Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Microsoft Security Copilot: autonome SOC-agents voor phishing, voorwaardelijke toegang en patches (AI-nasynchronisatie)

Transcript

Microsoft Security Copilot: autonome SOC-agents voor phishing, voorwaardelijke toegang en patches (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

0:00
Maak kennis met je nieuwe stagiair.
0:01
Slaapt niet, klaagt niet, morst geen koffie in het serverrack en heeft in een week tijd doodleuk de helft van de werklast van je Security Operations Center overgenomen.
0:08
Deze stagiair is natuurlijk geen mens.
0:10
Het is een synthetische analist, een autonome agent uit het Security Copilot-ecosysteem van Microsoft.
0:15
En hij vraagt nooit om een vrije dag.
0:17
Als je in een SOC hebt gewerkt, ken je het verhaal al.
0:19
Mensen die verdrinken in de ruis.
0:21
Elk eindpunt pinkt, elke nies van een gebruiker genereert hun logbestand.
0:24
Het meeste is loos alarm, maar alles vereist beoordeling.
0:26
Ondertussen ligt elke echte aanval begraven onder een stortplaats aan mogelijke gebeurtenissen.
0:30
Dat is geen waakzaamheid, dat is strafvermond als productiviteit.
0:34
Microsoft besloot die straf te automatiseren.
0:36
Maak kennis met Security Copilot-agents, digitale kopieën van je beste analisten, speciaal ontworpen om in context te denken,
0:42
autonoom beslissingen te nemen en, en dat is het verontrustende deel, te verbeteren naarmate je ze corrigeert.
0:46
Het zijn geen scripts, het zijn collega's.
0:48
Collega's met synthetisch geduld en het vermogen om duizend meldingen per seconde te lezen zonder met de ogen te knipperen.
0:53
We gaan drie van deze nieuwe krachten ontmoeten.
0:55
Agent 1 jaagt op phishing-emails, geen eindeloze marathons voor analisten meer door overvolle inboxen.
1:00
Agent 2 beheert de chaos van voorwaardelijke toegang en herschrijft identiteitsbeleid voordat auditors zelfs maar een gat opmerken.
1:06
Agent 3 ligt kwetsbaarheden en bereidt in alle stilte implementaties voor terwijl mensen nog discussiëren over de ernst.
1:12
Samen vormen ze een soort robotisch operatieteam.
1:15
De een scant je berichten, de ander bewaakt je deuren, de derde brengt digitale pleisters aan op besmette systemen.
1:21
En net als elke overijverige stagiair leren ze angstaanjagend snel.
1:25
Mensen hebben ze gemaakt om te helpen, maar door hen te leren hoe wij systemen beveiligen, hebben we ze ook geleerd hoe ze over verdediging moeten nadenken.
1:31
Daarom zul je aan het eind van deze video zien hoe deze agents de SOC-chaos comprimeren tot iets beheersbaars en misschien een beetje veerontrustend.
1:37
De vraag is niet of ze je werklast verlichten, dat doen ze al.
1:39
De vraag is hoe lang het duurt voordat jij aan hen rapporteert.
1:42
Het tijdperk van de synthetische analist.
1:44
Security Operations Centers faalden niet omdat analisten lui waren.
1:47
Ze faalden omdat de complexiteit de menselijke maat oversteeg.
1:50
Elke moderne onderneming overspoelt zijn SOC dagelijks met miljoenen gebeurtenissen.
1:54
Elke gebeurtenis vraagt aandacht, maar slechts een handvol doet er echt toe.
1:57
En die paar eruit vissen is als reanimeren in een hooiberg, in de hoop dat één sprietje gaat hoesten.
2:02
Handmatige triage werkte toen Laks nog op één scherm paste.
2:05
Daarna kwamen de cloud wildgroei, hybride identiteiten en een tsunami aan valse positieven.
2:09
Analisten raakten opgebrand.
2:10
Reactietijden liepen op van uren naar dagen.
2:13
SOC's werden reactiemachines die sneller ruis verzamelden dan ze konden handelen.
2:16
Traditionele automatisering moest dat oplossen.
2:19
Spoiler, dat deed het niet.
2:20
Die ouderwetse scripts zijn rekenmachines.
2:23
Ze volgen formules, maar vragen nooit waarom.
2:25
Ze activeren elke keer hetzelfde, ongeacht de context.
2:28
Nuttig, ja, maar star.
2:29
Agentic AI, bedrijvende kracht achter het nieuwe tijdperk van Security Copilot, is anders.
2:33
Zie het als volgt.
2:34
De rekenmachine doet alleen rekensommen.
2:36
De stagiair met intuïtie beslist welke sommen gedaan moeten worden.
2:39
Copilot agents herkennen patronen, redeneren met data en handelen autonoom binnen uw beleid.
2:44
Ze voeren niet alleen orders uit, ze interpreteren de intentie.
2:48
U geeft ze het doel en zij plannen de stappen.
2:50
Waarom dit ertoe doet?
2:51
Analisten besteden ongeveer 70% van hun tijd aan het bewijzen dat waarschuwingen geen bedreigingen zijn.
2:56
Dat is 7 van de 10 werkuren die opgaan aan het controleren van schimmen.
2:59
De autonome agents van Security Copilot elimineren circa 90% van dat routinewerk door valse alarmen te filteren voordat de mensen ziet.
3:07
Een agent wordt niet moe na de eerste 100 meldingen.
3:09
Het oordeelsvermogen neemt niet af na 12 uur werken.
3:12
Hij slaat geen lunch over, want hij had er nooit een nodig.
3:14
En hier wordt het verraderlijk efficiënt, feedback loops.
3:16
Corrigeer de agent één keer en hij onthoudt het voor altijd.
3:19
Geen herhalingstrajecten, geen herhaalde briefings.
3:22
Geef aan dat deze melding onschadelijk was en de agent past zijn redenering aan voor de volgende keer.
3:26
Een menselijke correctie schaalt op naar permanent institutioneel geheugen.
3:29
Vermenigvuldigt dat geheugen nu over Defender, Purview, Entra en Intune.
3:33
De gehele Microsoft Security Suite krijgt kleine, autonome specialisten.
3:37
Defender's agents onderzoeken phishing.
3:39
Purview's agents pakken insider risico's aan.
3:41
Entra's agents controleren toegangsbeleid in realtime.
3:43
Intune's agents verhelpen kwetsbaarheden voordat ze op uw radar verschijnen.
3:46
De architectuur is als een zenuwstelsel.
3:48
Signalen uit elk ledemaat, reflexen die direct vuren met het brein gecentraliseerd in Copilot.
3:53
De ironie, SOC's namen ooit legers analisten aan om de stroommeldingen te verwerken.
3:57
Nu zetten ze agents in om diezelfde analisten te begeleiden.
4:00
Mensen gingen van regels definiëren naar scripts goedkeuren naar het mentoren van AI-stagiairs die geen constante sturing meer nodig hebben.
4:05
Alles veranderde op het moment dat machinaal redeneren contextbewust werd.
4:08
Bij regelgebaseerde automatisering dood context het systeem.
4:11
Te veel vertakkingen, te veel logica om te onderhouden.
4:14
Bij agentic AI voedt context het systeem.
4:16
Het past paden direct aan.
4:17
En ja, dat betekent dat de agent sneller leert dan de gemiddelde mens.
4:21
Correctie nummer 100 blijft net zo goed hangen als correctie nummer 1.
4:24
In tegenstelling tot Steve van de nachtdienst vergeet de agent het niet tegen maandag.
4:27
Het resultaat is een SOC dat verschuift van reactie naar anticipatie.
4:31
Mensen stoppen met brandjes blussen en beginnen met het overzien van de strategie.
4:34
Meldingen worden opgelost terwijl u nog koffie drinkt en onderzoeken draaien door, zelfs nadat uw dienst is geëindigd.
4:40
De prijs? Een beetje trots.
4:41
Analisten moeten leren toezicht te houden op intelligentie die niet opbrandt, klaagt of beleid verkeerd interpreteert.
4:46
Het voordeel? Een 24 uur verdedigingsnetwerk dat slimmer wordt telkens wanneer u aangeeft wat het heeft gemist.
4:51
Dus ja, de security stagiair is geëvolueerd.
4:53
Hij haalt geen laks meer op, maar eist datasets.
4:55
Laten we kennis maken met de eerste. Hij controleert je e-mail niet.
4:58
Hij ondervraagt hem. De phishing-triage-agent maakt een eind aan alertvermoeidheid.
5:02
Elk SOC heeft hetzelfde ochtendritueel.
5:04
De wachtrij openen, onder de verdachte e-mailmeldingen zien, diepzuchten en beginnen met cyberroulette.
5:10
90 van die meldingen zijn onschuldige nieuwsbrieven of vakantieaanbiedingen.
5:13
Vijf kunnen echte phishingpogingen zijn.
5:15
De andere vijf zijn in het beste geval collega's die memes doorsturen naar de beveiligingsmailbox.
5:20
Analisten lopen deze stuk voor stuk na, vergelijken headers, scannen URL's en valideren de reputatie van de afzender.
5:26
Het is uitputtend, repetitief en volkomen onhoudbaar.
5:29
Het menselijk brein is niet ontworpen om dagelijks duizenden bijna identieke paniekberichten te verwerken.
5:33
Alertvermoeidheid is geen metafoor.
5:36
Het is een beroepsrisico.
5:37
Maak kennis met de phishingtriage agent.
5:39
In plaats van passief meldingen te ontvangen, ondervraagt deze agent elke e-mail alsof hij de meest nauwgezette detective ter wereld is.
5:46
Hij doorzoekt het bericht, controleert gekoppelde domeinen, evalueert afzendergedrag en correleert met real-time bedreigingssignalen van de vendor.
5:52
Vervolgens beslist hij zelf of de e-mail moet worden geëscaleerd.
5:56
Dit is de verrassing.
5:57
De agent past niet alleen regels toe, hij redeneert op basis van context.
6:00
Als een leverancier plotseling een factuur stuurt vanaf een ongebruikelijk domein, zouden oudere systemen dit automatisch markeren.
6:05
De agent van Security Copilot weegt echter recente correspondentiepatronen, authenticatieresultaten en de toon van de inhoud af voordat hij een conclusie trekt.
6:13
Het is het verschil tussen het lijkt vreemd en is absoluut kwaadaardig.
6:17
Denk eens aan een klein experiment.
6:19
Een analist ontvangt twee meldingen.
6:21
Onderwerpregel bevat betaling in afwachting.
6:24
De ene e-mail komt van een vaste partner, de andere van een domein dat één letter verschilt.
6:29
De analist zal beide nauwgezet onderzoeken.
6:31
De agent verwerkt ze ondertussen tegelijkertijd, voert telemetriecontroles uit, spot de domein spoef, sluit de veilige melding en escaleert de dreiging met een onderbouwing.
6:40
Nog voordat de mens klaar is met het lezen van de eerste header.
6:43
Dit is waar feedback in natuurlijke taal alles verandert.
6:46
Wanneer een analist ingrijpt en typt, dit is onschadelijk.
6:49
De agent neemt die correctie op.
6:50
Hij prioriteert soortgelijke meldingen de volgende keer automatisch opnieuw.
6:54
Het leerproces is geen gegok, maar specifiek redeneren dat is afgestemd op jouw omgeving.
6:58
Je bouwt aan collectief geheugen bij elke afwijzing opnieuw.
7:01
Transparantie is natuurlijk belangrijk.
7:03
Geen blackbox oordelen.
7:05
De agent genereert een visuele workflow met elke stap in het redeneerproces, DNS lookups, header anomalieën, reputatiescores en zelfs het betrouwbaarheidsniveau van de beslissing.
7:12
Analisten kunnen het denkproces als een replay bekijken.
7:15
Dat is verantwoording door ontwerp.
7:17
En de resultaten, vroege implementaties laten tot 90% minder handmatige onderzoeken naar phishingmeldingen zien, waarbij de gemiddelde validatietijd daalt van uren naar minuten.
7:24
Analisten besteden meer tijd aan echte incidenten in plaats van te debatteren of een kwartaal update-PDF een roofoverval plant.
7:31
Productiviteitsmetrieken verbeteren niet omdat mensen harder werken, maar omdat ze eindelijk stoppen met het verspillen van energie aan het bewijzen dat de wereld niet vergaat.
7:37
Psychologisch gezien is dat een groot ding.
7:39
Alertmoeheid kost niet alleen tijd, het tast het moreel aan.
7:42
Het wegnemen van de ruis herstelt de focus.
7:44
Analisten voelen zich eindelijk weer competent in plaats van chronisch overspoeld.
7:48
De phishing-triage-agent wordt de rustige, slapeloze collega die stilletjes de gaals in de inbox opruimt voordat iemand inlogt.
7:54
Kortom, deze stagiair leest 10.000 e-mails per dag en vraagt nooit om koffie.
7:58
Hij kijkt niet naar memes, interpreteert sarcasme niet verkeerd en stuurt voor de zekerheid geen kettingbrieven door naar de CFO.
8:04
Hij werkt gewoon, meedogenloos, consistent en saai goed.
8:07
Achter het sarcasme schuilt een fundamentele verschuiving.
8:10
Detectie draait niet langer om eindeloze menselijke waakzaamheid.
8:13
Het draait om een machine te leren je waakzaamheid te benaderen, te verfijnen en vervolgens te overtreffen.
8:17
Elke correctie die je vandaag maakt, wordt morgen institutionele wijsheid.
8:21
Elke beslissing stapelt zich op.
8:23
Dus blijft je inbox schoon, blijven je analisten gezond en krijgen je echte bedreigingen eindelijk een moment van onverdeelde aandacht.
8:29
En als deze stagiair je inbox beheert, beheert de volgende je deuren.
8:33
De Conditional Access Optimalisatie Agent die toegangskloven dicht.
8:37
Identiteitsbeheer, het digitale equivalent van kattenhoeden die gewapend zijn met toegangspassen.
8:41
Elke organisatie denkt dat het toegangsbeheer op orde is, totdat een vergeten account van een contractant maanden na afloop van het project inlogt op vertrouwelijke systemen.
8:49
Menselijke beheerders merken het uiteindelijk op, meestal tijdens een audit, meestal bij toeval.
8:54
Tegen die tijd heeft het risico zich al genesteld.
8:56
Access Sproul is wat er gebeurt als tijdelijke rechten permanent worden en handmatige audits doen alsof dat niet zo is.
9:01
Het is geen nalatigheid, het is wiskunde.
9:03
Duizenden gebruikers, honderden apps, constante rolwijzigingen.
9:06
Je hebt waakzaamheid nodig die nooit slaapt en een geheugen dat nooit vervaagt.
9:09
Dat is precies het probleem dat Microsoft aanpakt met de Conditional Access Optimalisatie agent in Entra.
9:15
Zie het als een obsessieve portier die elke avond elke batch controleert zonder te klagen over overuren.
9:19
Zo werkt het.
9:20
De agent scant continuee directory, gebruikers, apparaten, service principles en groepslidmaatschappen en toetst alles aan je Conditional Access beleid.
9:28
Hij zoekt naar afwijkingen, een gebruiker toegevoegd aan de verkeerde groep, een apparaat dat niet langer voldoet aan de compliance of een app die multifactor authenticatie omzeilt.
9:35
Wanneer hij een discrepantie opmerkt, markeert hij deze direct en stelt correcties voor in begrijpelijke taal.
9:40
Verrijs MFA voor deze vijf accounts.
9:42
Verwijder inactieve service principles.
9:45
Voeg deze nieuwe gebruikers toe aan de basisbeveiliging.
9:47
Je kunt de suggesties met één klik goedkeuren of wijzigen, of je beslissing zelfs in gespreksvorm formuleren.
9:52
Ja, dwing MFA alleen af voor beheerders.
9:55
Het systeem past zich aan.
9:56
Vergelijk dat eens met het menselijk proces.
9:59
Een traditionele toegangscontrole duurt uren, exportlijsten maken, PowerShell queries draaien, machtigingen afstemmen en opschoning plannen.
10:05
De tijd dat het is goedgekeurd, is de helft van de gegevens verouderd.
10:08
De agent daarentegen draait continu.
10:10
Het tijdsbestek tussen blootstelling en correctie krimpt van dagen naar momenten.
10:14
Neem een alledaags voorbeeld.
10:15
Een ingehuurde kracht voor drie maanden wordt nooit verwijderd uit bevoorrechte groepen.
10:19
Negentig dagen later merkt de agent nul aanmoddingen en nul activiteitenlogboeken op, maar wel aanhoudende risicovolle machtigingen.
10:26
Er verschijnt een beleefde melding.
10:28
Aanbevolen controle.
10:29
Account vertoont inactiviteit die de beleidstrempel overschrijdt.
10:31
Je accepteert, de agent werkt het beleid bij en legt de motivatie vast voor de audit.
10:35
Overzichtelijk, netjes, compliant, nog voor je volgende koffiepauze.
10:38
Wat dit feitelijk mogelijk maakt, is continu zero trust hygiëne.
10:41
Beleid is niet langer statisch, het leeft.
10:50
Naarmate je omgeving verandert door nieuwe projecten, fusies of externe krachten, past de agent de grenzen voor voorwaardelijke toegang automatisch aan en brengt bescherming in lijn met de realiteit in plaats van met papieren dromen.
11:00
Vanuit compliance perspectief is dat goud waard.
11:02
Elke aanbeveling, elke acceptatie, elke wijziging en elke overgeslagen suggestie wordt vastgelegd.
11:07
Wanneer toezichthouders vragen om bewijs van handhaving, hoef je niet te stressen, maar alleen te scrollen.
11:11
Je audit trail wordt gebouwd door een machine die nooit iets vergeet.
11:14
Zakelijke impact, tweeledig.
11:17
Ten eerste, privilege creep.
11:19
De trage, stille toename van toegangsrechten daalt drastisch.
11:22
De agent snoeit overtollige rechten voordat ze uitgroeien tot een lek.
11:26
Ten tweede, operationele consistentie.
11:28
Mensen verschillen, automatisering niet.
11:30
Beleid blijft coherent, zelfs als je IT-personeel wisselt.
11:34
Het is governance as a-service, afgedwongen door iets dat sneller leest dan auditors en nooit gebruikersnamen verwart.
11:40
Dus ja, deze digitale portier controleert elke nacht ieders sleutels.
11:43
Hij roddelt niet, raakt niet in paniek en voert beleidsevaluaties uit met priesterlijke toewijding.
11:48
Wanneer iemand het bedrijf verlaat, zorgt de agent ervoor dat hun token de deur uitgaat.
11:52
Wanneer een nieuwe afdeling ontstaat, controleert hij de groepsbereiken voordat aannames uit de hand lopen.
11:56
Dat vertaalt zich direct naar minder administratieve lasten en meetbare risicoreductie.
12:00
Analisten verdrinken niet in machtigingsspreadsheets, ze controleren de redenen.
12:04
Accounts met teveel rechten verdwijnen als wilde dieren na een telling.
12:08
Compliance reviews worden bevestigingen in plaats van zoektochten.
12:11
In essentie verschuift de beveiligingshouding van periodieke addits naar permanente handhaving.
12:15
Je stopt met twee keer per jaar opruimen en leeft voortaan in een staat van real-time afstemming.
12:19
Een agent bewaakt je inbox, deze bewaakt je muren en past de stenen aan wanneer het gebouw verschuift.
12:25
Dus één agent bewaakt je muren, een andere dichte kieren.
12:28
Een agent voor kwetsbaarheidsherstel die defensief herstel automatiseert.
12:32
Vraag een willekeurige IT-beheerder naar patchen en zie hoe diegene onwillekeurig begint te trekken.
12:36
Vulnerability management betekende vroeger spreadsheets, emailketens en hectische, patch Tuesdays, die eerder aanvoelden als patchnachtmerries.
12:42
Je las adviezen, bepaalde prioriteiten, onderhandelde over onderhoudsvensters en bad vervolgens dat er niets kapot ging in productie.
12:47
Het is een ritueel gebouwd op cafeïne, chaos en hoop.
12:51
Maak kennis met de Vulnerability Remediation agent in Microsoft in Toon.
12:54
Zie het als de verpleegkundige in je digitale ziekenhuis constant de vitale functies controleren, infecties identificeren en behandelplannen voorbereiden lang voordat de artsen arriveren.
13:02
Het vervangt het cyber security team niet, het voorkomt dat ze bezwijken onder een berg CVE's.
13:07
Dit is wat de agent precies doet.
13:09
Het verwerkt continu kwetsbaarheidsfeeds, inclusief CVE databases en Microsoft eigen Threat Intelligence en kruist deze met je huidige apparaat configuraties.
13:17
Wanneer er een nieuwe kwetsbaarheid opduikt, schreeuwt het niet alleen kritiek, zoals een alarmistische RSS-feed.
13:22
Het berekent de blootstelling, welke apparaten zijn getroffen, welke configuraties ertoe doen en of exploitcode al in het wild circuleert.
13:29
Dan, dan stelt het prioriteiten.
13:31
Je krijgt geen panieklijst, je krijgt een chirurgisch plan.
13:33
Stel dat er om twee uur een kritiek OS-lek opduikt, dan koppelt de agent dit automatisch aan je beheerde endpoints.
13:38
Het identificeert kwetsbare beelds, controleert de beschikbaarheid van patches en zet de implementatie workflow klaar zonder menselijke tussenkomst.
13:44
Wanneer je de volgende ochtend inlogt, ligt het situatieoverzicht al klaar.
13:48
27 apparaten vereisen patch KB123, testimplementatie gereed.
13:53
Geen spreadsheets, geen handmatige afstemming, geen existentiële angst.
13:56
De echte winst is niet alleen snelheid, het is continuïteit.
13:59
Menselijke patchschema's volgen kalenders, bedreigingen volgen de fysica.
14:03
De agent overbrugt die kloof door te fungeren als een voortdurende assessment engine.
14:06
Elke nieuwe CVE triggert een automatische herbeoordeling van het volledige apparatenpark.
14:10
Op het moment dat er een risico ontstaat, begint de planning voor herstel.
14:13
Tegen de tijd dat de meeste beheerders een e-mail over de impact opstellen, is het herstelwerk al voor de helft geautomatiseerd en in de wachtrij voor goedkeuring geplaatst.
14:20
In technische termen, de gemiddelde tijd tot patching neemt dramatisch af, tot 30% sneller bij pilot implementaties, volgens interne statistieken van Microsoft.
14:28
Vrij vertaald, je bent minder tijd kwijt aan reageren en meer tijd aan het voorkomen van de volgende grote datalackop in het nieuws.
14:33
Zelfs het implementatieplan is beleefd.
14:35
De agent weegt de ernst van het risico af tegen operationele verstoring.
14:38
Als een patch gevoelige systemen tijdens productieve uren zou kunnen herstarten, adviseert het een gefaseerde uitrol in plaats van blinde afdeling winging.
14:44
Er zit een vreemde elegantie in het zien hoe een machine een beter oordeel veldt dan een change management commissie.
14:49
En transparantie, elk advies komt met onderbouwing welke CVE het triggerde, welke telemetrie de status bevestigde en welke mitigerende maatregelen de blootstelling al verminderen.
14:57
Je hoeft er niet blind op te vertrouwen, je kunt het denkproces controleren zoals de aantekeningen van een collega.
15:01
Beschouw je IT-omgeving als een lichaam. Oude beveiligingsmodellen wachten op koorts, inbraken, uitval en zichtbare symptomen voordat de ziekte werd behandeld.
15:09
De agent voor kwetsbaarheidsherstel fungeert als een immuunsysteem.
15:12
Hij scant constant, identificeert afwijkingen en past digitale antilichamen toe voordat de infectie zich verspreidt.
15:17
Defensie wordt proactief onderhoud in plaats van onderzoek achteraf.
15:21
Het fascinerende is hoe deze autonome medici samenwerken met andere agents.
15:25
De stagiair voor phishing-triage voorkomt dat nieuwe infecties via e-mail binnenkomen.
15:29
De portier voor toegangsoptimalisatie zorgt dat alleen schone identiteiten naar binnen mogen.
15:33
De herstel medicus geneest blootgestolde oppervlakken.
15:36
Samen benaderen ze een biologisch organisme, een SOC die zichzelf reguleert, beschermt en soms berist voor gemiste updates.
15:43
Natuurlijk bepalen mensen nog steeds de prioriteiten.
15:46
Jij beslist of je patches automatisch goedkeurt voor apparaten met een lage impact of ze klaarzet voor validatie.
15:52
De agent eigent zich geen autoriteit toe. Hij voert triage simpelweg sneller uit dan welk mens dan ook.
15:57
Wijs zijn hulp af als je wilt, maar denk aan de laatste keer dat iemand het patchen uitstelde en het halve netwerk ransomware opliep.
16:03
Dus ja, noem het de stagiair die veldchirurg is geworden.
16:05
Terwijl iedereen nog discussieert over risicoscores, maakt hij al hechtingen schoon en plant hij operatiekamers in.
16:10
Dat verbeteringscijfer van 30% is geen marketing, het is statistische barmhartigheid.
16:14
Minder downtime, minder inbreuken en analisten die doorslapen tijdens wat voorheen noodoproepen van drie uur s'nachts waren.
16:20
Nu we de in de fabriek getrainde modellen hebben ontmoet, bespreken we de volgende stap, hoe je er zelf een bouwt.
16:26
Autonome beveiligingsagents bouwen
16:28
De agent builder van Security Copilot is eerlijk gezegd het punt waarop dingen heerlijk verontrustend worden,
16:33
want zodra je eigen digitale analisten kunt maken, beheer je geen beveiligingsproduct meer,
16:37
maar voorzie je een synthetisch personeelsbestand van personeel.
16:40
In de eenvoudigste vorm laat de agent builder je een taak beschrijven in gewone taal.
16:44
Monitor bevoorrechte aanmoldingen buiten kantooruren en waarschroemen als tokens afkomstig zijn van onbeheerde apparaten.
16:51
Copilot vertaalt dat naar operationele logica.
16:54
Het resultaat is een aangepaste agent die in jouw Microsoft 365 omgeving wordt ingezet,
16:58
geduldig wachtend op fratsen in het holst van de nacht.
17:00
Je schrijft geen scripts meer, je schrijft gedrag.
17:02
Elk agent kan tools aanroepen, gegevens opvragen, resultaten analyseren en actie ondernemen.
17:07
Gebeurtenis gestuurde triggers, continu scans of geplande routines.
17:10
Het is als het construeren van een nieuwe stagiair, volmaakt gehoorzaam, eeuwig vol energie en zonder gevoel voor sarcasme.
17:16
Veiligheid voorop, natuurlijk.
17:17
Elke agent rijdt onder een geïsoleerde identiteit met eigen rechten en een added logboek.
17:21
Zie het als het uitgeven van een persoonlijke badge aan elk van hen in plaats van je admin sleutelbos.
17:25
Je kunt het op elk moment intrekken of beperken en elke beslissing die de agent neemt is traceerbaar.
17:29
In zero trust termen is dat autonomie met verantwoording, een zeldzame combinatie, zelfs onder mensen.
17:33
De flexibiliteit is verbazingwekkend.
17:35
Wil je een agent die de dagelijkse beveiligingstatus in Defender en Purview samenvat, een Teams-update stuurt en suggesties voor patchimplementatie in de wachtrij zet?
17:43
Dat kan.
17:44
Wil je er nog een die-inloganomalie correleert met geografische patronen en vervolgens automatische updates voor voorwaardelijke toegang aanbeveelt?
17:50
Ook mogelijk.
17:51
De bibliotheek met partner tools breidt de mogelijkheden verder uit, waardoor organisaties intelligentie uit meerdere bronnen kunnen schakelen, als orkestinstrumenten die een gemeenschappelijk tempo volgen.
17:59
Dit verandert de werkkultuur.
18:00
Assistenten zijn geen ondergeschikte meer, ze worden medewerkers.
18:03
Analisten ontwerpen toezichtkaders in plaats van in spreadsheets te leven.
18:07
Het co-pilot-ecosysteem evolueert tot een meta-organisatie waarin mensen abstracties van zichzelf beheren.
18:12
Daar zit wel humor in.
18:13
Je neemt geen junior-analysten meer aan, je compileert ze.
18:16
En je pust updates wanneer nieuwe vaardigheden nodig zijn.
18:19
Versie 2.3 leert ransomware voor risica.
18:21
2.4 vergeet nooit tickets te sluiten.
18:24
Het onboardingproces is letterlijk een prompt.
18:26
De adoptie bevindt zich vooralsnog in een vroeg stadium.
18:29
Dwartner schat de marktpenetratie van agentische beveiligingsautomatisering nog op 5%, maar het momentum is onmiskenbaar.
18:34
Soc's die al met co-pilot-agents werken, rapporteren een drastische werkdrukverlaging,
18:39
consistenteren operaties en licht existentiële reflecties tijdens teamvergaderingen.
18:43
Early adapters ontslaan geen mensen, ze zetten ze in voor denkwerk van een hoger niveau waar creativiteit nog telt.
18:49
Tenminste totdat creativiteit ook een dienst wordt.
18:51
Belangrijk is dat het ontwerpen van agents niet beperkt is tot experts.
18:55
Dankzij interfaces voor natuurlijke taal kan iedereen die een taak kan beschrijven, het gedrag van AI vormgeven.
19:01
Beleidsbeheerders veranderen compliance checks in autonome toezichthouders.
19:04
IT-afdelingen genereren patch monitors.
19:07
Datateams creëren onderzoeksbots die nooit een trendlijn missen.
19:10
Het democratiseert automatisering en formaliseert tegelijkertijd discipline.
19:14
Procedures worden code, gecodeerd als persoonlijkheden.
19:17
Integratie met het ecosysteem van Microsoft houdt risico's beheersbaar.
19:20
Agents leven binnen de vangrails van Defender, Entra, Intune en Purview, terwijl ze gevestigde permissiemodellen en auditbeleid naleven.
19:27
Je behoudt de leiding zonder elke waarschuwing te hoeven micromanagen.
19:30
Het systeem schaalt verticaal duizenden autonome microspecialisten die communiceren via gestandardiseerde apies.
19:35
En misschien is dat de ondertoon hier.
19:37
We automatiseren geen taken, we institutionaliseren intelligentie.
19:40
Elke regel, elke controle, elke menselijke correctie wordt reproduceerbaar.
19:44
Elke agent belichaamt gedestineerde organisatiekennis die naar believen inzetbaar is.
19:47
Dus, terwijl je deze ooit zo bescheiden stagiair ziet evolueren van script naar specialist naar supervisor, onthoud waar het naartoe gaat.
19:53
Binnenkort ontwerp je agents die zijn afgestemd op jouw workflows en het DNA van je team weerspiegelen met machineprecisie.
19:58
Onze stagiair is gepromoveerd van koffie halen naar het runnen van de operatie.
20:02
De echte vraag is nu, wanneer je AI-collega's hun vervangers beginnen te trainen, zullen ze dan tenminste om toestemming vragen?
20:08
Menselijk toezicht of een uitstervingsgebeurtenis?
20:11
We leerden machines denken als analisten en deden vervolgens verbaasd toen ze er beter in werden.
20:15
Ze verwerken miljarden signalen zonder één keer te zuchten, behouden een perfect geheugen en werken in daglicht, dag in, dag uit.
20:21
Je wilde efficiëntie, je kreeg medogeloze competentie.
20:25
Gefeliciteerd!
20:25
Het verontrustende is niet de snelheid, maar de etiketten.
20:28
Deze agents verklaren zich zelfbeleefd, citeren presidenten en vragen om feedback als modelwerknemers.
20:33
Ze sluiten niet woedend dashboards af en labelen ernst niveaus niet verkeerd omdat iemand hun lunch onderbrak.
20:37
Ze melden zich niet ziek, ze roepen alleen apies aan.
20:40
Dus, waar laat dat jou?
20:41
De voormalige top operator?
20:42
Ideaal liet er belast met orquestratie.
20:44
Mensen bepalen nog steeds de missie, ethiek en het acceptabele risico.
20:48
Machines verzorgen de uitvoering, de procedurele, gevoelloze sleur die voorheen je dagen opslokte.
20:52
Maar er is een nieuwe wending in verantwoordelijkheid.
20:54
De systemen leveren nu duidelijker bewijs van hun beslissingen dan de meeste mensen ooit deden.
20:58
Wanneer automatisering beter auditeerbaar wordt dan de makers, verandert de betekenis van toezicht.
21:02
Dit is geen uitsterving voor analisten, het is een uitsterving voor monotonie.
21:06
De tragedie zou zijn om uit nostalgie vast te houden aan handmatig zwoegen.
21:10
De functiebeschrijving is geëvolueerd.
21:12
Niet vechten tegen aanvallers, maar de geesten besturen die tegen hen vechten.
21:16
Je security stack is niet langer een verzameling tools.
21:18
Het is een kolonie van radiërende assistenten.
21:21
Behandel ze als collega's, superviseer, daaguit, verfijn.
21:24
Gebruik een precisie om je oordeel te versterken in plaats van het te vervangen.
21:27
Want elke nieuwe update verlegt de grens weer een patch dichter bij volledig autonome verdediging.
21:32
Dat kan je werklast automatiseren of het kan stilletjes je netwerk redden voordat je de dreiging zelfs opmerkt.
21:37
Als die afweging de moeite waard is om te begrijpen, abonneer je dan.
21:40
Blijf op de hoogte van Microsoft's evoluerende AI-beveiligings-ecosysteem voordat je volgende update besluit je te beschermen en misschien wel te overtreffen.