У сучасну еру, керовану штучним інтелектом, захист AI та використання його для покращення безпеки є необхідними для організацій. Microsoft прагне надати бізнесу потужну, орієнтовану на AI, всеосяжну платформу безпеки. Рік тому Microsoft представила Security Copilot, щоб допомогти в швидкому виявленні, розслідуванні та реагуванні на інциденти безпеки. Остання версія Security Copilot має AI-агенти, які автономно виконують важливі завдання, такі як управління фішингом, безпекою даних та ідентичністю. Зростаюча складність і частота кібернападів вимагали інтеграції AI-агентів у сучасні рамки безпеки. Атаки фішингу є особливо поширеними: Microsoft виявила понад 30 мільярдів фішингових електронних листів з січня по грудень 2024 року. Цей величезний обсяг навантажує команди безпеки, затінюючи ручні процеси. Новий агент фішингової триажі може ефективно керувати рутинними фішинговими сповіщеннями, дозволяючи людським захисникам зосередитися на більш складних загрозах. Крім того, безпека та управління AI залишаються найвищими пріоритетами для організацій.

Microsoft покращує свої пропозиції інноваціями в Microsoft Defender, Microsoft Entra та Microsoft Purview. Шість нових агентів, створених Microsoft, та п’ять агентів, розроблених партнерами, розширять можливості Security Copilot, що дозволить автономно виконувати завдання високого обсягу безпеки відповідно до моделі Zero Trust від Microsoft. Ключові агенти включають: - **Агент фішингової триажі**: Розрізняє реальні загрози та хибні тривоги. - **Агенти триажу сповіщень**: Оптимізують сповіщення про запобігання втратам даних та ризики зсередини. - **Агент оптимізації умовного доступу**: Виявляє прогалини в безпеці для нових користувачів/додатків. - **Агент виправлення вразливостей**: Пріоритизує та контролює вразливості. - **Агент збирання інформації про загрози**: Курирує інформацію про загрози, що відповідає потребам організацій. Крім того, нові розслідування безпеки даних, підтримувані AI, допоможуть командам зменшити ризики, пов’язані із витоком чутливих даних, пов’язуючи їх з інцидентами Defender. Оскільки дедалі більше компаній adopt генеративний AI, надійна структура кібербезпеки є життєво важливою. З 57% організацій, які зазнали зростання інцидентів безпеки через AI, Security від Microsoft спрямована на надання всеосяжних рішень для вирішення зростаючих проблем, таких як надмірний обмін даними і розвиток регуляторних вимог. Щоб допомогти керувати ризиками AI у мультихмарних та мультимодельних середовищах, Microsoft Defender розширює свої можливості управління позицією безпеки. Також впроваджуються посилені заходи виявлення та захисту для протидії новим загрозам, пов'язаним з AI, таким як атаки на ін'єкцію підказок. Оскільки зростає використання несанкціонованих додатків AI, Microsoft впроваджує контролі для мінімізації витоків даних у ці "тіньові AI" додатки. Нові функції допоможуть забезпечити дотримання політики доступу та контролю за запобіганням втраті даних у контексті генеративного AI. Microsoft Defender для Office 365 запропонує нові засоби захисту від фішингу для Microsoft Teams, покращуючи безпеку під час співпраці. Microsoft залишається відданим інноваціям у сфері безпеки, прагнучи надати організаціям надійні інструменти для захисту та управління їхніми інвестиціями в AI, що в кінцевому підсумку сприяє створенню більш безпечного світу. Для отримання додаткової інформації про рішення Microsoft Security відвідайте наш веб-сайт або слідкуйте за нашим блогом і соціальними мережами для отримання останніх новин і думок.