Microsoft Security Copilot

Agen SOC Otonom untuk Phishing, Akses Bersyarat, dan Patch

Security Operations Center tenggelam dalam jutaan peristiwa: analis menghabiskan sekitar 70% waktunya untuk membuktikan bahwa peringatan bukan ancaman. Episode ini menunjukkan bagaimana agen otonom Microsoft Security Copilot mengambil alih pekerjaan rutin itu dan belajar dari setiap koreksi.

▶ Microsoft Security Copilot: Agen SOC Otonom untuk Phishing, Akses Bersyarat, dan Patch (Sulih Suara AI)

Yang akan Anda pelajari:

1. Mengapa otomatisasi skrip klasik kaku, sedangkan AI agentik berpikir sesuai konteks, bertindak otonom dalam batas kebijakan, dan mengingat satu koreksi untuk selamanya
2. Phishing Triage Agent di Defender: menganalisis pesan, domain, perilaku pengirim, dan sinyal ancaman, menerima umpan balik dalam bahasa alami, menampilkan alur kerja transparan, dan memangkas investigasi manual hingga 90%
3. Agen pengoptimalan akses bersyarat di Entra: memeriksa pengguna, perangkat, service principal, dan grup, mengusulkan perbaikan seperti MFA, menekan privilege creep, dan mencatat semuanya untuk audit
4. Agen remediasi kerentanan di Intune: mengolah feed CVE dan threat intelligence, memprioritaskan berdasarkan eksposur, merencanakan rollout bertahap, dan mempercepat waktu patch hingga 30% dalam uji coba
5. Agen sendiri dengan Agent Builder: mendeskripsikan tugas dalam bahasa alami, identitas terisolasi dengan izin dan jejak audit sendiri, serta mengapa manusia tetap menentukan misi, etika, dan risiko

Episode ini adalah versi bahasa Indonesia hasil sulih suara AI dari video penjelasan animasi M365 Show oleh Microsoft MVP Mirko Peters.