Microsoft Security Copilot

autonome SOC-agents voor phishing, voorwaardelijke toegang en patches

Security Operations Centers verdrinken in miljoenen gebeurtenissen: analisten besteden ongeveer 70% van hun tijd aan bewijzen dat waarschuwingen geen dreigingen zijn. Deze aflevering laat zien hoe de autonome agents van Microsoft Security Copilot dat routinewerk overnemen en van elke correctie leren.

▶ Microsoft Security Copilot: autonome SOC-agents voor phishing, voorwaardelijke toegang en patches (AI-nasynchronisatie)

Dit leer je:

1. Waarom klassieke scriptautomatisering star blijft en agentische AI in context denkt, autonoom binnen beleid handelt en een eenmalige correctie voorgoed onthoudt
2. De Phishing Triage Agent in Defender: analyse van bericht, domeinen, afzendergedrag en dreigingssignalen, feedback in natuurlijke taal, een transparante workflow en tot 90% minder handmatige onderzoeken
3. De agent voor optimalisatie van voorwaardelijke toegang in Entra: controleert gebruikers, apparaten, service-principals en groepen, stelt correcties zoals MFA voor, remt privilege creep en logt alles voor audits
4. De agent voor herstel van kwetsbaarheden in Intune: verwerkt CVE-feeds en threat intelligence, prioriteert op blootstelling, plant gefaseerde uitrol en verkort de tijd tot patch in pilots met tot 30%
5. Eigen agents met de Agent Builder: taken in natuurlijke taal beschrijven, een geïsoleerde identiteit met eigen rechten en audit trail, en waarom mensen missie, ethiek en risico blijven bepalen

Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde uitlegvideo uit de M365 Show van Microsoft MVP Mirko Peters.