2025-11-10

Réduire les faux positifs de Defender avec les analystes Security Copilot

Votre « stagiaire » vient de devenir votre collègue le plus redoutable et le plus intelligent, et il est fait de code. Dans cet épisode, nous explorons comment Microsoft Security Copilot transforme discrètement les centres d'opérations de sécurité traditionnels en usines de défense pilotées par l'IA. Oubliez la noyade sous les alertes, le bruit des campagnes d'hameçonnage et le chaos sans fin des Patch Tuesday. Ces analystes synthétiques, des agents autonomes intégrés à Defender, Entra, Intune et Purview, trient les courriels d'hameçonnage, renforcent les accès conditionnels et planifient la remédiation des vulnérabilités avant que la plupart des humains n'aient fini leur premier café. Vous rencontrerez trois « stagiaires » qui : lisent des milliers de courriels par jour sans jamais souffrir de fatigue liée aux alertes ; surveillent en permanence les identités et les politiques d'accès à la recherche d'une élévation silencieuse des privilèges ; agissent comme un médecin de garde 24 h/24 pour les vulnérabilités de vos terminaux. Nous allons ensuite plus loin : vous pouvez créer vos propres agents à l'aide d'instructions en langage naturel, ce qui revient à doter votre centre d'opérations de sécurité d'une équipe synthétique.

Apple Podcasts · Spotify · YouTube · YouTube Music

Reduce Defender False Positives with Security Copilot Analysts (English)