블랙햇 USA 2024 오늘날의 보안 전문가를 위한 시기적절하고 관련성 있는 정보가 가득합니다. 이번 8월 컨퍼런스에서 AI 우선 엔드투엔드 보안과 광범위한 위협 인텔리전스 연구에 대한 심층적인 전문 지식을 공유합니다. Microsoft Security의 기업 부사장 겸 부정보보안책임자(CISO)인 Ann Johnson이 Microsoft Threat Intelligence Center(MSTIC)의 위협 인텔리전스 전략 책임자인 Sherrod DeGrippo와 대화하면서 CISO 사무소의 위협 인텔리전스 통찰력과 모범 사례를 공유하는 메인 무대 연사에 참여하세요.
또한 Black Hat에서는 Microsoft AI 레드팀 현장에서 교육 세션, 브리핑 및 패널 토론을 개최합니다. 그리고 오늘, 우리는 레드팀의 영향을 보여주는 백서 실제로 AI 개발 라이프 사이클에 통합될 때. 이 논문은 레드 팀 AI 시스템에 대한 혁신적인 “Break-Fix” 접근 방식과 Microsoft의 Phi-3 팀과의 긴밀한 협력에 대해 자세히 설명하며, 이를 통해 Microsoft의 최첨단 소규모 언어 모델에서 피해를 75% 줄일 수 있었습니다.1
Black Hat에서 개최되는 첫 AI Summit의 자랑스러운 스폰서로서 우리는 보안을 위한 AI에 대한 학습 내용을 공유함으로써 커뮤니티에 더욱 투자하고 있습니다. 그리고 AI 보안. 우리는 “보안과 혁신의 균형 – AI 기반 사이버 보안의 위험과 보상”이라는 제목의 패널 토론에 참여할 예정입니다. 이 토론에서 우리는 AI 혁신과 보안 위험 간의 균형을 논의하고 강력한 보안 태세를 유지하면서 혁신을 촉진하기 위한 전략을 공유할 것입니다.
또한 Microsoft의 위협 인텔리전스 분석가인 Greg Schloemer가 발표한 “Moonstone Sleet: A Deep Dive into their TTPs”라는 제목의 스폰서 세션도 있습니다. 이 세션에서는 조선민주주의인민공화국(DPRK)과 관련된 사이버 위협 행위자에 대해 심층적으로 살펴보고 교육적이고 매력적인 극장 세션도 진행됩니다. 마이크로소프트 부스 #1240. 아래에 자세히 설명된 중요한 보안 콘텐츠가 잔뜩 있으니 Black Hat 2024에서 저희와 소통할 시간을 내주시기 바랍니다.
우리의 뛰어난 세션으로 일정을 계획하세요
Microsoft 주제 전문가가 검토하고 Black Hat 콘텐츠 위원회에서 주요 의제에 포함되도록 선택한 핵심 Black Hat 세션에 참여하세요.
| 날짜 시간 | 세션 제목 | 정보 | 스피커(들) |
| 2024년 8월 3일 토요일부터 8월 6일 화요일까지 | 실제에서의 AI 레드 팀 구성 | 최첨단 AI 시스템의 오류를 찾아 수정하는 방법과 AI 시스템을 레드팀으로 구성하는 방법에 대한 실무 교육입니다. | Amanda Minnich 박사, Microsoft 수석 연구원 게리 로페즈, Microsoft 연구원 Martin Pouliot, Microsoft 연구원 |
| 2024년 8월 7일 수요일 오전 10시 20분 PT-오전 11시 PT | 공유 리소스를 통한 AWS 계정 침해 | AWS에서 발견된 여섯 가지 심각한 취약점과 이를 해결하는 사례 및 방법론을 소개합니다. | 야키르 카드코다, Aqua Security 수석 보안 연구원 Michael Katchinskiy, Microsoft 보안 연구원 Ofek Itach, Aqua Security의 수석 보안 연구원 |
| 8월 7일 수요일 2024년, 오후 12시 40분 태평양 표준시-오후 1시 50분 태평양 표준시 | PyRIT를 사용한 생성 AI 해킹 | PyRIT를 사용하여 생성 AI 시스템 내의 보안 및 안전 위험의 존재를 파악합니다. | Raja Sekhar Rao Dheekonda, Microsoft의 수석 소프트웨어 엔지니어 |
| 2024년 8월 7일 수요일 오후 3시 20분 PT | AI 안전과 당신: 진화하는 위험과 영향에 대한 관점 | AI 안전의 기본 사항과 이를 실제로 운용하는 방법에 대한 패널. | Amanda Minnich 박사, Microsoft 수석 연구원 네이선 해미엘, 쿠델스키 시큐리티 연구 부문 수석 이사 루만 초우두리; Mikel Rodriguez, Google Deepmind 연구 과학자 |
| 8월 7일 수요일 2024년, 오후 1시 30분 태평양 표준시-오후 2시 10분 태평양 표준시 | 예측, 우선순위 지정, 패치: Microsoft가 보안 대응을 위해 LLM을 활용하는 방법 | 지루한 보안 대응 워크플로의 영향을 줄이기 위해 대규모 언어 모델(LLM)을 활용하는 방법에 대한 집중 강좌입니다. | Bill Demirkapi, 보안 엔지니어, Microsoft 보안 대응 센터 |
| 2024년 8월 7일 수요일 오후 3시 20분 PT-오후 4시 PT | 한 번에 한 버그씩 기밀 컴퓨팅 손상 | 보안 테스트 목적으로 개발된 방법론과 에뮬레이션 도구를 검토하고, 이것이 당사의 이해와 검토 전략에 어떤 영향을 미쳤는지 설명합니다. | Ben Hania, Microsoft의 수석 보안 연구원, Maxime Villard, Microsoft의 보안 연구원, Yair Netzer, Microsoft의 수석 보안 연구원 |
| 2024년 8월 8일 목요일 오전 10시 20분 PT-오전 11시 PT | OVPNX: RCE, LPE 및 KCE(BYOVD를 통해)로 이어지는 4개의 제로데이가 전 세계 수백만 개의 OpenVPN 엔드포인트에 영향을 미침 | Microsoft는 공격자가 엔드포인트를 제어하기 위해 연결하고 원격으로 악용할 수 있는 OpenVPN의 취약점을 발견했습니다. | 블라디미르 토카레프, Microsoft의 수석 보안 연구원 |
| 8월 8일 목요일 2024년, 오후 1시 30분 태평양 표준시-오후 2시 10분 태평양 표준시 | 보안 부팅, 안전하지 않은 현실: 거짓 보안의 계층을 벗겨내다 | 부트 환경의 보안을 약화시키는 시스템적 취약점에 대해 자세히 알아보세요. | Bill Demirkapi, 보안 엔지니어, Microsoft 보안 대응 센터 |
Microsoft 보안 전문가와 소통하려면 당사 부스(1240)에 들러주세요.
Black Hat 2024에서 Microsoft Security는 다음과 같은 보안 리더와 리소스를 제공합니다.
- Microsoft Security의 위협 연구원과 보안 전문가가 커뮤니티와 소통하고 통찰력을 공유합니다.
- 라이브 데모 보안을 위한 Microsoft CopilotMicrosoft에서 매일 처리하는 78조 개의 신호를 바탕으로 보안 전문가가 최대 22% 더 빠르게 작업할 수 있도록 지원합니다.2
- Microsoft의 통합 보안 운영 환경에 대한 극장 프레젠테이션으로, 확장된 탐지 및 대응(XDR)과 보안 정보 및 이벤트 관리(SIEM)를 결합하여 멀티클라우드, 멀티플랫폼 환경 전반의 사이버 위협에 대한 완벽한 가시성을 확보할 수 있습니다.
- Microsoft 보안 솔루션에 대한 실무 경험을 통해 AI를 안전하게 도입하는 데 도움을 받으세요.
Microsoft 리더 및 담당자와 연결하여 모든 사람을 위한 AI 우선 엔드투엔드 보안에 대해 알아보세요. 또한 위협 보호, AI 보안, 멀티클라우드 보안, Copilot for Security, 데이터 보안, 고급 ID를 포함한 광범위한 주제에 대한 여러 데모를 볼 수 있습니다. 방문하는 동안 Microsoft Intelligent Security Association(MISA) 파트너와 연결할 수도 있습니다. 이들은 전 세계 고객 보안을 개선한다는 공동의 목표를 가진 사이버 보안 산업 전반의 최고 전문가입니다. 그리고 구체적인 질문이 있는 경우, 일대일 상담에 등록하세요 Microsoft 보안 리더와 채팅하세요.
Microsoft 부스에서의 파트너 참여
Microsoft 부스의 Theater에서 Microsoft Threat Intelligence Center(MSTIC) 전문가와 Microsoft Researchers가 참여하는 일련의 프레젠테이션과 패널을 시청하세요. 세션의 절반은 MSTIC 팀에서 발표합니다. Microsoft 부스에서는 또한 선정된 파트너의 세션이 진행됩니다. Microsoft 지능형 보안 협회(MISA). MISA는 사이버 보안 위협으로부터 상호 고객을 보호하는 것을 목표로 Microsoft Security 기술과 솔루션을 통합한 선도적인 보안 기업의 생태계입니다. 12개 파트너가 MISA 데모 스테이션에서 솔루션을 선보이고 5개 파트너가 미니 극장에서 솔루션을 발표합니다. 여러분을 만나 뵙고 싶습니다. 여기를 클릭하세요 전체 극장 세션 일정을 보려면 클릭하세요.
Microsoft Security VIP Mixer에서 자리를 예약하세요
이 행사는 Microsoft 보안 부문 부사장 겸 부CISO인 Ann Johnson과 Microsoft 보안, 고객 성공 및 Microsoft 사고 대응 부문 부사장인 Aarti Borkar가 공동으로 주최하며, MISA 파트너 5명이 함께하게 되어 매우 기쁩니다.회피, 블루보이언트, NCC그룹, 트러스트웨이브그리고 누구의 사이버—Microsoft Security VIP Mixer를 후원합니다. 이 믹서는 업계 전문가와 교류하고 네트워크를 구축하고 사본을 얻을 수 있는 좋은 기회입니다. 보안 믹솔로지위협 인텔리전스를 주제로 한 칵테일과 애피타이저 요리책—기고자 중 일부를 만날 수 있습니다! 음료와 애피타이저가 제공됩니다. 자리를 예약하세요 이 특별한 이벤트에 참여하세요.
Black Hat에서 열리는 AI Summit을 놓치지 마세요
2024년 8월 6일 화요일 오전 11시 10분 태평양 표준시에서 오전 11시 50분 태평양 표준시까지 “보안과 혁신의 균형 – AI 기반 사이버 보안의 위험과 보상”이라는 제목의 패널 토론에 참여합니다. Microsoft는 이 이벤트의 VisionAIre 스폰서가 되어 영광입니다. 보안 AI 전략 파트너 제품 관리자인 Brandon Dixon은 AI 혁신과 보안 위험 간의 상충 관계에 대해 토론하고, 강력한 보안을 유지하면서 혁신을 촉진하는 전략을 공유합니다. 참고: AI Summit은 기술 전문가, 업계 리더, 보안 담당자 등이 참여하는 별도의 하루짜리 행사로, 참석자에게 AI와 사이버 보안과 관련된 잠재적 위험, 과제, 기회에 대한 포괄적인 이해를 제공하도록 설계되었습니다.
Microsoft의 가장 가치 있는 연구원
보안 연구원은 보안 대응 진화의 최전선에 있는 방어자 커뮤니티의 중요한 부분으로, 고객과 더 광범위한 생태계를 보호하기 위해 노력합니다. 2024년 8월 8일 목요일에 초대 전용 Microsoft Researcher 축하 행사 . 그리고 2024년 8월 6일, Microsoft Security Response Center(MSRC)에서 연간 최고 보안 위협을 발표할 예정입니다. 100명의 가장 가치 있는 연구자(MVR)조정된 취약성 공개(CVD)에 따라 보안 취약성을 표면화하고 보고하여 고객을 보호하는 데 도움을 줍니다. 팔로우 @msftsecresponse X에 대해서 그리고 Microsoft 보안 대응 센터 LinkedIn에서 MVR 공개에 대해 알아보세요.
Microsoft의 글로벌 규모 위협 인텔리전스로 미래를 안전하게 지키세요
보안 전문가와 팀의 손에 AI는 모든 규모의 모든 산업에 걸쳐 모든 조직에 가장 큰 이점을 제공하여 방어자에게 유리하게 균형을 맞출 수 있습니다. Microsoft는 고객과 보안 커뮤니티를 돕기 위해 사이버 보안 보호를 발전시키는 공동의 사명으로 회사의 모든 부분을 하나로 모으고 있습니다. 우리는 보안 혁신을 추진하기 위해 4가지 강력한 이점을 제공합니다. 대규모 데이터와 위협 인텔리전스, 가장 완벽한 엔드투엔드 보호, 업계를 선도하는 책임 있는 AI, AI 사용을 보호하고 관리하는 최고의 도구입니다. 함께라면 혁신을 추진하고 더 안전한 세상을 만들 수 있습니다. Black Hat 2024에서 최신 제품 뉴스와 Microsoft 보안 혁신을 공유하게 되어 기쁘고, 여러분을 뵙기를 바랍니다.
Microsoft Security VIP Mixer에 참여하세요
Microsoft 보안 전문가 및 업계 리더와 소통하고 Security Mixology 사본을 받을 수 있는 이 기회를 놓치지 마세요!
Microsoft 보안 전문가의 위협 인텔리전스 지침 및 통찰력에 대한 추가 정보를 보려면 방문하세요. 보안 인사이더.
Microsoft 보안 솔루션에 대해 자세히 알아보려면 다음을 방문하세요.웹사이트. 북마크하기보안 블로그보안 문제에 대한 전문가의 보도를 계속 받아보세요. 또한 LinkedIn에서 저희를 팔로우하세요(Microsoft 보안) 및 X (@MSFT보안)에서 사이버보안에 대한 최신 뉴스와 업데이트를 확인하세요.
소스:
1Phi-3 기술 보고서: 휴대전화에서 로컬로 사용할 수 있는 고도로 유능한 언어 모델Microsoft. 2024년 4월.
2Microsoft Copilot for Security는 새로운 기능과 함께 2024년 4월 1일에 일반적으로 출시됩니다. , 바수 자칼. 2024년 3월 13일.
게시물 Black Hat USA 2024에서 Microsoft Security와 연결하세요처음 등장 Microsoft AI 블로그.