사이버 보안 강화: Ignite 2023에서 공개된 Microsoft의 AI 기반 Security Copilot

Microsoft의 Security Copilot은 AI와 방어를 통합하여 진화하는 위협에 대처합니다. 이러한 혁신이 네트워크 보안을 어떻게 재정의하는지 알아보세요.

Ignite 2023에서 Microsoft는 새로운 보안 제품을 선보입니다. Security Copilot은 Microsoft의 다른 AI Copilot 제품에 합류하여 기존 주요 Microsoft 제품에 상당한 새로운 기능을 제공합니다.

조직 전체의 데이터를 모니터링하고 분석하는 Microsoft Sentinel과 현재 조직의 네트워크 및 엔드포인트 전반에 걸쳐 광범위한 위협 탐지 및 대응을 제공하는 Microsoft Defender XDR과 같은 도구는 오랫동안 Microsoft 고객에게 견고한 보안 방어 완화 기능을 제공해 왔습니다.

Microsoft AI 제품은 이러한 기존 도구에 기능적 향상을 제공하지만 진정한 혁신은 Microsoft 보안 키트 백의 주요 새 제품인 Security Copilot입니다.

핵심 아이디어는 사이버 보안과 인공 지능이라는 두 가지 매우 중요한 기술을 통합하는 것입니다. 이러한 두 가지 기본 기술을 통합함으로써 Microsoft의 의도는 엄청난 양의 데이터를 실시간 및 저장 상태에서 필터링하고 처리할 뿐만 아니라 불법 행위의 패턴을 찾고 훨씬 더 빠른 속도로 잠재적인 위협을 식별 및 완화하는 것입니다. 이전보다 훨씬 더 정확해졌습니다.

Microsoft의 Security Copilot 발표에서는 사용하려는 실제 AI 기술을 지정하지 않지만 제공되는 제품을 살펴보면 다음 중 일부 또는 전부가 내부적으로 활용되고 있다고 추측하는 것이 타당합니다.

기계 학습 알고리즘: 광대한 데이터 세트로 훈련된 이러한 학습 모델은 보안 위협을 나타낼 수 있는 패턴과 문제를 인식할 수 있습니다. 또한 새로운 제로데이 위협을 검색, 감지, 검증 및 완화하기 위한 접근 방식을 개발하기 위한 지도 학습과 비지도 학습의 조합이 포함될 수도 있습니다.

신경망 및 딥 러닝: 이를 통해 사이버 보안 문제 및 트래픽의 핵심 구성 요소인 구조화되지 않은 데이터를 처리할 수 있습니다. 또한 딥 러닝은 정상적인 행동이 어떤 것인지 파악하고 안전한 행동으로 간주되는 트래픽 패턴을 식별하는 데 도움이 될 수 있습니다.

데이터 융합 및 통합: 이는 AI가 도움을 줄 수 있는 부분 중 큰 부분을 차지합니다. 광범위한 이질적인 데이터(네트워크 블로그, 시스템 로그, 사용자 활동에 대한 세부정보 및 외부 데이터)를 가져와야 하기 때문입니다. 획득한 위협 인텔리전스) 모든 것을 통찰력과 운영 행동에 통합합니다.

자동 대응 메커니즘: 악의적인 행위자가 AI 기술을 사용하여 공격을 생성하는 경우 인간이 공격을 수행하는 기계만큼 빠르게 대응하는 것은 불가능해집니다. AI 기반 자동 대응 메커니즘을 구축하는 것은 Forbin 프로젝트처럼 느껴질 수도 있지만 고급 프로세서 속도로 활동하는 공격자를 방어할 수 있는 유일한 방법일 수도 있습니다.

지속적인 학습 및 적응: 사이버 보안은 공격자와 방어자 모두 상대방이 대응책을 개발하기 전에 새로운 기술을 개발하기 위해 경쟁하는 군비 경쟁입니다. AI가 뛰어난 영역 중 하나는 경고 모델을 늘리고 새로운 정보와 새로운 행동을 지속적으로 고려하는 능력입니다.

그렇다면 이 모든 것이 Microsoft의 Security Copilot 제품에 대해 무엇을 의미합니까? 상당히 높은 수준에서 Microsoft는 Security Copilot이 AI 기술을 활용하여 다음과 같은 기본적인 이점을 제공한다는 것을 보여줍니다.

불법 행위 패턴 식별: 네트워크와 모든 Microsoft 솔루션 전반에서 Security Copilot은 일반적인 데이터 세트를 처리하고 분석할 수 있습니다. 정상이 확립되면 해당 데이터 세트를 사용하여 비표준, 비정상, 예상치 못한 패턴 또는 기타 방식으로 정상적인 네트워크 동작에서 벗어나는 패턴을 탐지할 수 있습니다. 이는 AI 지원 리소스가 아닌 다른 방법으로는 표면화되지 않을 수 있는 사이버 공격, 새로운 웜 감염 및 데이터 침해를 인식하는 데 도움이 될 수 있습니다.

속도와 정확성이 크게 향상됨: 앞서 인간의 속도와 컴퓨터의 속도에 대해 이야기했습니다. 적극적인 실시간 응답의 이점은 아무리 강조해도 지나치지 않습니다. Security Copilot에 우수한 자동 대응 메커니즘이 내장되어 있다면 Microsoft 고객에게 전술적 이점을 제공할 가능성이 높습니다.

Microsoft는 고객이 Security Copilot을 사이버 위협에 대응하는 데 도움을 줄 수 있는 매우 지능적인 보안 전문가로 보고 사용하기를 분명히 바라고 있습니다.

또한 Microsoft는 앞서 논의한 기존 보안 서비스 중 일부를 통합하는 통합 보안 운영 플랫폼이라는 아이디어를 강화하고 있습니다. 이는 기업이 운영 전반에 걸쳐 본질적으로 중앙 명령 센터를 운영할 수 있도록 하는 훨씬 더 효율적인 접근 방식입니다.

또한 Microsoft는 다른 비보안 서비스에도 Security Copilot을 내장하고 있으므로 Microsoft 365 및 Azure와 같은 서비스에서도 해당 기술을 찾을 수 있을 것으로 기대할 수 있습니다.

기업과 관리자의 최종 목표는 계속해서 발생하는 새롭고 솔직히 무서운 보안 위협을 처리하는 보안 강화에만 있는 것이 아닙니다. 또한 효율성이 크게 향상되어 비용이 절감되고 속도가 향상됩니다. 이는 통합에 큰 도움이 되며 기업 전체의 보안 사일로를 줄여줍니다. AI가 제공하는 지원 기능을 통해 기업 IT 관리자는 조직이 직면한 위협 환경에 대해 훨씬 더 크고, 더 좋고, 더 정확한 그림을 얻을 수 있으며, 해당 관리자에게 이러한 위협으로부터 조직의 안전을 보장할 수 있는 도구를 제공할 수 있습니다.

소셜 미디어에서 저의 일상적인 프로젝트 업데이트를 팔로우하실 수 있습니다. Substack에서 주간 업데이트 뉴스레터를 구독하고 Twitter(@DavidGewirtz), Facebook(Facebook.com/DavidGewirtz), Instagram(Instagram.com/DavidGewirtz), YouTube(YouTube.com/DavidGewirtzTV)에서 저를 팔로우하세요.