Microsoft Security Copilot

סוכני SOC אוטונומיים לפישינג, גישה מותנית ועדכוני אבטחה

מרכזי SOC טובעים במיליוני אירועים: אנליסטים מבלים כ-70% מזמנם בהוכחה שהתראות אינן איומים. הפרק מראה איך הסוכנים האוטונומיים של Microsoft Security Copilot לוקחים על עצמם את העבודה השגרתית הזו ולומדים מכל תיקון.

▶ Microsoft Security Copilot: סוכני SOC אוטונומיים לפישינג, גישה מותנית ועדכוני אבטחה (דיבוב AI)

מה תלמדו:

1. למה אוטומציה קלאסית מבוססת סקריפטים נשארת נוקשה, בעוד ש-AI סוכני חושב בהקשר, פועל באופן אוטונומי בתוך המדיניות וזוכר תיקון אחד לתמיד
2. סוכן ה-Phishing Triage ב-Defender: ניתוח ההודעה, הדומיינים, התנהגות השולח ואותות איום, משוב בשפה טבעית, תהליך עבודה שקוף ועד 90% פחות חקירות ידניות
3. סוכן אופטימיזציית הגישה המותנית ב-Entra: בודק משתמשים, מכשירים, Service Principals וקבוצות, מציע תיקונים כמו MFA, בולם את Privilege Creep ומתעד הכול לביקורת
4. סוכן תיקון הפגיעויות ב-Intune: מעבד פידים של CVE ו-Threat Intelligence, מתעדף לפי חשיפה, מתכנן פריסה מדורגת ומקצר את הזמן עד לעדכון בפיילוטים בעד 30%
5. סוכנים משלכם עם Agent Builder: תיאור משימה בשפה טבעית, זהות מבודדת עם הרשאות ונתיב ביקורת משלה, ולמה בני אדם ממשיכים לקבוע משימה, אתיקה וסיכון

פרק זה הוא גרסה עברית בדיבוב AI של סרטון ההסבר המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.