去年，微軟宣布了一項更新，將Security Copilot 提升到一個新的水平。 Security Copilot 中的新AI 代理將自主協助IT 管理員進行網路釣魚防護、資料安全和身分管理。微軟Security Copilot 是一項新的Copilot 服務，可讓IT 管理員輸入文字提示以識別和解決安全性問題。今天，微軟Security Copilot宣布將配備來自微軟的六款安全代理以及來自其合作夥伴的五款產品。這些代理商將於2025 年4 月提供預覽。

下面讓我們來看看它們：

• Microsoft Defender 中的網路釣魚分類代理將協助準確分類網路釣魚警報，以識別真實威脅和誤報。
• Microsoft Purview 中的警報分類代理在微軟Purview 將有助於分類資料遺失預防和內部風險警報。它可以優先處理關鍵事件，並可以根據管理員回饋提高準確性。
• Microsoft Entra 中的條件存取最佳化代理程式在微軟Entra 將協助追蹤不受現有政策約束的新使用者或應用程式。它可以發現安全漏洞並推薦快速修復方法。
• Microsoft Intune 中的漏洞修復代理程式在微軟Intune 將協助監控和確定與應用程式和策略配置問題相關的漏洞和補救措施的優先順序。
• Security Copilot 中的威脅情報簡報代理人將根據組織的獨特屬性和威脅暴露，幫助及時發現相關威脅情報。

透過利用微軟的開放平台，微軟的合作夥伴也帶來了以下新的AI 代理：

• OneTrust 的隱私外洩響應代理會分析資料洩露，為隱私團隊提供如何滿足監管要求的指導。
• Aviatrix 的網路主管代理執行根本原因分析並總結與VPN、閘道或Site2Cloud 連線中斷和故障相關的問題。
• BlueVoyant 的SecOps 工具代理可評估安全營運中心(SOC) 和控制狀態，以提出有助於優化安全營運並改善控制、功效和合規性的建議。
• Tanium 的Alert Triage Agent為分析師提供了必要的背景信息，以便他們快速、自信地對每個警報做出決策。
• Fletch 的任務最佳化代理可協助組織預測和確定最關鍵的網路威脅警報的優先級，以減少警報疲勞並提高安全性。

觀看下面的影片以了解這些新安全代理的工作原理：

微軟的這些新型AI 安全代理程式及其合作夥伴將減少IT 和安全團隊的手動工作量。此外，它們還將顯著提高企業組織的營運效率和安全態勢。