GPT-4进入网安，攻击面管理方向将何去何从？
从GPT-4的正式发布到现在还不到半个月，科技圈热闹得像过年一样，尤其是OpenAI的金主微软爸爸，感觉它三天两头地在做产品升级发布会——Office全家桶、Copilot X、Bing、Edge……
一连串融合了AI技术的产品组合拳打得让人应接不暇，频频在行业内掀起浪潮。
这不，凌晨微软又宣布将AI投身于网络安全行业了，推出了Security Copilot。
Security Copilot ，相当于网络安全的从业人员的AI小助手，在它的帮助下，我们可以更快地识别网络入侵，更好地梳理和理解每天接收到的海量信息和数据。
它的核心技术就是当前大火的 GPT-4 生成式AI和微软的安全专用模型所相结合。
基本的表现可以总结为以下几点：
全面的网安行业知识百科
跟ChatGPT的界面类似，使用Security Copilot 的时候也是在一个聊天对话框中进行。依托于微软每天接收到的65万亿个网络安全威胁信号和“教”给它的网安行业专属技能，你可以问它所有关于网络安全方面的问题，它就会给出相关的解答（不过不要全盘相信哦，毕竟GPT的老问题我们也都懂）。
极速的效率提升神器
网安工作是一场拼速度的考验，Security Copilot 可以协助简化安全流程，自动化地对网络安全事件评估，实现“分钟级”的响应，让用户更直观地看到最重要的安全信息并协助做出防护决策。
一个漏洞分析研究院
提前预判黑客的预判！
Security Copilot在发现安全问题后，会借助微软网络安全威胁库深度分析攻击行为，并预测黑客下一步的行动以及抵御方法。
全自动分析报告生成器
可能是借了姐妹产品Office的光，Security Copilot还可以对所探查到的事项（安全事件、漏洞描述、安全分析等）作出总结，并制作相关PPT，对于汇报材料来说，网安人又省力了一把。
简而言之，Security Copilot能够在大模型的运行下通过提供、汇总威胁情报，来增强网安行业人员的能力，弥补人力所不及的缺失项，使我们能够更快地发现危机，更好地处理安全弱点。
网络安全业务的痛点也在随着数字化转型的不断加深而层出不穷。
如何更快速地检索出企业所有的网络资产？
怎么让安全工作更高效更节费地开展？
怎样在黑客攻击前就提前找到安全弱点？
如何给到用户友好度更高的产品体验？
………………
微软对于这次产品更新的理念，其实与我们不谋而合，新产品的功能点也基本踩准了以上司空见惯了的行业痛点，
核心要义无非在于，怎样更好地用机械去替代人力，实现更高效的自动化和可视化。
螣龙安科其实也在致力于借力AI解决这一难点。
源于对AI基础设施-知识图谱的妙用，螣龙安科开发了对海量资产关系梳理和展现的解决方案：天眼ASM。
系统内的AI可以智能地基于节点之间的关系和力导向作用进行运算，对于海量数据可以将节点进行归类展示，从而实现高度的可视化。
螣龙天眼ASM-3D演示效果
对于企业来说，操作也很便捷只需要通过录入简单的种子信息（IP/域名/企业名称等）。
螣龙天眼ASM就可以根据种子为核心，在AI智能引擎以及近百个全球化数据源的加持下，为企业客户自动化地拓展出完整的网络空间资产。
天眼ASM还能对弱点项（即漏洞）进行检测和异动监控，从而实现自动化地发现、管理资产以及对安全风险的预警。
螣龙天眼ASM-操作演示界面
这些都是天眼ASM系统可以“自己”完成的事项，对于操作人来说，其实只需要“输入”、“标签分类”、“内容管理”以及在日常做好相应的维护即可，不再需要依赖于传统的人力来进行重复性的劳动了。
螣龙天眼ASM，赋予了企业从内部管理和外部攻击者的角度，就比较有效地解决资产和漏洞可视化和自动化梳理的难题。
跟Security Copilot的理念一样，我们从源头简化了企业对于资产管理和安全运维的难度和成本。
人工智能的发展和应用实在是太快了，毫无疑问，AI的确会改变安全领域内技术方面的互动方式，但是他们给到的答案不总是正确的，很多时候仍然需要人工进行矫正。
Security Copilot 的发布，说实话确实让不少网安人担忧自身的同时，也不免对如此智能化的系统心动。
可以预见的是，有了AI小助手，今后的安全工作会带来更多的可能性，我们的工作效率在此之下也会极大地提升，将自己投身于需要更多创造力和精力的高价值工作模块。
后续，我们将第一时间跟进Security Copilot的相关进展，为大家带来热乎乎的用户反馈～
最后的最后，记得点关注，将我们的频道“标星”，不错过最新的行业资讯分析和有趣有料的干货哦～
螣龙安科
螣龙安科公众号，公司致力于为客户打造开放、互联、共享的企业安全生态，从攻击切面角度为客户提供便捷、易用、安全的信息安全产品与服务。
-END-
READ MORE