微软：2025年通向AI之路：利用集成式XDR和SIEM为采用强大的网络安全AI做好准备白皮书

本文主要探讨了在当前网络安全形势下，组织如何通过集成式XDR和SIEM提高安全运营效率，为采用生成式AI做好准备。关键点如下：

1、网络安全挑战严峻，勒索软件和电子邮件入侵等攻击频繁，安全团队面临人手不足和专业技能短缺的问题。

2、集成式XDR和SIEM能提供端到端的可见性和深度，帮助组织应对安全挑战，提高安全运营效率。

3、文中提到，使用集成式解决方案的组织可将调查威胁所需时间缩短65%，响应威胁所需时间缩短88%，降低重大数据泄露风险60%，实现每年近160万美元的成本节省。

4、生成式AI（如Microsoft安全Copilot）将转变威胁检测和修复范式，为安全团队提供实时威胁发现、明确见解和自然语言工作流。

5、采用生成式AI作为网络安全工具的第一步是整合Microsoft Defender XDR和Microsoft Sentinel基于云的SIEM解决方案。