Apa yang Berubah dengan Microsoft Security Copilot untuk Operasi Keamanan Saat Ini

By Mirko Peters · 2025-11-15

Microsoft Security Copilot merampingkan operasi SOC dengan agen otonom, mengurangi kelelahan menghadapi peringatan, dan mempercepat respons insiden untuk hasil keamanan yang lebih baik.

Automatically translated with AI from the original post. Read the English original

Titelbild: What Microsoft Security Copilot Changes for Security Operations Now

Anda kini melihat perubahan cepat di Security Operations Center berkat agen otonom dari Microsoft Security Copilot. Analis sintetis memanfaatkan AI cerdas untuk membantu mengatasi kelelahan menghadapi peringatan dan membuat investigasi lebih cepat.

Analis yang menggunakan alat AI tetap teliti dan tidak mudah lelah, bahkan ketika peringatan yang masuk sangat banyak.
SOC mencatat penurunan 30,13% waktu yang dibutuhkan untuk memperbaiki insiden, yang membantu mereka bekerja lebih baik.

Fitur	Deskripsi
Security Copilot Agents	Mengotomatisasi pekerjaan intelijen dan keamanan di Defender, Sentinel, Entra, Intune, Azure, Purview, Threat Intelligence, dan Office.
Visibilitas End-to-End	Menghubungkan sinyal lintas domain, memberikan konteks, wawasan yang kaya, dan mengotomatisasi tugas-tugas umum.

Anda mendapatkan koneksi yang mudah di seluruh alat keamanan Microsoft, yang membantu Anda bergerak menuju manajemen keamanan yang cerdas dan sadar konteks.

Poin Penting

Microsoft Security Copilot menggunakan AI untuk membantu menangani peringatan. Hal ini memungkinkan analis fokus pada ancaman keamanan besar.
Agen otonom menyelesaikan investigasi dalam sekitar 3 menit. Angka ini jauh lebih cepat dibandingkan pengerjaan manual yang memakan waktu 25 hingga 40 menit.
Sistem ini menghubungkan berbagai alat keamanan Microsoft. Hasilnya, tersedia satu tampilan yang jelas atas ancaman, sehingga masalah dapat ditemukan dengan lebih baik.
Mekanisme umpan balik memungkinkan agen belajar dari insiden sebelumnya. Hal ini menurunkan alarm palsu dan memperkuat keamanan.
Otomatisasi menangani tugas sederhana bagi analis. Ini memungkinkan mereka fokus pada persoalan yang lebih sulit. Hal ini membuat pekerjaan mereka lebih bermakna dan membantu mencegah kelelahan kerja.

Agen Otonom di SOC

Analis Sintetis dan Penalaran AI

Analis sintetis kini bekerja sebagai agen otonom di SOC Anda. Agen-agen ini memanfaatkan AI cerdas untuk membantu menangani peringatan dan insiden keamanan. Mereka lebih dari sekadar mengotomatisasi pekerjaan. Mereka memikirkan persoalan keamanan dan menemukan jawabannya. Anda dapat mengajukan pertanyaan dalam bahasa sehari-hari, dan mereka akan memberikan jawaban yang jelas.

Analis sintetis membantu Anda dengan cara:
Menghapus peringatan yang tidak penting, sehingga Anda hanya melihat yang benar-benar relevan.
Mengumpulkan data dari berbagai sumber untuk menampilkan gambaran utuh sebuah insiden.
Menampilkan jalur serangan dan memberikan saran untuk memperbaiki masalah.
Belajar dari umpan balik Anda dan semakin baik seiring waktu.

Laporan industri menyebutkan bahwa agen otonom di SOC melakukan pekerjaan penting:

Memeriksa situasi risiko tinggi di bisnis Anda.
Memastikan kontrol keamanan Anda berfungsi dengan benar.
Memperbaiki masalah dengan mengikuti aturan tim Anda.

Investigasi menjadi lebih cepat. Misalnya, agen AI dapat menyelesaikan investigasi dalam sedikit lebih dari 3 menit. Pekerjaan manual sering memakan waktu 25 hingga 40 menit. Kecepatan ini membantu Anda menghentikan ancaman sebelum menimbulkan kerusakan.

Studi Kasus	Temuan
LLM di SOC	Analis menggunakan LLM untuk menulis laporan dan melakukan tugas lainnya.
Kolaborasi Manusia-AI	Analis berdiskusi dengan LLM untuk menyelesaikan masalah dengan cepat dan jelas.

Integrasi Lintas Alat Keamanan Microsoft

Microsoft Security Copilot terhubung dengan banyak alat keamanan yang Anda gunakan. Anda mendapatkan satu tampilan atas ancaman dan insiden. Agen bekerja bersama Defender, Entra, Purview, dan Intune. Hal ini membantu Anda menemukan ancaman dengan lebih mudah.

Platform Microsoft	Fungsi
Microsoft Defender	Menemukan dan memeringkat ancaman, serta memberikan saran untuk mengatasinya.
Microsoft Entra	Memantau risiko identitas dan melakukan tinjauan akses secara otomatis.
Microsoft Purview	Menemukan data sensitif, menandai risiko, dan menyederhanakan audit.
Microsoft Intune	Menemukan perangkat yang melanggar aturan dan melindungi titik akhir.

Anda mendapatkan deteksi ancaman yang lebih baik. Pembelajaran mesin dan AI menemukan pola dan hal-hal janggal yang mungkin terlewat oleh alat lama. Dengan menggunakan data dari berbagai sumber, Anda dapat melihat seluruh kemungkinan ancaman. Microsoft Sentinel menggunakan analitik untuk menemukan aktivitas berbahaya dan perilaku yang tidak wajar. Hal ini membantu Anda bertindak cepat dan menjaga keamanan organisasi Anda.

Tip: Menggunakan intelijen ancaman membantu Anda bertahan lebih awal. Anda dapat melihat ancaman dari dalam dan luar, serta memperoleh detail tentang metode serangan.

Umpan Balik dan Memori Institusional

Agen otonom di SOC Anda menggunakan umpan balik untuk belajar dan menjadi lebih baik. Ketika Anda mengoreksi pilihan agen, agen tersebut mengingatnya dan mengubah cara kerjanya. Seiring waktu, perubahan ini membangun basis pengetahuan. Agen menyesuaikan diri dengan ancaman baru dan perubahan di lingkungan Anda.

Fitur	Deskripsi
Adaptasi	Agen belajar dari umpan balik dan berubah menghadapi risiko baru.
Penyesuaian	Agen menggunakan riwayat peringatan Anda untuk meningkatkan tindakannya.
Koordinasi	Agen bekerja sama dengan orkestrator AI untuk hasil yang lebih baik.

Anda melihat peningkatan yang terus-menerus. Setiap kali Anda memberi umpan balik, sistem menjadi lebih cerdas. Sistem ini menurunkan positif palsu dan meningkatkan deteksi. Agen membuat perkiraan, mengumpulkan bukti, dan memperbarui jawabannya hingga yakin. Mereka menambahkan detail ke memorinya, membantu SOC Anda bekerja lebih baik menghadapi ancaman di masa depan.

Catatan: Umpan balik membantu SOC Anda membangun memori. Pilihan tim Anda membentuk cara kerja agen, sehingga keamanan Anda semakin kuat seiring waktu.

Dampak Operasional Microsoft Security Copilot

Pengurangan Gangguan Peringatan

Anda menerima ribuan peringatan setiap hari di SOC Anda. Banyak peringatan tidak penting dan menyita waktu Anda. Microsoft Security Copilot membantu Anda hanya melihat yang penting. Sistem ini menggunakan AI cerdas untuk menyaring peringatan berprioritas rendah. Anda fokus pada peringatan yang membutuhkan perhatian Anda.

Manfaat	Dampak pada Produktivitas
Fokus pada tugas bernilai tinggi	Analis dapat mengerjakan masalah besar, bukan peringatan kecil. Hal ini membuat semua orang bekerja lebih baik.
Waktu respons yang lebih baik	Tim memperbaiki masalah serius lebih cepat karena jumlah peringatan yang perlu diperiksa lebih sedikit.
Postur keamanan proaktif	Tim dapat mencari ancaman sebelum terjadi, alih-alih hanya bereaksi terhadap peringatan.

Anda menghabiskan lebih sedikit waktu untuk alarm palsu. Anda dapat melakukan pekerjaan yang lebih penting. Kelelahan membuat orang lelah dan menyebabkan kesalahan. Lebih sedikit gangguan peringatan berarti lebih sedikit kesalahan. Tim Anda tetap fokus dan sehat. Pelanggaran data menelan biaya besar. Mengurangi gangguan peringatan membantu melindungi bisnis Anda.

Tip: Saat Anda mengurangi gangguan peringatan, tim Anda memiliki lebih banyak waktu untuk menemukan ancaman dan memperkuat keamanan.

Respons Ancaman Otomatis

Anda harus bertindak cepat ketika ancaman nyata muncul. Microsoft Security Copilot mengotomatiskan banyak langkah untuk membantu Anda merespons. Sistem ini memandu Anda dari menemukan ancaman hingga memperbaikinya. Anda tidak perlu menulis kueri panjang atau memeriksa log secara manual. Asisten AI membantu Anda melacak setiap langkah.

Hasil	Sebelum Copilot	Dengan Copilot
Kecepatan penyelesaian insiden	Investigasi memakan waktu lama	Insiden diperbaiki hingga 30% lebih cepat
Visibilitas ancaman	Ancaman mudah terlewat	Anda melihat ancaman dengan lebih jelas
Manajemen kepatuhan	Anda harus memeriksa log dan menulis kueri sendiri	AI memberi Anda ringkasan dan saran

Anda memperbaiki masalah lebih cepat. Alur kerja otomatis menghemat waktu saat Anda merespons. Perusahaan dengan otomatisasi menghabiskan lebih sedikit untuk pelanggaran. Waktu untuk memperbaiki pelanggaran lebih singkat 74 hari. Anda juga lebih patuh terhadap aturan. Misalnya, Anda dapat mencapai kepatuhan kebijakan 98% untuk autentikasi multifaktor dalam tiga hari. Pembaruan dan patch otomatis terjadi tanpa Anda perlu bekerja ekstra.

Catatan: Otomatisasi membantu Anda bertindak cepat dan menurunkan biaya pelanggaran. Organisasi Anda tetap aman dan bekerja lebih baik.

Triase Insiden Berbasis Konteks

Anda perlu mengetahui peringatan mana yang merupakan ancaman nyata. Microsoft Security Copilot menggunakan triase berbasis konteks untuk membantu Anda memilih. Sistem memeriksa detail, kelemahan, dan nilai bisnis setiap aset. Anda dapat membedakan mana yang aman dan mana yang berbahaya.

Triase berbasis konteks membantu Anda:
- Menyembunyikan peringatan rutin, seperti skrip PowerShell, hingga 65%.
- Menemukan ancaman nyata lebih cepat dan memangkas alarm palsu.
- Gunakan intelijen aset untuk menurunkan positif palsu lebih dari 40%.
- Pilih peringatan berdasarkan risiko, sehingga pekerjaan menjadi lebih dari 65% lebih efisien.

Kasus Penggunaan	Dampak pada Pengambilan Keputusan SOC
Deteksi Phishing	Membedakan spam yang tidak berbahaya dari spear-phishing yang berisiko, sehingga Anda menerima lebih sedikit peringatan.
Aktivitas Endpoint	Menyaring login normal, sehingga hanya pola yang janggal yang diperiksa oleh analis.
Eksploitasi Kerentanan	Hanya menandai kerentanan yang sedang digunakan, sehingga peringatan yang mendesak didahulukan.
Dampak Akurasi Keseluruhan	Lebih sedikit alarm palsu, lebih banyak ancaman nyata yang ditemukan, dan hasil yang lebih baik membuat SOC Anda lebih tepercaya dan efisien.

Anda membuat pilihan yang lebih baik di SOC Anda. Anda percaya pada peringatan yang Anda terima. Anda menghabiskan lebih sedikit waktu mengejar ancaman palsu. Anda fokus pada masalah nyata dan menjaga bisnis Anda tetap aman.

Catatan: Triase yang sadar konteks membantu Anda mengenali ancaman paling penting dan bertindak cepat. Anda semakin percaya pada SOC Anda dan mendapatkan hasil yang lebih baik.

Efisiensi SOC dan Kesejahteraan Analis

Pengurangan Beban Kerja

Agen otonom kini mengerjakan banyak tugas rutin untuk Anda. Agen ini menangani pekerjaan yang membosankan, sehingga Anda dapat fokus pada masalah yang lebih sulit. Analis menghabiskan lebih sedikit waktu untuk memilah peringatan secara manual. Mereka dapat mengerjakan pekerjaan yang lebih penting.

Anda memiliki waktu ekstra untuk mencari ancaman dan merencanakan.
Analis junior dapat mencoba tugas yang lebih sulit. Hal ini membantu mereka merasa percaya diri dan mempelajari keterampilan baru.
Anda mengajukan pertanyaan dengan kata-kata sederhana. Sistem memberikan jawaban dengan cepat.

Deskripsi Bukti	Tautan Sumber
Mengotomatisasi pekerjaan rutin memungkinkan analis berfokus pada masalah yang sulit. Hal ini membuat pekerjaan mereka lebih baik dan membantu mencegah kelelahan.	Bagaimana AI Meningkatkan Efisiensi dan Retensi dalam Operasi SOC
Analis AI mengerjakan pekerjaan yang membosankan, sehingga analis dapat fokus pada masalah mendesak. Hal ini membuat pekerjaan mereka lebih baik.	Mengurangi Kelelahan Akibat Peringatan di Security Operations Center dengan AI
Analis akan membimbing agen cerdas. Hal ini memberi mereka cara baru untuk menikmati pekerjaan dan mengembangkan karier mereka.	Agen AI di SOC: Mentransformasi Operasi Keamanan Siber

St. Luke’s University Health Network menghemat hampir 200 jam setiap bulan dengan menggunakan AI untuk peringatan phishing. Anda juga dapat menghemat banyak waktu di SOC Anda.

Investigasi Lebih Cepat

Alat AI membantu Anda menyelesaikan investigasi jauh lebih cepat. Sistem menunjukkan apa yang sedang terjadi dan memberi tahu Anda cara memperbaiki masalah.

Analis membuat lebih sedikit kesalahan saat meneruskan peringatan ke tingkat yang lebih tinggi.
Pengurutan otomatis membuat tim Anda merespons lebih cepat.
Anda mendapatkan langkah-langkah mudah untuk memperbaiki masalah.

Metrik	Peningkatan
Akurasi dalam tugas utama	44%
Kecepatan dalam tugas utama	26%
Kecepatan analisis	60% hingga 70% lebih cepat
Waktu untuk memperbaiki masalah	Lebih cepat
Kepercayaan pemangku kepentingan	Lebih tinggi

“Sebelum Security Copilot, analis kami menghabiskan banyak waktu untuk mengumpulkan data serangan... Kini dengan Security Copilot, kami dapat memangkas waktu itu sebesar 90%. Hal ini memungkinkan mereka memulai kasus berikutnya lebih cepat.” — Brian Hooper, Principal Research Lead, Microsoft Defender Experts

Laporan kini membutuhkan hitungan menit, bukan jam. Anda bekerja lebih baik dan membuat tim Anda tetap fokus.

Pengawasan Strategis

Kini Anda bekerja untuk menghentikan ancaman sebelum terjadi. Agen otonom membantu Anda menemukan masalah lebih awal dan merencanakan masa depan.

Tim Anda berfokus pada tujuan besar, bukan hanya masalah harian.
Anda membuat keamanan Anda lebih kuat.
SOC dengan agen cerdas berkinerja lebih baik daripada yang lain.
Agen otonom membantu SOC Anda merencanakan ke depan.
Anda melihat hasil kerja yang lebih baik dan hasil yang lebih kuat seiring waktu.

Tips: Ketika Anda berfokus pada perencanaan, SOC Anda menjadi lebih kuat dan siap menghadapi masalah baru.

Contoh Transformasi SOC

Otomatisasi Triase Phishing

Serangan phishing terjadi setiap hari. Serangan ini berusaha menipu orang dan mencuri data penting. Otomatisasi cerdas kini membantu Anda menangani peringatan phishing dengan cara baru.

Playbook otomatis menjalankan tugas untuk setiap peringatan. Playbook ini menambahkan lebih banyak data, menghentikan ancaman, memperbaiki akun, dan membuat laporan.
Playbook ini bekerja bersama alat keamanan seperti endpoint detection, firewall, dan sistem identitas.
Anda melakukan lebih sedikit langkah secara manual dan merespons lebih cepat.

Triase phishing otomatis membantu Anda menghentikan ancaman lebih awal. Anda menghemat waktu dan menjaga keamanan orang-orang di sekitar Anda.

Optimasi Kebijakan Akses

Kontrol akses yang kuat melindungi organisasi Anda. Agen otonom kini membantu Anda mengelola dan meningkatkan aturan ini.

“Conditional Access Optimization Agent seperti memiliki analis keamanan yang siap setiap saat. Agen ini menemukan celah dalam kebijakan Conditional Access kami dan menjaga setiap pengguna tetap aman sejak awal. Dengan mode report-only dan saran AI, kami dapat menguji dan mengubah aturan akses tanpa masalah. Ini adalah cara aman untuk mencoba hal baru yang dapat dipercaya oleh setiap chief information security officer.” —Julian Rasmussen, Senior consultant dan Partner, Point Taken, Microsoft MVP

Agen menemukan pengguna atau aplikasi baru yang belum dilindungi.
Anda mendapatkan pilihan cepat dengan ringkasan yang mudah dipahami dan peta visual.
Sistem menyesuaikan diri dengan kebutuhan Anda dan mendukung aturan kustom.

Anda merasa yakin dengan kontrol akses Anda. Anda melihat laporan yang jelas dan dapat mengubah aturan tanpa khawatir.

Remediasi Kerentanan

Anda perlu menemukan dan memperbaiki kelemahan sebelum penyerang melakukannya. Agen otonom kini memindai masalah dan membantu Anda bertindak cepat.

Kemampuan	Deskripsi
Penemuan Kerentanan Berkelanjutan	Agen memindai sistem secara terus-menerus untuk menemukan kelemahan sebelum penyerang dapat memanfaatkannya.
Penilaian Risiko Cerdas	Agen mempelajari serangan dan pola ancaman sebelumnya untuk memperkirakan risiko.
Respons Ancaman Real-time	Agen bertindak cepat untuk menghentikan dan memperbaiki masalah segera setelah muncul.
Manajemen Kepatuhan Otomatis	Sistem membantu Anda mengikuti aturan dengan pemeriksaan dan laporan otomatis.
Prioritisasi Patch Cerdas	Agen memilih patch paling penting untuk diinstal lebih dulu agar sistem Anda tetap aman.

Machine learning semakin baik dalam menemukan dan memperbaiki masalah seiring waktu.
Skor risiko berubah ketika ancaman baru muncul.
Pembelajaran tingkat lanjut menemukan risiko sulit terdeteksi yang terlewat oleh yang lain.

Transparansi, Auditabilitas, dan Tata Kelola

Anda memerlukan kepercayaan dan kendali dalam SOC Anda.

Jenis Wawasan	Deskripsi
Kepercayaan sejak Desain	Kepatuhan, privasi, dan keamanan dibangun ke dalam setiap fitur AI sejak awal.
Transparansi dan Auditabilitas	Copilot termasuk dalam audit SOC 2 Type 1, dengan rencana cakupan Type 2 pada 2026.
Pencatatan Audit dan Akses Data	Setiap tindakan dicatat, sehingga Anda dapat memantau, menganalisis, dan melaporkan seluruh aktivitas AI.

Semua tindakan dilacak dalam pipeline audit Microsoft 365.
Anda dapat melihat siapa yang menggunakan data, kueri apa yang dijalankan, dan bagaimana agen bertindak.
Hal ini membantu pemantauan, pemeriksaan, dan kepatuhan terhadap aturan.

Anda tetap memegang kendali. Anda tahu apa yang terjadi di SOC Anda dan dapat menunjukkan bukti kepada auditor.

Langkah Selanjutnya bagi Pimpinan Keamanan

Memanfaatkan Agen Otonom

Anda dapat mengambil langkah-langkah jelas untuk memperkuat SOC Anda dengan agen otonom.

Gunakan AI untuk membantu pengambilan keputusan dan otomatisasi tugas-tugas penting. Hal ini memberikan transparansi yang lebih besar dan memudahkan Anda memeriksa pekerjaan.
Tinjau dan sesuaikan rencana otomatisasi Anda secara berkala. Masukan dari tim membantu agen belajar dan meningkat.
Siapkan sistem otomatis untuk pemantauan, pengumpulan bukti, dan pengurutan peringatan. Sistem ini bekerja sepanjang waktu.
Hubungkan laporan insiden ke alat manajemen kasus Anda. Hal ini membuat respons Anda lebih cepat dan lebih terorganisir.

Tips: Saat Anda menggunakan agen otonom, Anda membantu tim fokus pada hal yang paling penting.

Pelatihan dan Manajemen Perubahan

Anda perlu mempersiapkan tim Anda untuk teknologi baru. Mulailah dengan pelatihan yang sesuai dengan kebutuhan tim Anda. Tunjukkan bahwa alat baru membuat pekerjaan mereka lebih baik, bukan lebih berat.
Dukungan pimpinan dan komunikasi yang jelas membantu semua orang merasa percaya diri. Pastikan tim Anda memahami bahwa Microsoft Security Copilot membantu mereka bekerja, bukan menggantikan mereka.
Jaga tim Anda tetap antusias dan terlibat. Berikan mereka peta jalan untuk belajar dan menggunakan fitur baru. Hal ini membantu semua orang bekerja sama dan membuka keterampilan baru.

Catatan: Pelatihan dan dukungan membuat tim Anda percaya dan mau menggunakan alat baru.

Mengukur Keberhasilan

Anda ingin tahu apakah perubahan Anda berhasil. Lacak angka-angka kunci untuk melihat kemajuan.

KPI	Deskripsi
Mean Time to Detect (MTTD)	Menunjukkan seberapa cepat Anda menemukan masalah keamanan. Angka yang lebih rendah berarti deteksi yang lebih baik.
Mean Time to Resolution (MTTR)	Menunjukkan seberapa cepat Anda memperbaiki masalah. Waktu yang lebih singkat berarti risiko lebih kecil bagi bisnis Anda.
Rata-rata Waktu untuk Menanggapi & Menganalisis (MTTA&A)	Mengukur seberapa cepat tim Anda merespons dan menganalisis setiap insiden. Waktu yang lebih rendah menunjukkan kerja sama tim yang lebih baik.

Callout: Saat Anda mengukur angka-angka ini, Anda dapat melihat seberapa besar SOC Anda meningkat dengan agen otonom.

Anda akan melihat perubahan besar pada SOC Anda saat menggunakan agen otonom. Tim Anda menangani insiden keamanan 30% lebih cepat. Keterampilan di SOC Anda meningkat 50%. Anda beralih dari sekadar bereaksi terhadap masalah menjadi merencanakan ke depan. Anda menghabiskan lebih sedikit waktu untuk peringatan dan lebih banyak waktu untuk memperkuat keamanan. Alat-alat baru ini membantu Anda bekerja lebih cerdas dan menjaga organisasi Anda untuk masa depan.

Pertanyaan Umum

Apa yang dilakukan Microsoft Security Copilot untuk SOC Anda?

Security Copilot menggunakan agen AI untuk membantu menangani peringatan. Alat ini mengotomatisasi investigasi dan mempercepat waktu respons. Anda dapat mendeteksi ancaman lebih cepat dan mengurangi pekerjaan manual.

Alat apa saja yang terhubung dengan Security Copilot?

Anda menggunakan Security Copilot bersama Defender, Sentinel, Entra, Intune, dan Purview. Sistem mengumpulkan data dari alat-alat tersebut. Anda mendapatkan satu tempat untuk melihat keamanan Anda.

Apa yang berubah bagi tim Anda saat menggunakan agen otonom?

Tim Anda menghabiskan lebih sedikit waktu untuk memilah peringatan. Anda dapat fokus pada ancaman besar. Analis mempelajari hal-hal baru dan menyelesaikan masalah yang lebih sulit. Investigasi menjadi lebih cepat dan hasilnya meningkat.

Langkah apa yang membantu Anda mulai menggunakan Security Copilot?

Atur alur kerja otomatis dan latih tim Anda. Periksa kebijakan keamanan Anda. Umpan balik membantu sistem menjadi lebih baik. Lacak keberhasilan dengan angka-angka kunci seperti waktu respons.

Apa yang membuat Security Copilot dapat dipercaya untuk organisasi Anda?

Anda mendapatkan log audit lengkap dan laporan yang jelas. Setiap tindakan dicatat. Anda mengetahui siapa melakukan apa dan kapan. Fitur kepatuhan dan privasi membantu Anda mengikuti aturan dan menjaga keamanan data.