Geschreven door Lazaro Serrano & Isaias Martinez
Het doel is om verdedigers te voorzien van een waardevol hulpmiddel om bedreigingen snel te identificeren en aan te pakken, evenals een uitgebreid begrip te krijgen van het algehele bedreigingslandschap. Dit innovatieve product werd onthuld tijdens de wereldwijde partnerconferentie Microsoft Inspire in juli 2023.
De uitdaging om cyberveiligheid te garanderen is een topprioriteit, zoals vermeld in Microsofts Security Blog. Het voortdurend veranderende bedreigingslandschap en de gegevens die verspreid zijn over verschillende beveiligingsoplossingen maken het moeilijk voor verdedigers om het overzicht te behouden. Het vinden van cyberbeveiligingsprofessionals is ook een uitdaging vanwege een wereldwijd tekort aan talent. AI-ondersteunde tools zorgen voor een toename van het aantal geautomatiseerde aanvallen. Het aantal wachtwoordaanvallen dat door Microsoft is gedetecteerd, is het afgelopen jaar verdrievoudigd, van 1.287 per seconde naar meer dan 4.000 per seconde. Daarnaast stijgen de jaarlijkse kosten van cyberaanvallen, waarbij de verliezen volgens het FBI Internet Crime Complaint Center toenemen van 6,9 miljard dollar in 2021 tot meer dan 10,2 miljard dollar in 2022. Op wereldwijde schaal zijn deze verliezen nog groter. Om te voorkomen dat er gaten vallen in de beveiliging, moeten organisaties de kracht van AI en een end-to-end beveiligingsoplossing inzetten om een veerkrachtige beveiliging op te bouwen met verdedigingen die zich snel kunnen aanpassen. Gespecialiseerde cyberbeveiligingsexpertise is van cruciaal belang om klanten voor te bereiden op het tijdperk van AI 2, waardoor onze partners belangrijker zijn dan ooit.
Wij zijn een wereldwijde Microsoft-partner die alle partneraanduidingen heeft verdiend, inclusief Azure MSP Expert. Bij Intwo kunnen we gespecialiseerde cyberbeveiligingsoplossingen en -services bieden om je voor te bereiden op het tijdperk van AI-aangedreven beveiliging. Ons doel is om u te helpen begrijpen hoe Microsoft Security Copilot kan worden geïntegreerd in een end-to-end beveiligingsoplossing die uw beveiligingspositie versterkt en een snel aanpasbare verdediging mogelijk maakt.
Microsoft Security Copilot is een AI-gebaseerde tool voor beveiligingsanalyse waarmee Security Operation Centers (SOC) sneller kunnen reageren op bedreigingen, signalen op machinesnelheid kunnen verwerken en risicoblootstelling binnen enkele minuten kunnen beoordelen.
Enhanced Incident Response helpt onze beveiligingsanalisten om lopende aanvallen te identificeren, de omvang te beoordelen en instructies te krijgen om te beginnen met herstel op basis van bewezen tactieken uit echte beveiligingsincidenten.
Met Security Copilot kunnen we de belangrijkste informatie verkrijgen die wordt gebruikt om incidenten in een organisatie te beoordelen. We zijn nu bijvoorbeeld in staat om snel te identificeren van wie het getroffen apparaat is, de naam van het apparaat, welk bestand of proces is uitgevoerd en welke nieuwe of schadelijke bronnen zijn gemaakt als gevolg van eerdere acties van een aanvaller of malware.
De Threat Hunting-mogelijkheden zullen toenemen en onze beveiligingsanalisten zijn nu in staat om te ontdekken of een organisatie vatbaar is voor bekende kwetsbaarheden en exploits. Met Security Copilot hebben onze analisten ook de mogelijkheid om uw omgeving één voor één te onderzoeken op bewijs voor een inbreuk.
In dit voorbeeld is een beveiligingsanalist in staat om snel te identificeren wie een e-mail heeft verzonden en ontvangen die een specifieke set parameters bevatte, zoals een kwaadaardige link of bijlage, gedurende een specifieke periode.
We kunnen zien hoe Security Copilot in staat is om in slechts enkele minuten de exacte afzender, ontvanger, datum en het onderwerp te achterhalen van de e-mail die is verspreid onder interne gebruikers.
Beveiligingsrapportagefuncties zijn ook opgenomen in Security Copilot, waarmee onze beveiligingsanalisten elk event, incident of bedreiging binnen enkele minuten kunnen samenvatten en de informatie kunnen voorbereiden in een kant-en-klaar, aanpasbaar rapport voor het gewenste publiek. We kunnen nu samenvattingen en rapporten genereren zoals het onderstaande rapport, dat kan worden gedeeld met leidinggevenden en snel updates kan geven over incidenten met een hoge prioriteit.
Bij Intwo geloven we dat beveiliging draait om individuen. Met Security Copilot kunnen we een pad banen naar een toekomst waarin onze beveiligingsprofessionals meer mogelijkheden krijgen door innovatieve technologieën en expertise, zodat ze hun ware capaciteiten kunnen ontplooien. Hoewel technologie ongetwijfeld een cruciale rol speelt in deze transformatie, zijn we ervan overtuigd dat succesvolle beveiliging een menselijke factor blijft.
Welkom bij het aanbreken van een nieuw tijdperk in beveiliging!
Microsoft Security Copilot is een AI-gedreven tool voor beveiligingsanalyse die is ontworpen om Security Operation Centers (SOC) te helpen sneller te reageren op dreigingen, signalen te verwerken op machinesnelheid en risicoblootstelling binnen enkele minuten te beoordelen. De tool maakt gebruik van generatieve AI om beveiligingsanalisten te ondersteunen met natuurlijke taalopdrachten, waardoor zij incidenten kunnen onderzoeken, dreigingen kunnen opsporen en rapporten kunnen genereren zonder handmatig door enorme hoeveelheden data te hoeven zoeken. Beschouw het als een altijd beschikbaar, AI-gedreven teamlid dat het werk versnelt dat uw beveiligingsanalisten al uitvoeren.
Het dreigingslandschap groeit sneller dan beveiligingsteams met traditionele methoden kunnen bijhouden. Microsoft heeft gerapporteerd dat alleen al wachtwoordaanvallen zijn verdrievoudigd, van ongeveer 1.287 per seconde tot meer dan 4.000 per seconde. Het Internet Crime Complaint Center van de FBI meldde dat de verliezen stegen van 6,9 miljard dollar in 2021 naar meer dan 10,2 miljard dollar in 2022, waarbij de wereldwijde cijfers nog hoger liggen. Tegelijkertijd is er een wereldwijd tekort aan cyberbeveiligingsprofessionals. AI-ondersteunde tools zoals Security Copilot helpen deze kloof te overbruggen door kleinere teams in staat te stellen dreigingen aan te pakken die hen anders zouden overweldigen.
Security Copilot helpt beveiligingsanalisten om lopende aanvallen te identificeren, de omvang ervan te beoordelen en instructies te ontvangen om met herstel te beginnen, alles gebaseerd op beproefde tactieken die zijn ontleend aan beveiligingsincidenten uit de praktijk. De tool brengt de belangrijkste informatie naar boven die nodig is om incidenten snel te beoordelen, zodat analisten minder tijd besteden aan het zoeken naar data en meer tijd aan het ondernemen van actie. Wat vroeger uren handmatig onderzoek vergde, kan nu in enkele minuten worden uitgevoerd, waardoor het venster van blootstelling tijdens een actieve aanval drastisch wordt verkleind.
Security Copilot breidt het opsporen van dreigingen aanzienlijk uit door analisten in staat te stellen te ontdekken of een organisatie vatbaar is voor bekende kwetsbaarheden en exploits. Analisten kunnen uw omgeving asset voor asset onderzoeken, op zoek naar bewijs van een inbreuk. Zo kan een beveiligingsanalist snel identificeren wie een e-mail met een kwaadaardige link of bijlage heeft verzonden en ontvangen tijdens een specifieke periode. Security Copilot levert binnen enkele minuten de exacte afzender, ontvanger, datum en onderwerpregel, waardoor wat vroeger een moeizaam handmatig proces was, wordt omgezet in een snel en gericht onderzoek.
Security Copilot bevat rapportagefuncties waarmee analisten elke gebeurtenis, elk incident of elke dreiging binnen enkele minuten kunnen samenvatten en de informatie kunnen voorbereiden in een direct deelbaar, aanpasbaar rapport. Rapporten kunnen worden afgestemd op verschillende doelgroepen, of dat nu een technisch team is dat gedetailleerde bevindingen nodig heeft of het directieteam dat een samenvatting op hoog niveau nodig heeft. Dit neemt een aanzienlijke tijdsbelasting weg van analisten, die traditioneel uren besteden aan het handmatig samenstellen van rapporten na een onderzoek.
Security Copilot integreert met een breed scala aan Microsoft-beveiligingsproducten, waaronder Microsoft Defender XDR, Microsoft Sentinel, Microsoft Intune, Microsoft Entra, Microsoft Purview, Microsoft Defender for Cloud en Microsoft Defender External Attack Surface Management. Deze integraties betekenen dat Security Copilot data en inzichten uit uw volledige beveiligingsstack kan halen, waardoor analisten een geïntegreerd beeld krijgen van dreigingen en kwetsbaarheden in plaats van te moeten schakelen tussen meerdere tools en consoles.
Nee, Security Copilot is ontworpen om beveiligingsanalisten aan te vullen, niet te vervangen. De tool fungeert als een krachtvermenigvuldiger en neemt het zware werk van dataverwerking, correlatie en initieel onderzoek voor zijn rekening, zodat menselijke analisten zich kunnen richten op besluitvorming, strategie en complexe dreigingsrespons. In een landschap waarin beveiligingsteams onderbezet zijn en het aantal meldingen overweldigend is, helpt Security Copilot analisten sneller en effectiever te werken zonder dat organisaties hun personeelsbestand drastisch hoeven uit te breiden.
Het vinden van gekwalificeerde cyberbeveiligingsprofessionals is een van de grootste uitdagingen waarmee organisaties vandaag de dag worden geconfronteerd. De vraag naar bekwame analisten overtreft ruimschoots het beschikbare talentenaanbod, en het opleiden van nieuwe professionals kost tijd. Security Copilot helpt deze kloof te dichten door minder ervaren analisten in staat te stellen op een hoger niveau te presteren, gestuurd door AI-gedreven inzichten en aanbevelingen. Het vermindert ook de handmatige werkdruk voor ervaren analisten, waardoor zij zich kunnen richten op de meest kritieke en complexe kwesties in plaats van tijd te besteden aan routinematige triage en rapportage.
Security Copilot maakt gebruik van de enorme infrastructuur voor dreigingsinformatie van Microsoft, die dagelijks biljoenen beveiligingssignalen verwerkt. De tool kan snel data correleren tussen eindpunten, identiteiten, e-mails, cloud workloads en applicaties om patronen en dreigingen te identificeren die voor menselijke analisten vrijwel onmogelijk handmatig op die schaal te herkennen zouden zijn. Deze verwerking op machinesnelheid betekent dat organisaties dreigingen veel eerder in de aanvalsketen kunnen detecteren en erop kunnen reageren, waardoor de potentiële schade door inbreuken en indringingen wordt beperkt.
Intwo is een wereldwijde Microsoft Partner die alle partnerdesignaties heeft behaald, waaronder Azure MSP Expert. Intwo biedt gespecialiseerde cyberbeveiligingsoplossingen en -diensten om organisaties te helpen zich voor te bereiden op het tijdperk van AI-gedreven beveiliging. Dit omvat hulp bij het begrijpen hoe Security Copilot kan worden geïntegreerd in een end-to-end beveiligingsoplossing die uw algehele beveiligingsniveau versterkt en uw verdediging in staat stelt zich snel aan te passen. Van initiële beoordeling en configuratie tot doorlopende managed security services, Intwo brengt de expertise mee om Security Copilot een praktisch en impactvol onderdeel te maken van uw cyberbeveiligingsstrategie.
Rest assured. We've got you.
Laten we contact opnemen en samen uw beveiligingsuitdagingen aanpakken.