टेकऑफ़ के लिए तैयार हो जाइए: सुरक्षा के लिए Microsoft सह-पायलट

आज, माइक्रोसॉफ्ट ने घोषणा की सुरक्षा के लिए कोपायलट का आधिकारिक लॉन्च दिवस 04/01/2024 होगा। इससे साबित होता है कि माइक्रोसॉफ्ट ऐसा नहीं होने देगा देर रात बर्फ़ीला तूफ़ान सुरक्षा राजस्व की खोज या जेनेरिक एआई के लिए नए एप्लिकेशन ढूंढना बंद करें। परियोजना की घोषणा के लगभग एक साल बाद, सुरक्षा के लिए सह-पायलट सुरक्षा नेताओं और उनकी टीमों के लिए उपलब्ध होगा। हम नीचे दी गई तकनीक के लिए सुरक्षा नेताओं को तैयार करने के लिए अपने सुझाव और विचार साझा करते हैं।

उपभोग-आधारित मूल्य-निर्धारण के साथ सहज रहें

माइक्रोसॉफ्ट सिक्योर कंप्यूट यूनिट्स की कीमत $4/घंटा है, जिसमें पूर्व खरीद या उपभोग राशि के लिए छूट का कोई उल्लेख नहीं है।

हमारा मानना ​​है कि Microsoft ने दो अतिरिक्त कारणों से उपभोग आधारित मूल्य निर्धारण को चुना:

1. इसे अपनी मौजूदा लाइसेंसिंग योजना के वर्णमाला सूप के साथ बंडल न करने से संभवतः Microsoft (और संभवतः इसके ग्राहकों के लिए) को लॉन्च करना आसान हो जाता है।
2. सभी विक्रेताओं के बीच जेनेरिक एआई के लिए लागत और मूल्य निर्धारण मॉडल में काफी हद तक अप्रत्याशितता है। जेनरेटिव एआई के लिए क्या चार्ज करना है – और कैसे चार्ज करना है – का संतुलन बनाना अभी भी एक संघर्ष है।

दीर्घावधि में, हम उम्मीद करते हैं कि जेनेरिक एआई सुविधाएं अधिकांश उत्पादों और सेवाओं की आधारभूत सुविधा बन जाएंगी, और कुछ विक्रेता क्षमताओं के लिए प्रीमियम चार्ज करने में सक्षम होंगे। माइक्रोसॉफ्ट उन विक्रेताओं में से एक है.

सुरक्षा को सभी के लिए अधिक सुलभ बनाना

शुरुआत में, सुरक्षा के लिए को-पायलट को संकेत देने के लिए आठ अलग-अलग भाषाओं में लॉन्च किया जाएगा। उत्पाद इंटरफ़ेस 25 भाषाओं में उपलब्ध होगा। माइक्रोसॉफ्ट के अनुसार, यह “हमलावरों की विविधता को प्रतिबिंबित करता है।” इसके अतिरिक्त, और माइक्रोसॉफ्ट के अनुसार, कोपायलट विभिन्न पृष्ठभूमि वाले लोगों के लिए प्रवेश की बाधा को कम करेगा और साइबर सुरक्षा में अधिक और विविध प्रतिभाओं को आकर्षित करेगा।

यद्यपि एलएलएम और जेनेरिक एआई खेल के मैदान को समतल कर सकते हैं और त्वरित सुरक्षा प्रतिभा विकास की अनुमति दे सकते हैं, लेकिन आउट-ऑफ़-द-बॉक्स प्रॉम्प्ट पुस्तकें और निर्देशित प्रतिक्रिया कदम मौलिक सुरक्षा ज्ञान, कौशल और अनुभव की जगह नहीं ले सकते। अपनी प्रतिभा प्रबंधन रणनीति का एक महत्वपूर्ण हिस्सा बने रहने के लिए साइबर सुरक्षा कौशल और प्रशिक्षण, सलाह और नौकरी छायांकन में निरंतर निवेश की अपेक्षा करें। साथ ही, कोपायलट का पूरा लाभ उठाने के लिए अपने सबसे अनुभवी चिकित्सकों के लिए भी उचित मात्रा में परिवर्तन प्रबंधन और प्रशिक्षण की अपेक्षा करें (नीचे देखें)।

प्रशिक्षण की योजना बनाएं और व्यवहार परिवर्तन को प्रोत्साहित करने के तरीके के बारे में सोचें

हमने माइक्रोसॉफ्ट के प्री-लॉन्च इवेंट में से एक में भाग लिया और इसके कई निजी पूर्वावलोकन और बीटा उपयोगकर्ताओं से दिलचस्प विवरण प्राप्त किए। सबसे दिलचस्प बातों में से एक: उम्मीद करें कि यह चारों ओर घूम जाएगी 40 घंटे सुरक्षा पेशेवरों को सुरक्षा के लिए कोपायलट का उपयोग करने में सहज बनाने के लिए प्रशिक्षण। ऐसा लगता है कि इसमें काफी समय लग गया है, लेकिन याद रखें कि यह काम करने का एक नया तरीका है।

इसके अलावा, हमने सुना है कि अभ्यासकर्ताओं को प्रौद्योगिकी के साथ सहज बनाने में – कई रुकावटों और शुरुआत के साथ – 4 या अधिक सप्ताह लगते हैं। एक बार जब प्रौद्योगिकी वह नहीं करती जो एक एसओसी विश्लेषक अपेक्षा करता है, तो वे काम करने के “पुराने तरीके” पर वापस चले जाते हैं। उन्हें पूरी तरह से अनुकूलित करने के लिए केवल प्रशिक्षण से कहीं अधिक की आवश्यकता होती है: इसके लिए उन्हें नया विकसित करने की भी आवश्यकता होती है व्यवहार.

माइक्रोसॉफ्ट को स्केल और प्रशिक्षण समस्याओं को हल करने के लिए भागीदारों की आवश्यकता है

Microsoft ऊपर उल्लिखित चुनौतियों को स्वीकार करता है, और हमारा एक प्रमुख उपाय यह है – जिन विश्लेषकों को इसकी आवश्यकता है उनके लिए प्रशिक्षण को बढ़ाना एक भागीदार समस्या बन जाएगी। तैनाती और कार्यान्वयन बहुत तेज़ है, यह देखते हुए कि यह काफी हद तक एक क्लाउड समाधान है और अधिक एकीकरण रोडमैप पर हैं।

आज तक, माइक्रोसॉफ्ट एक पेशकश कर रहा है प्रशिक्षण वेबिनार की श्रृंखला और डिफेंडर एक्सडीआर के लिए कोपायलट कौशल से संबंधित दस्तावेज़ीकरण. हालाँकि, जब वास्तविक अंतिम उपयोगकर्ताओं की मदद करने की बात आती है, तो इस तकनीक को अपनाने और इसके उपयोग को सुविधाजनक बनाने के लिए प्रोत्साहित करने का दायित्व इसके भागीदार पारिस्थितिकी तंत्र पर है।

भारी उत्पादकता लाभ मौजूद हैं, ज्यादातर अनुभवी चिकित्सकों के लिए

हमारे 2023 सुरक्षा और जोखिम मुख्य भाषण में, एली मेलन और जेफ पोलार्ड ने चर्चा की कि जेनेरिक एआई क्षमताओं से सबसे अधिक मूल्य प्राप्त करने वाले व्यवसायी नए और अनुभवहीन कर्मचारी नहीं थे। यह अधिक अनुभवी कार्मिक थे जिन्हें उत्पादकता लाभ के संदर्भ में सबसे अधिक लाभ प्राप्त हुआ। इसकी पुष्टि माइक्रोसॉफ्ट के ग्राहकों के पैनल ने की।

अनुभवी कर्मियों ने प्रश्न लिखने जैसे कठिन परिश्रम को समाप्त करके उत्पादकता में बड़ा लाभ देखा। कम अनुभवी कर्मियों को सारांशीकरण और रिपोर्ट निर्माण में मदद मिली।

ये निष्कर्ष हमारे शोध के अनुरूप हैं कि कैसे सुरक्षा उपकरण जेनरेटिव एआई का लाभ उठाएंगे जहां हमने पहचाना कि शीर्ष तीन उपयोग के मामले सामग्री निर्माण थे

हमने एक एसओसी नेता से पूछा जो बीटा में था, क्या सुरक्षा सह-पायलट ने उन खतरों का खुलासा किया था जो उसकी जांच से चूक गए होते। उन्होंने कहा कि नहीं, उन्हें वे सभी मिल जाते, लेकिन इसमें अधिक समय लगता। उन्होंने आगे कहा, “लेकिन इससे कनिष्ठ विश्लेषक को मदद मिलती है क्योंकि वे बहुत पहले ही फंस जाते और उन्हें हमारे पास आना पड़ता।”

इसके अलावा, कर्मियों से घटनाओं के लिए लेखन और रिपोर्टिंग की कुछ आवश्यकताओं को हटाने से उन्हें अधिक सक्रिय कार्यों पर ध्यान केंद्रित करने में मदद मिली, जैसे समग्र सुरक्षा स्थिति में सुधार करने की योजना बनाना और वर्कफ़्लो को स्वचालित करने पर काम करना।

माइक्रोसॉफ्ट अर्ली एक्सेस ग्राहकों को क्या पसंद आया

माइक्रोसॉफ्ट के ग्राहकों के पैनल ने सहमति व्यक्त की कि उन्हें सुरक्षा के लिए कोपायलट के बारे में निम्नलिखित बातें पसंद आईं:

• स्क्रिप्ट विश्लेषण को आसान बनाना. उन्होंने विशेष रूप से तुरंत अस्पष्टता को दूर करने और स्क्रिप्ट सामग्री को समझाने की इसकी क्षमता पर ध्यान दिया।
• प्रतिकूल कार्यप्रणाली के आधार पर प्रश्न लिखने में मदद करके खतरे की तलाश में तेजी लाना।
• जटिल प्रश्न बनाना. जटिल KQL क्वेरीज़ या पॉवरशेल स्क्रिप्ट लिखने के तरीके को तेज़ करना और सरल बनाना एक बहुत बड़ा मूल्यवर्धन था।
• फ़िशिंग सबमिशन का विश्लेषण करना. इसमें वास्तविक सकारात्मकता की पुष्टि करना, किसी व्यक्ति ने ईमेल खोला या नहीं और वह किस इनबॉक्स में बैठा था, इसका विवरण प्रदान करना शामिल है।
• विश्लेषक अनुभव में सुधार (एएक्स)। सुरक्षा के लिए कोपायलट ने एक व्यवसायी की विभिन्न उपकरणों और इंटरफेस के बीच अदला-बदली की आवश्यकता को कम कर दिया, जिससे उत्पादकता में बड़ा लाभ हुआ।
• रिपोर्ट सारांश बनाना. एक बीटा ग्राहक ने कहा कि उसका पसंदीदा परिणाम यह था कि घटना रिपोर्ट को एक टेम्पलेट के रूप में तैयार किया जा सकता है, जिसमें अधिकारियों को हस्ताक्षर करने की आवश्यकता होती है। जब विश्लेषक इस घटक को शामिल करने से चूक जाते थे, तो इससे ईमेल की कभी-कभार आगे-पीछे होने वाली श्रृंखला समाप्त हो गई।

नकारात्मक पक्ष क्या हैं?

अभी के लिए, यह देखते हुए कि यह एक एमवीपी है, सुरक्षा के लिए कोपायलट को उन कंपनियों के लिए कई उदाहरणों की आवश्यकता होगी जो व्यावसायिक इकाइयों, ऑपरेटिंग कंपनियों या भौगोलिक क्षेत्रों के बीच डेटा को साइलो करना चाहते हैं। वे उदाहरण लॉन्च के समय एकल इंटरफ़ेस में रोल नहीं होते हैं। यह न केवल बहुराष्ट्रीय कंपनियों या जटिल निगमों के लिए समस्याग्रस्त है, बल्कि सुरक्षा के लिए कोपायलट पर एमडीआर, एसओसीएएएस, या प्रबंधित एसआईईएम सेवाएं प्रदान करने वाले सेवा प्रदाता भागीदारों के लिए भी एक चुनौती है।

एकीकरण सीमित हैं – अभी के लिए। कोपायलट पावर ऑटोमेट को कॉल कर सकता है, और इसके विपरीत, लेकिन किसी भी मामले में कॉल द्विदिशात्मक नहीं हैं। सह-पायलट आज किसी संक्रमित मेज़बान को स्वतः-संगरोधित नहीं कर सकता। लेकिन माइक्रोसॉफ्ट की भविष्य में और अधिक एकीकरण जोड़ने की योजना है और ग्राहक गोद लेने से इसमें तेजी आएगी।

क्या सुरक्षा नेताओं को निवेश करना चाहिए?

सुरक्षा टीमों के लिए जो पहले से ही माइक्रोसॉफ्ट सेंटिनल, डिफेंडर, एंट्रा, प्रिवा, इंट्यून और परव्यू पर निर्भर हैं – यह एक बिना सोचे-समझे ऐड-ऑन है जो उनकी टीमों को अधिक उत्पादक बनने में मदद करेगा।

सुनिश्चित करें कि आपका बजट “जैसा भुगतान करें” (उर्फ उपभोग-आधारित मूल्य निर्धारण मॉडल) को देखते हुए कुछ अज्ञात चीजों को अवशोषित कर सकता है और प्रशिक्षण के लिए कुछ डॉलर और समय भी अलग रखें। जैसा कि हमने आपके सुरक्षा कार्यक्रम, 2024 के लिए शीर्ष अनुशंसा में कहा है, आपको आसमान छूने वाली लागत की संभावना के मुकाबले कोपायलट जैसे सहायकों की उपयोगिता को संतुलित करने की आवश्यकता होगी।

उन टीमों के लिए जो अन्य तकनीकों पर निर्भर हैं, सिक्योर कंप्यूट यूनिट्स (अभी के लिए) में ज्यादा निवेश करना उचित नहीं हो सकता है, और इसके बजाय जो भी आपका वर्तमान पोर्टफोलियो प्लेयर विक्रेता अपना जेनरेटिव एआई समाधान कहता है, उसकी ओर रुख करें।

हमारे साथ जुड़ें

फ़ॉरेस्टर क्लाइंट हमारे साथ पूछताछ या मार्गदर्शन सत्र निर्धारित कर सकते हैं ताकि चर्चा की जा सके कि Microsoft Copilot For Security आपके सुरक्षा कार्यक्रम को कैसे प्रभावित कर सकता है।