- A Microsoft új ügynököket mutat be IA Biztonságban Másodpilóta, amelyet olyan fenyegetések leküzdésére terveztek, mint az adathalászat, az adatbiztonság és az identitáskezelés.
- Hat, a Microsoft által fejlesztett és öt stratégiai partnerektől származó ügynököt adtak hozzá, amelyek automatizálást és gyors incidensreagálási képességeket kínálnak.
- Fejlett védelem a Microsoft Defenderben és a Teamsben, beleértve a fenyegetésészlelést, amelyet a következő biztosít: mesterséges intelligencia.
- Mesterséges intelligencia biztonsági fejlesztései, eszközökkel a többfelhős környezetek védelmére és a jogosulatlan hozzáférés megakadályozására.
A Microsoft továbbra is erősíti kiberbiztonsági stratégiáját a Security Copilot kibővítésével, egy sor új MI-ügynökkel. Ezek az új eszközök a nagy volumenű feladatok elvégzésében segítik a biztonsági csapatokat, és céljuk a fenyegetések, többek között az adathalászat , az adatbiztonság és a hozzáférés-kezelés javítása . Ha többet szeretne megtudni a biztonság fontosságáról a digitális korban, olvassa el ezt a cikket a digitális korról.
Ezen ügynökök hozzáadása a kibertámadások egyre kifinomultabb jellegére adott válasz. A vállalat saját adatai szerint a Microsoft 2024-ben több mint 30.000 milliárd adathalász e-mailt észlelt , ami rávilágít az ilyen típusú támadások elleni automatizált megközelítések alkalmazásának szükségességére. A Security Copilot mostantól hat, a Microsoft által létrehozott ügynököt és további ötöt, stratégiai partnerek által fejlesztett ügynököt tartalmaz majd, amelyek mindegyike a vállalat kiberbiztonsági ökoszisztémáján belüli autonóm működésre lett tervezve.
Hat új Microsoft biztonsági ügynök
A Microsoft hat ügynököt integrált a Security Copilotba, amelyek célja a válaszsebesség javítása és a fenyegetéskezelés automatizálása. Ezek az ügynökök:
- Adathalász Triage Agent (Microsoft Defender): elemzi és osztályozza a riasztásokat Adathalászat, megkülönbözteti a valós fenyegetést a hamis pozitívtól.
- Alert Triage Agents (Microsoft Purview): rangsorolja a kritikus incidenseket, és javítsa pontosságukat a rendszergazdák visszajelzései alapján.
- Feltételes hozzáférés optimalizálási ügynök (Microsoft Entra): Figyeli az új felhasználókat vagy alkalmazásokat, amelyek nem védettek megfelelően, és biztonsági fejlesztéseket javasol.
- Sebezhetőség-elhárítási ügynök (Microsoft Intune): priorizálja és automatizálja a javítások alkalmazását a rendszerekre Windows.
- Fenyegetés-felderítő ügynök (biztonsági másodpilóta): információkat gyűjt a felmerülő fenyegetésekről és a kibertámadási trendekről.
Ha többet szeretne megtudni a számítógépes sebezhetőségekről és azok javításának fontosságáról, olvassa el a Hyper-V-ben használt védett virtuális gépekről szóló cikkünket.
Stratégiai partnerek által kifejlesztett ügynökök
A belső fejlesztések mellett a Microsoft együttműködött az iparági szereplőkkel, hogy bemutasson öt további ügynököt, amelyek kibővítik a Security Copilot képességeit:
- Adatvédelem megsértésére reagáló ügynök (OneTrust): adatvédelmi incidens esetén a szabályozási megfelelésre összpontosított.
- Network Supervisor Agent (Aviatrix): Elemzi a csatlakozási hibák okait, és részletes diagnosztikát nyújt.
- SOC értékelő ügynök (BlueVoyant): felméri a biztonsági műveleti központok (SOC) biztonsági helyzetét.
- Alert Triage Agent (tanium): optimalizálja a kritikus riasztások kezelését, javítva a biztonsági csapat hatékonyságát.
- Fenyegetés prioritási ügynök (Fletch): megkönnyíti a stratégiai döntéshozatalt a legrelevánsabb kiberfenyegetések osztályozásával.
Elengedhetetlen megérteni, hogy a kiberbiztonságba történő befektetés hogyan hozhat kulcsfontosságú változást, és erre példa Kína kiberbiztonsági befektetése.
Biztonsági fejlesztések a Microsoft Teams és a Microsoft Defender számára
A vállalat bejelentette új védelmi funkciók integrálását a Microsoft Teams és a Defender for Office 365 alkalmazásokba, amelyek célja az együttműködési platformokat célzó adathalász támadások elleni küzdelem . 2025 áprilisától kezdődően a Microsoft Defender javítja a rosszindulatú linkek és mellékletek észlelését, növelve a védelmet a vállalati környezetekben.
A digitális biztonság hatásának jobb megértéséhez tekintse meg a Pegasus kémkedésről szóló cikkünket.
Új megoldások az AI biztonságának erősítésére
Ahogy a szervezetek mesterséges intelligencia technológiákat alkalmaznak, a Microsoft kibővítette biztonsági kínálatát a mesterséges intelligencia modellek többfelhős környezetekben való védelmét szolgáló konkrét intézkedésekkel . A Microsoft Defender kiterjeszti lefedettségét a Google VertexAI-ra és az egyéni modellekre, átfogóbb képet nyújtva a felhőbiztonságról.
A Microsoft Purview új funkciókat is bevezetett az érzékeny adatok kiszivárgásának megakadályozására olyan generatív mesterséges intelligencia alkalmazásokban, mint a ChatGPT és a Google Gemini . Ezek az eszközök lehetővé teszik a szervezetek számára, hogy szigorúbb szabályzatokat hozzanak létre és megakadályozzák a jogosulatlan adatszivárgásokat. Ha többet szeretne megtudni a rendszerek biztonságának javításáról, tekintse meg a tűzfaltípusokkal kapcsolatos ajánlásainkat.
A Microsoft továbbra is innovál a vállalati biztonság területén, egyre fejlettebb eszközöket kínálva, amelyek lehetővé teszik a vállalkozások számára, hogy alkalmazkodjanak a folyamatosan változó kiberbiztonsági környezethez. A Security Copilot mesterséges intelligencia által vezérelt ügynökeinek megjelenésével a Microsoft újabb lépést tesz az automatizáltabb és hatékonyabb védelem felé.
Szenvedélyes író a bájtok és általában a technológia világáról. Szeretem megosztani tudásomat írásban, és ezt fogom tenni ebben a blogban, megmutatom a legérdekesebb dolgokat a kütyükről, szoftverekről, hardverekről, technológiai trendekről stb. Célom, hogy egyszerű és szórakoztató módon segítsek eligazodni a digitális világban.