Geschreven door Lazaro Serrano & Isaias Martinez
Het doel is om verdedigers te voorzien van een waardevol hulpmiddel om bedreigingen snel te identificeren en aan te pakken, evenals een uitgebreid begrip te krijgen van het algehele bedreigingslandschap. Dit innovatieve product werd onthuld tijdens de wereldwijde partnerconferentie Microsoft Inspire in juli 2023.
De uitdaging om cyberveiligheid te garanderen is een topprioriteit, zoals vermeld in Microsofts Security Blog. Het voortdurend veranderende bedreigingslandschap en de gegevens die verspreid zijn over verschillende beveiligingsoplossingen maken het moeilijk voor verdedigers om het overzicht te behouden. Het vinden van cyberbeveiligingsprofessionals is ook een uitdaging vanwege een wereldwijd tekort aan talent. AI-ondersteunde tools zorgen voor een toename van het aantal geautomatiseerde aanvallen. Het aantal wachtwoordaanvallen dat door Microsoft is gedetecteerd, is het afgelopen jaar verdrievoudigd, van 1.287 per seconde naar meer dan 4.000 per seconde. Daarnaast stijgen de jaarlijkse kosten van cyberaanvallen, waarbij de verliezen volgens het FBI Internet Crime Complaint Center toenemen van 6,9 miljard dollar in 2021 tot meer dan 10,2 miljard dollar in 2022. Op wereldwijde schaal zijn deze verliezen nog groter. Om te voorkomen dat er gaten vallen in de beveiliging, moeten organisaties de kracht van AI en een end-to-end beveiligingsoplossing inzetten om een veerkrachtige beveiliging op te bouwen met verdedigingen die zich snel kunnen aanpassen. Gespecialiseerde cyberbeveiligingsexpertise is van cruciaal belang om klanten voor te bereiden op het tijdperk van AI 2, waardoor onze partners belangrijker zijn dan ooit.
Wij zijn een wereldwijde Microsoft-partner die alle partneraanduidingen heeft verdiend, inclusief Azure MSP Expert. Bij Intwo kunnen we gespecialiseerde cyberbeveiligingsoplossingen en -services bieden om je voor te bereiden op het tijdperk van AI-aangedreven beveiliging. Ons doel is om u te helpen begrijpen hoe Microsoft Security Copilot kan worden geïntegreerd in een end-to-end beveiligingsoplossing die uw beveiligingspositie versterkt en een snel aanpasbare verdediging mogelijk maakt.
Microsoft Security Copilot is een AI-gebaseerde tool voor beveiligingsanalyse waarmee Security Operation Centers (SOC) sneller kunnen reageren op bedreigingen, signalen op machinesnelheid kunnen verwerken en risicoblootstelling binnen enkele minuten kunnen beoordelen.
Enhanced Incident Response helpt onze beveiligingsanalisten om lopende aanvallen te identificeren, de omvang te beoordelen en instructies te krijgen om te beginnen met herstel op basis van bewezen tactieken uit echte beveiligingsincidenten.
Met Security Copilot kunnen we de belangrijkste informatie verkrijgen die wordt gebruikt om incidenten in een organisatie te beoordelen. We zijn nu bijvoorbeeld in staat om snel te identificeren van wie het getroffen apparaat is, de naam van het apparaat, welk bestand of proces is uitgevoerd en welke nieuwe of schadelijke bronnen zijn gemaakt als gevolg van eerdere acties van een aanvaller of malware.
De Threat Hunting-mogelijkheden zullen toenemen en onze beveiligingsanalisten zijn nu in staat om te ontdekken of een organisatie vatbaar is voor bekende kwetsbaarheden en exploits. Met Security Copilot hebben onze analisten ook de mogelijkheid om uw omgeving één voor één te onderzoeken op bewijs voor een inbreuk.
In dit voorbeeld is een beveiligingsanalist in staat om snel te identificeren wie een e-mail heeft verzonden en ontvangen die een specifieke set parameters bevatte, zoals een kwaadaardige link of bijlage, gedurende een specifieke periode.
We kunnen zien hoe Security Copilot in staat is om in slechts enkele minuten de exacte afzender, ontvanger, datum en het onderwerp te achterhalen van de e-mail die is verspreid onder interne gebruikers.
Beveiligingsrapportagefuncties zijn ook opgenomen in Security Copilot, waarmee onze beveiligingsanalisten elk event, incident of bedreiging binnen enkele minuten kunnen samenvatten en de informatie kunnen voorbereiden in een kant-en-klaar, aanpasbaar rapport voor het gewenste publiek. We kunnen nu samenvattingen en rapporten genereren zoals het onderstaande rapport, dat kan worden gedeeld met leidinggevenden en snel updates kan geven over incidenten met een hoge prioriteit.
Bij Intwo geloven we dat beveiliging draait om individuen. Met Security Copilot kunnen we een pad banen naar een toekomst waarin onze beveiligingsprofessionals meer mogelijkheden krijgen door innovatieve technologieën en expertise, zodat ze hun ware capaciteiten kunnen ontplooien. Hoewel technologie ongetwijfeld een cruciale rol speelt in deze transformatie, zijn we ervan overtuigd dat succesvolle beveiliging een menselijke factor blijft.
Welkom bij het aanbreken van een nieuw tijdperk in beveiliging!
Laten we contact opnemen en samen uw beveiligingsuitdagingen aanpakken.
Rest assured. We've got you.
