Microsoft представляет агентов ИИ для своего сервиса кибербезопасности Security Copilot
Сервис Security Copilot, запущенный в апреле прошлого года, представляет собой специализированную версию помощника Microsoft Copilot AI. Он позволяет специалистам по кибербезопасности получать данные о нарушениях с помощью подсказок на естественном языке. Security Copilot также автоматизирует несколько связанных задач, таких как процесс настройки контроля доступа к устройствам сотрудников организаций.
Microsoft расширяет возможности Security Copilot за счет шести агентов искусственного интеллекта собственной разработки:
- Один из них, Phishing Triage Agent - агент сортировки фишинга, может просматривать предупреждения о фишинге, поступающие от систем кибербезопасности компании, и фильтровать ложные срабатывания.
- Два других агента, предназначенные для анализа уведомлений от Purview - приложения Microsoft, которое определяет, когда сотрудники несанкционированно используют бизнес-данные компании
- Четвертый агент называется Conditional Access Optimization Agent - агент оптимизации условного доступа. Он разработан для работы с Microsoft Entra - инструментом, который администраторы используют для регулирования того, какой сотрудник может получить доступ к тому или иному приложению. Новый агент указывает на небезопасные правила доступа пользователей и генерирует исправление, которое администраторы могут реализовать одним щелчком мыши.
- Пятый агент, Vulnerability Remediation Agent, интегрируется с инструментом Microsoft Intune для управления устройствами Windows. Компания утверждает, что администраторы теперь могут быстрее находить уязвимые конечные точки и применять исправления операционной системы.
- Завершает линейку агент Threat Intelligence Briefing Agent. По словам Microsoft, он позволяет Security Copilot создавать отчеты о киберугрозах, которые могут представлять опасность для систем организации. Подразделение по анализу угроз технологического гиганта ежедневно собирает 84 триллиона данных об онлайн-рисках, таких как кампании по борьбе с программами-вымогателями.
«Благодаря полному контролю со стороны служб безопасности агенты ускоряют реагирование, расставляют приоритеты в отношении рисков и повышают эффективность, обеспечивая проактивную защиту и укрепляя безопасность организации», — написал в своем блоге Васу Джаккал, корпоративный вице-президент по безопасности Microsoft.
