מיקרוסופט (Microsoft) משדרגת את ה-Security Copilot, פתרון האבטחה הארגוני מבוסס הבינה המלאכותית של החברה, עם הוספת אוסף של 11 סוכני בינה מלאכותית (AI Agents) המיועדים לספק שירותים שונים ללקוחות עסקיים, בהם יצירת דוחות לאירוע פישינג בארגון, ניטור משתמשים ויישומים חדשים ואף תדרוכי אבטחה למשתמשים האנושיים.
אחד מהתוצרים המעניינים שנוצרו כחלק מעידן ה-AI הנוכחי בתחום המחשוב הוא סוכני ה-AI, עוזרים וירטואליים שנועדו לבצע מגוון מטלות בתחום הספציפי עבורו הם נוצרו, כאשר במקרה של ה-Security Copilot והסוכנים החדשים שלו, מדובר על צוות אבטחה שלם המבוסס על בינה מלאכותית שנועד להיות פתרון אבטחה ארגוני כולל.
אוסף סוכני האבטחה של מיקרוסופט כולל:
- סוכן Phishing Triage (“טריאז’ של פישינג”) ב-Microsoft Defender שנועד לעשות סדר בדוחות על אירועי פישינג.
- סוכן Alert Triage (“התראת טריאז'”) ב-Microsoft Purview שמתריע על אפשרות לאובדן מידע וסיכונים מתוך הארגון.
- סוכן Conditional Access Optimization (“אופטימיזציית גישה מותנית”) ב-Microsoft Entra שנועד לנטר ולמנוע בעיות עם משתמשים או יישומים חדשים.
- סוכן Vulnerability Remediation (“תיקון פגיעות אבטחה”) ב-Microsoft Intune שמנטר ומתעדף תיקונים לפגיעויות אבטחה שונות.
- סוכן Threat Intelligence Briefing (“תדרוך אבטחה”) ב-Security Copilot אוסף אוטומטית מידע על איומים רלוונטיים ויוצר תדרוכי אבטחה למשתמשים.
לצד סוכני ה-AI של מיקרוסופט עצמה, החברה הציגה אוסף סוכנים שנוצרו על ידי השותפות של החברה:
- סוכן Privacy Breach Response (“תגובה להפרת פרטיות”) של OneTrust, המנתח דליפות מידע כדי ליצור הנחיות מתאימות לצוות הפרטיות החברה במטרה לעמוד בדרישות רגולטוריות.
- סוכן Network Supervisor (“פיקוח רשת”) של Aviatrix, שמבצע ניתוח עומק ומסכם בעיות הקשורות לניתוקים וכשלים של VPN, שער או חיבורי Site2Cloud.
- סוכן SecOps Tooling (“כלי כלי אבטחה”) של BlueVoyant, שמעריך מרכז מבצעי אבטחה (SOC) בשביל להציע המלצות שיעזרו לייעל את מבצעי האבטחה, לשפר בקרות, יעילות וציות.
- סוכן Alert Triage Aget (“סינון התרעות”) של Tanium, המספק לאנליסטים את ההקשר הנדרש כדי לקבל החלטות במהירות ובביטחון על כל התרעה.
- סוכן Task Optimizer (“אופצימיזציה של משימות”) של Fletch המאפשר לסדר משימות בהתאם לרמת הדחיפות שלהם.
בסופו של דבר, אוסף הסוכנים החדש נועד לספק רמת אבטחה משופרת למשתמשים העסקיים אליהם הכלים השונים מיקרוסופט מיועדים, סוכנים שיוכלו להחליף או לשדרג את העבודה של אנשי האבטחה הקיימים בארגון.
