Copilot for Securityなんもわからんけどおもろい

国井さんに語ってもらいました

主催する「なんでもCopilot」というイベントにてMicrosoft MVPの国井さんにセレブしか使えないと噂の謎に包まれたCopilot for Securityについて語っていただきました。かなり興味深かったのでイベントレポートを書こうと思います✨

当日の資料

普段Intune等セキュリティ製品に関わることが少ない初心者にもめちゃくちゃわかりやすい資料・説明でした（しかもちょこちょこ挟まるユーモアもすごい）。

クラウド破産に要注意⚠️

まず最初に紹介いただいたのは料金。セレブしか使えないというのはその高額な料金に理由がありました。

Copilot for SecurityはほかのCopilotとちょっと異なり、SCUと呼ばれるCopilotを動かすインスタンスの利用権を購入し動かします。このSCUが1SCUあたり一時間4ドルだそうで結構高額。そしてインスタンスを立てて動かす…という方法がめっちゃクラウドっぽい。
国井さんはしばらく消し忘れたようで30万円超の高額請求がきてしまったそうです…。ネタにして笑っていたけど怖いですね。（応援の気持ちを込めて後述の猫ちゃん課金しました）

Logic AppsでSCU管理

SCUを削除したり、SCUを増減させるLogic Appsあるといいね～な話をしていたのですがイベント後、あることが判明ｗどの分野にも先人がいる。インターネットってすごい。

Copilot for Securityでできること

SCUを購入した後は各ポータルあるいはCopilot for Security専用のポータル（？）(https://securitycopilot.microsoft.com) で動かすことができます。

各ポータルで動かせる埋め込み型Copilot

デモの中では、ポータルでインシデントを開いたとたん、いきなり右ペインのCopilotがインシデント内容を要約してくれていました。有難迷惑なのが、自分でプロンプトを送信しているわけではないのに課金対象なところ。
また提案されたスクリプト等はその場で1クリックで実行することもできます。

てか、Copilot for Securityって青いイメージあったんですけど、全然虹色だった(笑)

その他製品ポータルでの埋め込みCopilotくんのお仕事は以下の通り。
Copilot for M365でも開いたとたん発動したり、アグレッシブに動いてほしいけど負荷かかるからやらないんだろうか。。

Copilot for Security専用のポータル（？）

Copilot for Securityのもうひとつのインターフェース。こちらは埋め込み型Copilotとは異なり、自分でプロンプトを送信することができます。

また、あらかじめプロンプトを「プロンプトブック」に登録しておくと、指定したプロンプトを実行できます。お気に入りのプロンプトとして保存できるのはいいですね。ほかのコパにもほしいかも。

プロンプトの過程でどの処理にどれくらい時間がかかったかも教えてくれます。これはほかのコパでは見たことない。

ちょっと大変そうだったのがIDや固有名詞等すべて手作業でコピペしていたところ。ここはMicrosoft Copilotのようにスラッシュコマンド等で打てると、コピペミスや探す時間のロスがなくなってｍ利便性が高まるかもですね。

豊富なプラグインに驚く

Copilot for M365やMicrosoft Copilotにおいてはプラグインは数少なく、それもめちゃしょぼいのですが、
Copilot for Securityに関してはサードパーティ含め、めちゃくちゃプラグインが豊富にありました。ちなみに自分で作ることもできるよ。

プレビューも多いけど、めっちゃ多くない？

Copilot for Securityのつかいどころ

あまり口コミ（？）のないCopilot for Securityですが、新人セキュリティ担当が自分でCopilotを使いながらインシデント分析を行ったり、対処を行う過程での学習を行うにはよきCopilotであるとのコメントをいただきました。たしかにニッチなインシデントの場合、表で検索しても引っかからない場合があるのでめちゃくちゃ有効ですね。

Copilot for Securityの赤ちゃんみ（個人の感想）

デモの中では完璧に毎回Copilotが動いていたわけではなく、生成や分析に失敗している部分がありました。Copilot for M365でも「赤ちゃん」として表現させていただきましたが、こちらも赤ちゃんみがありますね。

でも4月にリリースされたばかりで、毎月アップデートされていっているので、これから機能と精度含めどんどん成長していくのではないでしょうか？イケコパ（イケてるCopilot）化に期待です。

課金しまくっちゃった国井さんを助けよう！(笑)

もしよかったら国井さんちのねこちゃん支援よろしくお願いします！（猫砂はたくさん集まってしまったらしいのでほかのやつで…）

Copilot for Securityに重課金してしまったので助けてください！https://t.co/v2Zjb6FWz0
#なんでもCopilot

— 国井 傑@日本で唯一のMicrosoft Defender専門トレーナー (@sophiakunii) August 14, 2024

また登壇いただきたいな！！