- Microsoft predstavlja nove agente IA v varnosti Kopilot, zasnovan za boj proti grožnjam, kot so lažno predstavljanje, varnost podatkov in upravljanje identitete.
- Dodanih je bilo šest agentov, ki jih je razvil Microsoft, in pet agentov strateških partnerjev, ki ponujajo avtomatizacijo in zmogljivosti hitrega odzivanja na incidente.
- Napredna zaščita v storitvah Microsoft Defender in Teams, vključno z zaznavanjem groženj, ki ga omogoča umetna inteligenca.
- Izboljšave varnosti umetne inteligence z orodji za zaščito večoblačnih okolij in preprečevanje nepooblaščenega dostopa.
Microsoft še naprej krepi svojo strategijo kibernetske varnosti z razširitvijo programa Security Copilot z naborom novih agentov umetne inteligence. Ta nova orodja so zasnovana za pomoč varnostnim ekipam pri obsežnih nalogah, s ciljem izboljšati odkrivanje groženj, vključno z lažnim predstavljanjem , varnostjo podatkov in upravljanjem dostopa . Če želite izvedeti več o pomenu varnosti v digitalni dobi, si lahko preberete ta članek o digitalni dobi.
Dodatek teh agentov je odgovor na vse večjo sofisticiranost kibernetskih napadov . Po lastnih podatkih podjetja je Microsoft leta 2024 zaznal več kot 30.000 milijard lažnih e-poštnih sporočil , kar poudarja potrebo po avtomatiziranih pristopih za boj proti tovrstnim napadom. Security Copilot bo zdaj vključeval šest agentov, ki jih je ustvaril Microsoft, in še pet, ki so jih razvili strateški partnerji, vsi pa so zasnovani za avtonomno delovanje znotraj ekosistema kibernetske varnosti podjetja.
Šest novih Microsoftovih varnostnih agentov
Microsoft je v Security Copilot integriral šest agentov, namenjenih izboljšanju odzivne hitrosti in avtomatiziranemu upravljanju groženj. Ti agenti so:
- Phishing Triage Agent (Microsoft Defender): analizira in razvršča opozorila Ribarjenje, razlikovanje resničnih groženj od lažno pozitivnih.
- Opozorilni triažni agenti (Microsoftov vidik): dajo prednost kritičnim incidentom in izboljšajo njihovo natančnost na podlagi povratnih informacij skrbnikov.
- Agent za optimizacijo pogojnega dostopa (Microsoft Entra): Spremlja nove uporabnike ali aplikacije, ki niso ustrezno zaščiteni, in predlaga varnostne izboljšave.
- Agent za odpravo ranljivosti (Microsoft Intune): daje prednost in avtomatizira uporabo popravkov v sistemih Windows.
- Agent za obveščanje o grožnjah (varnostni kopilot): zbira informacije o nastajajočih grožnjah in trendih kibernetskih napadov.
Če želite izvedeti več o računalniških ranljivostih in pomenu njihovega odpravljanja, si oglejte naš članek o zaščitenih virtualnih strojih v Hyper-V.
Agenti, ki so jih razvili strateški partnerji
Poleg notranjega razvoja je Microsoft sodeloval z akterji v industriji, da bi uvedel pet dodatnih agentov, ki širijo zmogljivosti varnostnega kopilota:
- Agent za odzivanje na kršitve zasebnosti (OneTrust): osredotočen na skladnost s predpisi v primeru kršitev podatkov.
- Agent za nadzor omrežja (Aviatrix): Analizira vzroke za napake pri povezovanju in nudi podrobno diagnostiko.
- Agent za ocenjevanje SOC (BlueVoyant): ocenjuje varnostno stanje varnostno operativnih centrov (SOC).
- Alert Triage Agent (tanium): optimizira upravljanje kritičnih opozoril in izboljša učinkovitost varnostne ekipe.
- Agent za določanje prednosti groženj (Fletch): olajša strateško odločanje z razvrščanjem najpomembnejših kibernetskih groženj.
Razumevanje, kako lahko naložbe v kibernetsko varnost naredijo ključno razliko, je bistvenega pomena, primer tega pa so kitajske naložbe v kibernetsko varnost.
Varnostne izboljšave za Microsoft Teams in Microsoft Defender
Podjetje je prav tako napovedalo integracijo novih zaščitnih funkcij v Microsoft Teams in Defender za Office 365, namenjenih boju proti lažnemu predstavljanju, usmerjenemu na platforme za sodelovanje . Microsoft Defender bo od aprila 2025 naprej izboljšal zaznavanje zlonamernih povezav in prilog, s čimer bo povečal zaščito v poslovnih okoljih.
Za boljše razumevanje vpliva digitalne varnosti si oglejte naš članek o vohunjenju Pegasus.
Nove rešitve za krepitev varnosti AI
Ker organizacije uvajajo tehnologije umetne inteligence, je Microsoft razširil svojo varnostno ponudbo s posebnimi ukrepi za zaščito modelov umetne inteligence v večoblačnih okoljih . Microsoft Defender bo razširil svojo pokritost na Google VertexAI in modele po meri, s čimer bo zagotovil celovitejši pregled varnosti v oblaku.
Microsoft Purview je uvedel tudi nove zmogljivosti za preprečevanje uhajanja občutljivih podatkov v generativnih aplikacijah umetne inteligence , kot sta ChatGPT in Google Gemini . Ta orodja bodo organizacijam omogočila vzpostavitev strožjih pravilnikov in preprečevanje nepooblaščenega uhajanja podatkov. Če želite izvedeti več o izboljšanju varnosti svojih sistemov, si lahko ogledate naša priporočila o vrstah požarnih zidov.
Microsoft nenehno uvaja inovacije na področju varnosti podjetij in zagotavlja vedno naprednejša orodja, ki podjetjem omogočajo prilagajanje nenehno spreminjajoči se kibernetski varnostni krajini. S prihodom agentov umetne inteligence v Security Copilot je Microsoft naredil še en korak k bolj avtomatizirani in učinkoviti zaščiti.
Strasten pisec o svetu bajtov in tehnologije nasploh. Rad delim svoje znanje s pisanjem in to je tisto, kar bom počel v tem blogu, saj vam bom pokazal vse najbolj zanimive stvari o pripomočkih, programski opremi, strojni opremi, tehnoloških trendih in še več. Moj cilj je, da vam pomagam krmariti po digitalnem svetu na preprost in zabaven način.