Q
[질문] 기업이 인터넷 상에서 랜섬웨어 대응을 위해 Microsoft Security Copilot으로 사용자이름, 비밀번호와 같은 자격증명이 올바른지 여부를 판독하여 이에 대한 내부통제를 하기 위해 적용해도 효과가 있을까요?
A
Security Copilot은 자격증명의 "정확성 판별" 보다는 자격증명에 대한 "비정상적인 사용 패턴"을 탐지하는 것과 이에 대한 보안 인사이트를 제공하는 등의 기능에 효과적입니다. 즉, 정상적인 사용인지에 대한 판단이나 인증 시도 및 행동 패턴을 분석하여 알려 주는 역할을 한다고 생각해 주시면 되겠습니다.