Microsoft introducerar AI-drivna säkerhetsagenter inom sin säkerhet Copilot-plattform, som syftar till att hjälpa säkerhetspersonal att hantera den växande volymen av cyberhot. These agents automate key processes such as phishing detection, identity protection, and vulnerability management, reducing manual workloads for IT teams.

Microsoft has confirmed that these new AI security agents will be available in preview starting April 27. The release marks a continuation of Microsoft’s AI-assisted security strategy, following the early 2024 launch of Security Copilot as an enterprise-focused AI cybersecurity Assistent.

AI-agenter utformade för att hantera säkerhetsuppgifter med hög volym

Cybersecurity-team står inför ett snabbt växande hotlandskap. Enligt Microsoft bearbetar dess hotintelligensavdelning nu 84 biljoner signaler per dag, med cyberbrottslingar som lanserar 7 000 lösenordsattacker varje sekund. Dessutom rapporterade Microsoft att upptäcka 30 miljarder phishing-e-postmeddelanden som riktade sig mot sina kunder 2024.

Ekosystem:

phishing triage agent (Microsoft Defender) : flaggor och prioriterar phishing-varningar, minskar falska positiva effekter och förbättrar detekteringsnoggrannheten över tid. Alert Triage Agent (Microsoft Purview) : Identifierar och klassificerar insiderhot och dataförlustrisker. Villkorlig åtkomstoptimeringsmedel (Microsoft Entra) : Förbättrar identitetsskydd genom att förfina åtkomstpolicyer och blockera misstänkta autentiseringsförsök. Sårbarhetsrengöringsagent (Microsoft Intune) : Automatiserar bedömningar av sårbarhet och sanering. Hotinformation Briefing Agent (Security Copilot) : Ger kuraterade säkerhetsinsikter för att hjälpa team att svara proaktivt på nya hot.

Dessa AI-modeller är utformade för att lära av administratörsåterkoppling och förfina deras noggrannhet. Enligt Microsoft kan agenterna lära sig av falska positiva flaggor och justera för att undvika att upprepa samma fel i framtiden.

utvidgade AI-säkerhetsskydd i Microsoft-team

Microsoft stärker också sina säkerhetsskydd för Microsoft-team. Från och med nästa månad kommer Microsoft Defender för Office 365 att introducera förbättrade phishing-försvar för team, förbättra upptäckten av både skadliga urls och bilagor..

Som en Microsoft förklarar,”E-post fortsätter att vara den primära cyberthreat-vektorn för phishing, samarbetsprogramvara har blivit ett vanligt mål.”

Tredje-Party-partner och bredare integration

Förutom sina egna AI-modeller har Microsoft samarbetat med flera cybersecurity-företag för att utöka kapaciteten för säkerhet Copilot. Fem partnerutvecklade AI-agenter kommer att integreras i Microsofts säkerhetsekosystem:

OneTrust’s Privacy Breach Response Agent : Assists med efterlevnads-och svarsstrategier efter dataöverträdelser. Aviatrix: s nätverksövervakaragent : utför analys av rot-orsak av nätverksfel. BlueVoyants SECOPS-verktygsagent : Utvärderar säkerhetsoperationer och rekommenderar förbättringar. Tanium’s Alert Triage Agent : hjälper till att prioritera säkerhetsvarningar för att minska analytikerarbetsbelastningen. Fletchs Aktimering Optimizer Agent : Använder AI för att förutsäga och rangordna hotvarningar för snabbare responstider.

Dessa partnerskap belyser Microsofts ansträngningar att bygga ett flexibel AI-drivet säkerhetsekosystem som integrerar både interna och tredjepartslösningar.

Säkerhet Copilot’s AI-expansion och framtida utsikter

sedan dess första lansering i tidiga 2024, Security Copilot har snabbt har det snabba. Ursprungligen placerad som säkerhetsassistent växlar Microsoft nu mot en mer autonom, AI-driven säkerhetsinfrastruktur.

Security Copilot är för närvarande prissatt till $ 2 920 per månad för företagskunder, vilket gör det till en premiumsäkerhetsinvestering för stora organisationer.

som cyber threats fortsätter till Evolve, microSofts microsofts Agrosofts AGROS AGOTS AGOT AGOT AGE AGE ATO ATRE ATHEAL. Huruvida organisationer helt omfamnar denna nivå av AI-driven säkerhet kommer att bero på hur effektivt dessa agenter presterar i verkliga scenarier.

Categories: IT Info