Microsoft Security Copilot

des agents SOC autonomes pour le phishing, l’accès conditionnel et les correctifs

Les Security Operations Centers croulent sous des millions d’événements : les analystes passent environ 70 % de leur temps à prouver que des alertes ne sont pas des menaces. Cet épisode montre comment les agents autonomes de Microsoft Security Copilot prennent en charge ce travail répétitif et apprennent de chaque correction.

▶ Microsoft Security Copilot : des agents SOC autonomes pour le phishing, l’accès conditionnel et les correctifs (Doublage IA)

Ce que vous allez apprendre :

1. Pourquoi l’automatisation classique par scripts reste rigide, alors que l’IA agentique raisonne en contexte, agit de façon autonome dans le cadre des stratégies et retient définitivement une seule correction
2. L’agent de tri du phishing dans Defender : analyse du message, des domaines, du comportement de l’expéditeur et des signaux de menace, feedback en langage naturel, workflow transparent et jusqu’à 90 % d’enquêtes manuelles en moins
3. L’agent d’optimisation de l’accès conditionnel dans Entra : il vérifie utilisateurs, appareils, principaux de service et groupes, propose des corrections comme la MFA, freine le privilege creep et journalise tout pour les audits
4. L’agent de correction des vulnérabilités dans Intune : il exploite les flux CVE et la threat intelligence, priorise selon l’exposition, planifie des déploiements progressifs et réduit jusqu’à 30 % le délai de correctif en pilote
5. Vos propres agents avec Agent Builder : décrire une tâche en langage naturel, identité isolée avec ses propres autorisations et piste d’audit, et pourquoi les humains continuent de fixer mission, éthique et risque

Cet épisode est une version française doublée par IA de la vidéo explicative animée du M365 Show du Microsoft MVP Mirko Peters.