Microsoft traz o sistema de inteligência TITAN para a resposta guiada do Security Copilot
A Microsoft está fortalecendo o triagem de cibersegurança dentro de seu pacote Defender. A empresa acabou de lançar uma grande melhoria na funcionalidade de Resposta Guiada do Security Copilot — agora alimentada pelo TITAN, um sistema de inteligência de ameaças em tempo real construído com base na telemetria global.
O TITAN usa aprendizado de máquina e propagação de reputação para identificar infraestrutura suspeita antes que ela seja utilizada em ataques. Em suma, ele vê os atores maliciosos se aproximando.
O sistema se baseia no vasto pool de telemetria de primeira e terceira partes da Microsoft. Em seguida, utiliza métodos de culpa por associação para rotular novas entidades — endereços IP, e-mails, arquivos — com base em suas conexões com ameaças conhecidas.
Leia também: Microsoft alerta que novas instalações do Windows 11/10 precisam desta atualização do Defender
Triagem mais inteligente com dados em tempo real
A Resposta Guiada do Security Copilot já orienta os analistas em fluxos de resposta. Agora, com o TITAN, essas sugestões são muito mais precisas. A ferramenta pode sugerir quando conter um remetente de e-mail malicioso ou bloquear um IP suspeito, com base no comportamento de ameaças global atual.
Aqui estão as mudanças:
- O TITAN oferece cobertura para incidentes que antes careciam de contexto.
- Os analistas agora recebem sugestões de contenção em tempo real para entidades maliciosas.
- As recomendações são pontuadas, explicadas e são mais fáceis de agir rapidamente.
Leia também: Microsoft pressionada sobre código DOGE no GitHub ligado à remoção de dados do NLRB
Resultados iniciais mostram que está funcionando
Os testes iniciais mostram um aumento de 8% na precisão da triagem, elevando o desempenho de ML de 55% para 76%. Os analistas também relatam que confiam mais nas percepções, graças à clara pontuação e inteligência de ameaças que respaldam cada recomendação.
Leia também: Vigilante da publicidade critica a Microsoft por confundir a marca ‘Copilot’ em seus produtos
A Microsoft afirma que isso marca uma mudança de defesa reativa para interrupção proativa. As recomendações apoiadas pelo TITAN agora ajudam as equipes a tomarem decisões mais rápidas e confiantes no meio de um ataque. À medida que a ferramenta evolui, a Microsoft está convidando feedback de analistas que já a utilizam.
