Microsoft představuje agenty Security Copilot

Společnost Microsoft učinila rozhodný krok v automatizaci kybernetické bezpečnosti zavedením nových agentů umělé inteligence integrovaných do své platformy Security Copilot. Tato řešení si kladou za cíl řešit rostoucí složitost a objem hrozeb, které v mnoha organizacích překonaly lidské reakční schopnosti. Využití umělé inteligence v této oblasti se navíc stalo stále důležitějším.

Security Copilot nyní zahrnuje 11 inteligentních agentů: šest vyvinutých společností Microsoft a pět strategickými partnery, všichni navržení pro autonomní provoz, učení se z dat a podporu bezpečnostních týmů s rychlejší a přesnější reakcí na incidenty. Mezi klíčové funkce patří identifikace phishingových útoků, prevence úniků důvěrných dat a efektivní správa přístupu. Tento pokrok odráží rostoucí využívání aplikací umělé inteligence.

Agenti vyvinutí společností Microsoft: nástroje pro usnadnění pracovní zátěže

Mezi šesti agenty, které společnost vytvořila, vyniká Phishing Triage Agent. Díky integraci s programem Microsoft Defender autonomně spravuje phishingová upozornění. Tento agent identifikuje skutečné hrozby , zahazuje falešně pozitivní výsledky a učí se ze zpětné vazby od analytiků, což mu umožňuje upřednostňovat skutečné hrozby a zkracovat dobu odezvy. Tento typ umělé inteligence může být klíčový pro organizace, které čelí rostoucímu počtu útoků.

Součástí je také Agent klasifikace upozornění v Microsoft Purview, zaměřený na prevenci ztráty dat a správu interních rizik . Tento agent upřednostňuje incidenty a upravuje jejich přesnost na základě neustálé zpětné vazby od administrátorů.

Microsoft Entra nyní nabízí agenta pro optimalizaci podmíněného přístupu (Conditional Access Optimization Agent), který je navržen tak, aby detekoval mezery v zásadách přístupu a navrhoval rychlé úpravy. Tato komponenta posiluje ověřování uživatelů a ochranu před neoprávněným přístupem . Kombinace zabezpečení a umělé inteligence je zásadní pro prevenci úniků dat.

Souběžně s tím Microsoft Intune obsahuje agenta pro opravu zranitelností, který monitoruje konfigurace a pomáhá s rychlou instalací kritických oprav se souhlasem administrátorů.

Agent Threat Intelligence Agent nakonec generuje přizpůsobené zprávy s aktuálními informacemi o škodlivých aktivitách a nově vznikajících hrozbách, přizpůsobené kontextu každé organizace.

Příspěvek partnerů: pět agentů, kteří dotvářejí ekosystém

Spolupráce se specializovanými společnostmi vedla k vytvoření pěti nových agentů, kteří dále posilují pokrytí Security Copilotu . Každý z nich je navržen k řešení specifických problémů v komplexním firemním prostředí.

• OneTrust spouští agenta pro odpověď na porušení ochrany osobních údajů, zaměřené na analýzu porušení ochrany osobních údajů a poskytování pokynů pro dodržování předpisů, jako je GDPR nebo HIPAA.
• Aviatrix Network Supervisor Agent diagnostikuje závady v sítích VPN nebo branách a usnadňuje řešení problémů s připojením.
• BlueVoyant SecOps Tooling Agent Vyhodnocuje bezpečnostní operace, navrhuje vylepšení a optimalizuje dodržování předpisů standardy kybernetické bezpečnosti. Zvažte, jak může umělá inteligence ovlivnit optimalizaci bezpečnostních procesů.
• Tanium Alert Triage Agent poskytuje analytikům kontext potřebný k rychlému rozhodnutí o čem opatření přijmout před každým upozorněním.
• Agent Fletch Task Optimizer pomáhá upřednostňovat kritické úkoly na základě potenciální riziko, snižuje únavu z bdělosti a zlepšuje efektivitu týmu SOC.

Všichni tito agenti budou k dispozici v náhledové verzi od dubna 2025 a budou nativně integrováni se stávajícími nástroji zabezpečení od společnosti Microsoft.

Chcete-li se dozvědět více o tom, jak může umělá inteligence způsobit revoluci v různých odvětvích, zveme vás k přečtení o Gemini 2.0 a jeho dopadu na umělou inteligenci.

Ochrana pro AI a Shadow AI Fenomén

Vzestup umělé inteligence přinesl také nové bezpečnostní výzvy , zejména kvůli nekontrolovanému používání generativních aplikací uživateli v organizacích, což je známé jako „stínová umělá inteligence“.

Aby společnost Microsoft tuto situaci vyřešila, zavedla v aplikaci Microsoft Enter Internet Access filtr webových kategorií, který uživatelům umožňuje kontrolovat, které aplikace umělé inteligence mohou různé skupiny uživatelů používat. Toto opatření si klade za cíl zabránit neregulovanému přístupu k platformám, které by mohly zveřejnit citlivá data.

Tuto funkcionalitu doplňuje Microsoft Purview o integrované ovládací prvky pro ochranu před únikem dat (DLP) do prohlížeče Edge for Business. Tyto ovládací prvky zabraňují vkládání citlivých dat do výzev z nástrojů, jako jsou ChatGPT, Google Gemini nebo DeepSeek.

Zabezpečení pro hybridní a multicloudová prostředí s novými integracemi

Vzhledem k tomu, že stále více společností nasazují vlastní modely umělé inteligence v různých cloudech a platformách, rozšířila společnost Microsoft v Defenderu pro Cloud možnosti správy zabezpečení umělé inteligence . Toto rozšíření zahrnuje podporu pro Google VertexAI a modely, jako jsou Gemini, Gemma, Meta Llama a Mistral.

Díky této interoperabilitě je nabízen úplný přehled o bezpečnostním stavu, od kódu až po spuštění , a to i v heterogenních prostředích, jako jsou Azure, AWS nebo Google Cloud. Náhled této funkce bude k dispozici od května.

Kromě toho bude Microsoft Defender obsahovat pokročilé funkce pro detekci nových hrozeb specifických pro generativní umělou inteligenci , jako jsou útoky prompt injection, úniky dat a podvody související se zneužitím jazykových modelů. Chcete-li se dozvědět více o dopadu umělé inteligence na mobilní sítě, navštivte náš článek o pokroku v oblasti umělé inteligence v mobilních sítích.

Posílení zabezpečení v Microsoft Teams a sadě Office 365

Posílena byla také oblast nástrojů pro spolupráci. Od dubna bude Microsoft Defender pro Office 365 umožňovat specifické funkce na ochranu Teams . Mezi ně bude patřit skenování odkazů a souborů v reálném čase, které mohou obsahovat malware nebo phishingové útoky.

Kromě toho budou všechna data a upozornění generovaná těmito analýzami k dispozici bezpečnostním týmům, což umožní úplnou sledovatelnost incidentů ovlivňujících prostředí pro spolupráci . Další informace o efektivních taktikách spolupráce naleznete v této příručce o kreativním využití Copilotu v Office.

Společnost Microsoft nadále rozšiřuje svou nabídku kybernetické bezpečnosti o řešení, která kombinují automatizaci, umělou inteligenci a hlubokou integraci s jejími cloudovými službami . Přidání inteligentních agentů do Security Copilotu představuje významný vývoj v tom, jak se organizace mohou chránit před stále sofistikovanějšími hrozbami, držet krok s pokrokem útočníků, snižovat pracovní zátěž týmů a zajistit, aby zavádění nových technologií, jako je umělá inteligence, nevedlo k novým vektorům rizika.