Afgelopen 18 tot 20 juli vond Microsoft Inspire plaats: het jaarlijkse partnerevenement van Microsoft. Tijdens dit digitale event worden de nieuwste ontwikkelingen en oplossingen besproken. Een van de meest opvallende en veelbelovende aankondigingen was de introductie van Security Copilot, Microsofts eigen AI-aangedreven tool die de IT Security-wereld zal transformeren. In dit blogartikel vertel ik jullie graag meer over de nieuwste ontwikkelingen op het gebied van IT Security en hoe het de beveiligingsindustrie zal veranderen.
Security Copilot: De Samenwerkingspartner voor IT Security
Het belang van Artificial Intelligence (AI) kan niet worden genegeerd, en Microsoft heeft de technieken van OpenAI, beter bekend als ChatGPT, gebruikt om hun eigen AI genaamd Copilot te ondersteunen. Copilot stelt ons in staat om aanzienlijk productiever te werken, met een potentieel tot wel 70% verbetering volgens Microsoft. Maar het gaat niet alleen om productiviteitswinst; Microsoft wil ook het wereldwijde tekort aan Security-specialisten aanpakken.
Bij een Security Operation Center (SOC) spenderen specialisten vaak veel tijd aan het onderzoeken van aanvallen en het uitvoeren van analyses. Reverse engineering van aanvallen is essentieel om beveiligingslekken te dichten. Door samen te werken met Copilot kunnen aanvallen sneller worden opgemerkt en geanalyseerd, wat resulteert in snellere actie om de impact van aanvallen te beperken.
De drie onderdelen van Security Copilot
Security Copilot is opgedeeld in drie verschillende onderdelen:
- Incident Response: Het detecteren van aanvallen, het schatten van het bereik en het ontvangen van remediation-advies op basis van bewezen strategieën;
- Threat Hunting: Zoekt naar risico's in de organisatie met bekende kwetsbaarheden en exploits. Analyseert elk resource in de tenant op signalen van een security breach;
- Security Reports: Binnen enkele minuten somt het events, incidenten of bedreigingen op en bereidt het direct individuele rapportages voor het gewenste publiek voor.
Microsoft heeft ook een Security Copilot Design Advisory Council in het leven geroepen, waarmee organisaties en startende ondernemers de mogelijkheid krijgen om AI-technologie te gebruiken en hun eigen oplossingen te ontwikkelen. Hierdoor kan het cybersecurity-landschap verbeterd worden.
Benieuwd hoe Microsoft Copilot er in de praktijk eruitziet? Klik dan op de volgende link:
Microsoft Security Copilot | Microsoft Security
Mission 65: Minimum Secure Score of 65
Microsoft heeft al eerder hun Mission 65-initiatief gedeeld, waarbij Microsoft streeft naar een "Minimum Secure Score of 65" voor klanten. Organisaties moeten een balans vinden tussen gebruikers, processen, middelen en technologie om hun omgeving voldoende beveiligd te beschouwen.
Ondersteuning voor SMB's
Microsoft begrijpt dat het gebrek aan Security-medewerkers wereldwijd vooral SMB's treft. Maar liefst 82% van alle aanvallen is gericht op deze markt. Daarom breiden ze hun Defender for Business-oplossing uit met streaming API's, Managed Endpoint Detection & Response (MDR), en Mobile Threat Defense, om deze organisaties extra mogelijkheden te bieden om hun eigen beveiliging te versterken.
Entra ID: De Toegangscontrole voor de Moderne Werkplek
Naast Security Copilot heeft Microsoft ook Entra ID geïntroduceerd, voorheen bekend als Azure Active Directory. Dit biedt organisaties een flexibele, veilige en gebruiksvriendelijke toegangscontrole voor de moderne werkplek, waar werknemers vanaf bijna elke locatie kunnen werken.
Microsoft Entra ID heeft twee nieuwe uitbreidingen gekregen, die samen de Security Service Edge-oplossing vormen:
- Microsoft Entra Internet Access helpt bij het beschermen van de toegang tegen kwaadaardig verkeer en bedreigingen vanaf het openbare internet.
- Microsoft Entra Private Access biedt veilige toegang tot privé-apps en bronnen vanaf elk apparaat en elk netwerk.
Met deze uitbreidingen wil Microsoft een veilige toegang waarborgen tot de gegevens en applicaties van klanten.
Conclusie
Ik kijk met veel enthousiasme uit naar de early access en wat de eerste bevindingen zullen zijn van Security Copilot later dit jaar. Met deze nieuwe tool zullen we niet alleen productiever zijn, maar ook effectiever in het beschermen van onze IT-infrastructuren. De toekomst van IT Security is veelbelovend, en Microsoft blijft een pionier op dit gebied door innovatieve oplossingen te bieden voor organisaties van elke omvang. Als IT-professionals moeten we ons inzetten om het cybersecurity-landschap te veranderen en onze omgevingen zo veilig mogelijk te houden.