今天，微软正式宣布 Microsoft Copilot for Security （国际版） 将于 4 月 1 日在全球范围内正式发布。这是迄今为止全球信息安全领域首个独立的生成式 AI 解决方案，能够帮助安全和 IT 专业人员全面洞察安全态势，更快地采取行动，并增强团队专业技能。
Microsoft Copilot for Security 每天处理超过 78 万亿超大规模的安全信号，并结合大语言模型以及安全专用模型，为企业提供深度见解并为用户的后续行动提供指导。借助 Microsoft Copilot for Security，使你能够以机器一样的速度和规模来响应威胁，并实现安全运营转型。
为了让所有安全专业人员都可以从 Microsoft Copilot for Security 受益，微软推出了即用即付（Pay-as-you-go）许可模式，这比市场上其他许可模式更容易被更多的组织使用。通过这种基于使用量的灵活定价模式，企业客户可快速启用 Microsoft Copilot for Security，根据自身需求和预算控制使用量和成本。Microsoft Copilot for Security将于 2024 年 4 月 1 日正式开始全球销售。
Microsoft Copilot for Security 可帮助安全和 IT 专业人员强化他们的技能，更有效地协作，更全面地了解安全态势并更快地做出响应。
在正式发布版本中，Microsoft Copilot for Security 包括以下新功能：
- 自定义指令手册（promptbook），支持客户创建和保存自己的一系列自然语言指令，以用于日常的安全工作。
- 知识库集成（预览版），使你能够将 Microsoft Copilot for Security与业务逻辑相集成，并根据自己的分步指南执行。
- 从 Defender EASM 连接到自定义外部攻击面，以识别和分析有关组织外部攻击面风险的最新信息。
- Microsoft Entra 审核日志和诊断日志，为安全调查或 IT 问题分析（涉及与特定用户或事件相关的审核日志）提供其他建议，并以自然语言进行总结。
- 使用情况报告，通过仪表板提供有关团队如何使用 Copilot 的建议，帮助团队发现更多优化机会。
Microsoft Copilot for Security正式发布后，将提供更丰富的用户体验，用户可以在沉浸式独立门户中，或现有的安全产品中嵌入式地使用Microsoft Copilot for Security。
Copilot 与微软安全产品的无缝集成，将助力你的 IT 及安全团队轻松且快速地获得更高的效率和和更准确的结果。你可以在平常使用的产品中直接使用 Copilot，现在它已经针对每个产品的用例和技能进行了特别的优化。
即将推出的统一安全运营平台可在 Defender 门户中针对 SIEM 和 XDR 提供嵌入式 Copilot 体验，在用户调查和响应威胁时为用户提供提示。Copilot 能够自动提炼相关摘要详情，通过引导式响应提高效率，并借助 NL 至 KQL 语句转换及脚本/文件分析功能来赋能于各级分析师，现在还能够使用最新的 Microsoft 威胁情报评估风险。
Microsoft Entra 中的 Copilot 用户风险调查现已推出全球预览版，可帮助你组织可能的标识泄露并快速响应威胁。Microsoft Entra 中的嵌入式服务不仅能为用户提供风险指标警示，还可以量身定制解除风险的解决方案。Copilot 还可以提供自动执行预防和解决潜在的身份攻击的方法，例如使用推荐的 Microsoft Entra 条件访问（Microsoft Entra Conditional Access）策略，以改善安全环境并最大限度地减少服务台呼叫数量。
为了帮助数据安全和合规性管理员更轻松地确定优先级并处理严重警报，现在，只需点击一下按钮，Microsoft Purview 中的 Copilot （国际版）即可在调查工作流中提供简明警报摘要、综合见解和自然语言支持。
Intune 中的 Copilot（现已推出预览版）将帮助 IT 专业人员和安全分析师做出更明智的终结点管理决策。Intune 中的 Copilot 可以利用完整的设备上下文、错误代码分析和设备配置比较来简化威胁调查过程。这样就可以在小问题变成严重问题之前及时发现并补救。
原文：Microsoft Copilot for Security is generally available on April 1, 2024, with new capabilities