新功能可帮助您确保 AI 转型

人工智能正在改变我们的世界，释放新的可能性来增强人类能力并在全球范围内扩大机会。 与此同时，我们也面临着前所未有的威胁形势，攻击的速度、规模和复杂程度迅速增加。 为了应对这些挑战，我们必须确保以安全和保障为核心，负责任地构建、部署和使用人工智能。 利用人工智能赋予所有防御者权力并使天平向有利于他们的方向倾斜比以往任何时候都更加重要。

安全是 Microsoft 的首要任务——高于一切——并且我们扩展了 确保未来计划 强调了我们全公司致力于让世界变得对每个人来说都更安全的承诺。 我很自豪微软在人工智能时代优先考虑安全，因为我们本着安全第一的心态不断创新。

如今，Microsoft Defender 和 Microsoft Purview 中提供了新功能，可帮助组织保护和管理工作中的生成式 AI 应用程序。 这些版本提供了专门构建的策略工具和更好的可见性，可帮助您保护和管理生成式 AI 应用程序及其数据。 我们还为安全分析师提供全新的统一体验，并将 Microsoft Copilot for Security 集成到我们的安全产品组合中。

您将能够在 RSA 会议 (RSAC) 上亲眼目睹这些创新以及 Microsoft 安全产品组合中的更多内容。 我也希望您也能在 2024 年 5 月 7 日星期二与我一起参加“确保人工智能安全：我们学到了什么以及接下来会发生什么，”探索每个组织可以实施的安全设计、部署和管理人工智能的策略。

使用 Microsoft Security 确保您的 AI 转型

无论您的组织处于 AI 转型的哪个阶段，您都需要全面的安全控制来安全地管理您的 AI 应用程序和数据的整个生命周期（开发、部署和运行时）。

通过今天宣布的新功能，微软成为第一家提供端到端人工智能安全态势管理、威胁防护、数据安全和人工智能治理的安全提供商。

借助 Microsoft Defender for Cloud 发现新的 AI 攻击面、增强 AI 安全态势并保护 AI 应用免受威胁。 现在，安全团队可以利用 Microsoft Azure OpenAI Service、Azure Machine Learning 和 Amazon Bedrock 等平台上的 AI 安全态势管理功能来识别整个 AI 基础设施（例如插件、SDK 和其他 AI 技术）。 您可以持续识别风险、绘制攻击路径并使用内置安全最佳实践来防止对 AI 应用程序从开发到运行时的直接和间接攻击。

Defender for Cloud 与 Microsoft Azure AI 服务（包括 Microsoft Azure AI Content Safety 和 Azure OpenAI）集成，将持续监控 AI 应用程序的异常活动，关联发现结果，并通过支持证据丰富安全警报。 Defender for Cloud 是第一个云原生应用程序保护平台 (CNAPP) 提供威胁防护 针对运行时的 AI 工作负载，为安全运营中心 (SOC) 分析师提供新的检测，以警告恶意活动和主动威胁，例如越狱攻击、凭证盗窃和敏感数据泄露。 此外，SOC 分析师将能够通过将这些信号本地集成到 Microsoft Defender XDR 中来促进事件响应。

识别并减轻数据安全和数据合规风险 与微软权限。 让您的安全团队更深入地了解和了解正在使用哪些人工智能应用程序，以及如何帮助您在人工智能时代有效保护数据。 微软 Purview 人工智能中心， 现在处于预览状态，提供诸如与 AI 应用程序共享的敏感数据、与 AI 应用程序交互的用户总数及其相关风险级别等见解。 为了防止潜在的敏感数据过度共享，新的见解可帮助组织识别 Copilot 引用的未标记文件，并优先考虑缓解过度共享风险。 此外，我们很高兴地宣布在 AI Hub 中预览不合规使用见解，以帮助客户发现违反仇恨和歧视、企业破坏、洗钱等领域的企业和监管政策的潜在 AI 交互。

通过 Microsoft Purview 中新的 AI 合规性评估来管理 AI 的使用，以遵守监管政策。 我们了解遵守法规的重要性以及部署新技术时的复杂性。 四个新的合规性管理器评估模板现已提供预览版，可帮助您评估、实施和加强对 AI 法规和标准的合规性，包括 EU AI Act、NIST AI RMF、ISO/IEC 23894:2023 和 ISO/IEC 42001新的评估见解也将出现在 Purview AI Hub 中，提供建议的操作，以在您加入和部署 AI 解决方案时支持合规性。

我们可以共同帮助每个人通过深思熟虑地应对新风险，享受人工智能带来的好处。 Microsoft Defender for Cloud 和 Microsoft Purview 中的新功能建立在我们在 Microsoft Ignite 2023 和 Microsoft Secure 2024 上分享的创新之上，是使安全团队能够发现、保护和管理 AI 的重要进步，无论您是采用软件即服务 (SaaS) 人工智能解决方案或构建自己的解决方案。

阅读更多 有关帮助您保护和管理 AI 的所有新功能和特性。

通过统一的安全运营平台加强端到端安全

我们将继续投资我们的长期承诺，为您的整个数字资产提供最完整的端到端保护。 迫切需要工具整合和人工智能来获得防御这些新数字威胁所需的速度和规模。 Microsoft 集成了所有基础 SOC 工具——云原生安全信息和事件管理 (SIEM)、全面的原生扩展检测和响应 (XDR)、统一安全态势管理和生成式 AI——以提供真正的端到端威胁防护在单一平台上，具有通用数据模型和统一的分析师体验。

新的统一安全运营平台体验预览版，通过简单、平易近人的用户体验改变了现实世界的分析师体验，该体验汇集了当前停留在其他工具中的所有安全信号和威胁情报。 分析师将在每个阶段获得更多背景信息，并提供有用的自动化建议和建议，使调查和响应比以往任何时候都更加容易。 我们还推出了新功能 微软哨兵 和 后卫XDR，包括全局搜索、自定义检测和自动化规则。

我们还很高兴地宣布许多额外的新特性和功能，这些特性和功能将使您的安全运营中心 (SOC) 能够跨 Microsoft 安全产品工作，以实现更强大的端到端安全性。

• 微软安全暴露管理 举措可帮助您的安全团队识别风险暴露和基本安全控制实施不足的情况，以找到改进的机会。
• SOC 分析师现在可以使用内部风险信息作为其分析的一部分 Microsoft Defender XDR 中的调查。
• Microsoft Defender XDR 进行了扩展，包括本机操作技术 (OT) 保护，从而能够将 OT 威胁信号自动关联到跨工作负载事件，并能够直接在 Defender XDR 内管理 OT 和工业控制系统漏洞。
• 由 AI、机器学习和威胁情报提供支持的 Microsoft Defender XDR 中扩大的攻击中断将涵盖禁用恶意 OAuth 应用程序等新的攻击场景，并将显着扩大受损的用户中断范围，例如泄露的凭据、填充和猜测。
• Microsoft Sentinel 推出 SOC 优化，提供量身定制的指导，帮助管理成本、增加摄取数据的价值并提高针对常见攻击技术的覆盖范围。

扩展了 Microsoft Copilot 的安全集成

在支持安全团队和降低复杂性方面，Microsoft Copilot for Security 提供了巨大的优势。 Copilot 与 Microsoft 安全产品组合及其他产品的进一步集成，可通过熟悉且值得信赖的产品提供更丰富的嵌入式体验和 Copilot 功能。 我们很自豪地宣布新的 Microsoft Copilot for Security 集成，包括 Purview、新的合作伙伴插件、Azure 防火墙和 Azure Web 应用程序防火墙。 这些集成为您的安全团队提供实时指导、更深入的调查见解以及对整个环境中数据的扩展访问。

AI时代的安全

端到端安全平台将成为每个组织转型的决定性因素，并将在人工智能驱动的创新的持久性方面发挥关键作用。 专注于保护人工智能并投资使用人工智能来加强安全的组织将成为其行业和市场的持久领导者。 Microsoft 致力于为这些行业和市场领导者提供安全解决方案，帮助他们实现更多目标。 我们汇集了四个关键优势：大规模数据和威胁情报； 最完整的端到端平台； 行业领先、负责任的人工智能； 以及帮助您保护和管理人工智能的工具。

随着 Copilot for Security 的全面推出，Microsoft 兑现了我们的承诺，将行业领先的生成式 AI 交付给具有不同经验水平的 IT 和安全专业人员。 现在，随着今天发布的 Defender for Cloud 和 Microsoft Purview 的新功能，我们还兑现了我们的承诺，为 IT 和安全团队提供所需的工具，以安全、负责、安全地利用 AI。

最后也是重要的一点是，安全是一项团队运动。 我们期待与业界和合作伙伴共同努力，推进所有人的网络安全。

我确实希望您本周能在 RSAC 与我们联系，我们将在那里展示我们全面的安全产品组合，以及它如何帮助您从各个角度保护您的环境，以便为人工智能做好准备并自信地采用和部署人工智能。

了解更多

要了解有关 Microsoft 安全解决方案的更多信息，请访问我们的网站。 为安全博客添加书签，以跟上我们对安全问题的专家报道。 另外，请在 LinkedIn 上关注我们 (微软安全) 和 X (@MSFTSecurity）了解有关网络安全的最新新闻和更新。