Microsoft Security Copilot er en generativ AI-plattform for sikkerhetsanalyse som kombinerer store språkmodeller med Microsofts eget trusselintelligens-feed. Den svarer på naturlige spørsmål om hendelser, genererer rapporter, analyserer skrips og kode, og orkestrerer svar fra Defender, Sentinel og Entra i én samlet flate.

Microsoft Security Copilot er Microsofts svar på AI-revolusjonen i cybersikkerhet – en assistent som sitter på toppen av hele Microsoft-sikkerhets-stacken og besvarer komplekse spørsmål om trusler, angrepskjeder og sårbare identiteter. Den ble lansert i 2024 og er i rask utvikling, med nye integrasjoner som ruller ut kvartal for kvartal.

Kjernen er en kombinasjon av OpenAI-modeller og Microsofts proprietære trusselintelligens fra 65 billioner daglige signaler. Det betyr at analysene ikke bare er generiske LLM-svar, men informert av hva Microsoft ser på tvers av millioner av bedriftsklienter globalt.

Nøkkelfunksjoner

Naturlig-språk-spørringer mot Sentinel-logger, Defender XDR og Intune
Automatisk oppsummering og tidslinje for sikkerhetshendelser
Analyse av mistenkelig kode, PowerShell-skript og phishing-e-poster
Guided response: trinnvise tiltaksanbefalinger for analytikere
Trusselintelligens-lookup mot Microsofts globale feed
Integrasjon med Purview for datapersonvern og overholdelse
Plugin-arkitektur for tredjeparts SIEM og sikkerhetsverktøy

Hvem passer det for

Organisasjoner som allerede har investert i Microsoft-stacken – typisk Sentinel som SIEM og Defender XDR for endepunktbeskyttelse. Særlig relevant for sikkerhetsoperasjonssentre (SOC) med analytikere på Tier 1/2 som vil bruke AI til å raskere triagere varsler og skrive hendelsesrapporter.

Prising

Pay-as-you-go: $4 per Security Compute Unit (SCU) per time
Provisjonert kapasitet: rabatterte priser for dedikert SCU over avtaleperiode
Innebygde plug-ins er gratis; tredjepartsintegrasjoner prises separat
Krever eksisterende Microsoft-sikkerhetslisensiering (Sentinel/Defender) for full nytte

Fordeler

Sitter direkte i Microsoft-arbeidsflytene analytikerne allerede bruker
Trusselintelligens fra Microsofts globale syn er markedets bredeste
Betaler per bruk – ingen stor fast investering for å prøve
Reduserer triage-tid drastisk for standardhendelser

Ulemper

Lite verdi uten eksisterende Microsoft-sikkerhetsstack
SCU-prismodellen er kompleks og vanskelig å budsjettere
Svakere utenfor Microsoft-økosystemet enn plattform-agnostiske alternativ

Bunnlinje

For Microsoft-tunge organisasjoner er Security Copilot en kraftmultiplikator som gjør analytikere raskere og mer effektive. Har du derimot en heterogen sikkerhetsstack, er Darktrace eller Vectra AI bedre valg.