Latest / M365.FM – Podcast de Microsoft 365, Copilot e IA em português / Microsoft Security Copilot: agentes autônomos do SOC para phishing, acesso condicional e patches (Dublagem IA)

Transcript

Microsoft Security Copilot: agentes autônomos do SOC para phishing, acesso condicional e patches (Dublagem IA) · M365.FM – Podcast de Microsoft 365, Copilot e IA em português

0:00
Conheça seu novo estagiário.
0:01
Não dorme, não reclama, não derrama café no rack de servidores
0:04
e simplesmente substituiu metade da carga de trabalho
0:06
do seu centro de operações de segurança em uma semana.
0:09
Este estagiário não é uma pessoa, é claro.
0:10
É um analista sintético, um agente autônomo
0:12
do ecossistema do Microsoft Security Copilot.
0:15
E ele nunca pede um dia de folga.
0:17
Se você já trabalhou em um só que já conhece a história.
0:19
O humano se afogando em ruído.
0:21
Cada endpoint envia um ping, cada espirro de um usuário gera um log.
0:24
A maioria é falso, mas tudo exige revisão.
0:26
Enquanto isso, cada ataque real fica enterrado
0:28
sob uma montanha de eventos possíveis.
0:30
Isso não é vigilância, é punição disfarçada de produtividade.
0:33
A Microsoft decidiu automatizar a punição.
0:36
Apresentamos os agentes do Security Copilot,
0:38
gêmeos digitais e miniatura dos seus melhores analistas,
0:41
criados para pensar no contexto, tomar decisões autonomamente
0:43
e, aqui está a parte inquietante, melhorar conforme você os corrige.
0:47
Eles não são inscritos, são colegas de trabalho.
0:48
Colegas com paciência sintética e a capacidade de ler mil alertas por segundo sem piscar.
0:53
Estamos prestes a conhecer três dessas novas contratações.
0:55
O agente, um caça e meios de phishing,
0:57
chega de maratonas de análise em caixas de entrada lotadas.
1:00
O agente, dois, lida com o caos do acesso condicional,
1:03
reescrevendo políticas de identidade antes mesmo que seus auditores notem uma falha.
1:06
O agente, três, corrige vulnerabilidades,
1:08
preparando implementações silenciosamente enquanto humanos discutem sobre a gravidade.
1:12
Juntos, eles formam uma espécie de equipe de operações robótica,
1:15
um escaneando suas mensagens, um protegendo suas portas,
1:18
um aplicando curativos digitais em sistemas infectados.
1:21
E como qualquer estagiário entusiasmado, eles estão aprendendo assustadoramente rápido.
1:24
Os humanos os criaram para ajudar.
1:27
Mas, ao ensiná-los como protegemos os sistemas, também os ensinamos a pensar em defesa.
1:31
É por isso que ao final deste vídeo,
1:32
você verá como esses agentes comprimem o caos do SOC em algo gerenciável e talvez um pouco inquietante.
1:37
A questão não é se eles vão aliviar a sua carga de trabalho, eles já aliviaram.
1:40
A questão é quanto tempo falta para você responder a ele.
1:42
A era dos analistas sintéticos.
1:44
Para o Centro de Operações de Segurança, não falharam porque os analistas eram preguiçosos.
1:47
Eles falharam porque a complexidade superou a espécie.
1:50
Toda empresa moderna inunda seu SOC com milhões de eventos diariamente.
1:53
Cada evento exige atenção, mas apenas alguns realmente importam.
1:57
Identificar esses poucos é como fazer a RCP em um palheiro esperando que um fardo tussa.
2:02
A triagem manual funcionava quando os logs cabiam em um único únito.
2:05
Então veio a expansão da nuvem em identidades híbridas e um tsunami de falsos positivos.
2:09
Os analistas embanaram.
2:10
Os tempos de resposta se estenderam de horas para dias.
2:13
Os SOCs se tornaram máquinas de reação, coletando o ruído mais rápido do que podiam agir.
2:16
A automação tradicional deveria ter resolvido isso.
2:19
Oiler não resolveu.
2:19
Esses scripts da velha guarda são calculadores.
2:23
Eles seguem formas, mas nunca perguntam o porquê.
2:25
Eles disparam da mesma forma sempre, não importa o contexto.
2:28
Úteis sim, mas rígidos.
2:30
A reagentiva que impulsiona a nova era do security copilot é diferente.
2:33
Pense desta forma.
2:34
A calculadora apenas faz contas.
2:36
O estagiário com intuição decide quais contas fazer.
2:39
Agentes do copilot percebem padrões, raciocinam sobre dados e agem autonomamente dentro de suas políticas.
2:43
Eles não apenas executam ordens, eles interpretam a intenção.
2:47
Se dá o objetivo e eles planejam os passos.
2:50
O que isso importa?
2:51
Analistas gastam cerca de 70% do tempo provando que alertas não são ameaças.
2:56
São 7 de cada 10 horas de trabalho verificando fantasmas.
3:00
Os agentes autônomos do security copilot eliminam cerca de 90% desse trabalho braçal,
3:03
filtrando alarmes falsos antes mesmo de um humano olhar.
3:07
Um agente não se cansa após os primeiros 100 alertas.
3:09
Ele não perde a capacidade de julgamento na décima do ciclámetro.
3:11
Ele não pulou o almoço porque nunca precisou de um.
3:14
E é aqui que a coisa se torna incrivelmente eficiente.
3:16
Loops de Beck.
3:16
Se corrija o agente uma vez, ele se lembra pra sempre.
3:19
Sem ciclos de retreinamento, sem briefings repetidos.
3:21
Informe que um alerta era benigno e ele ajusta seu raciocínio pra próxima vez.
3:26
Uma correção humana escala pra uma memória institucional permanente.
3:29
Agora, multiplica essa memória.
3:31
Entre o Defender, Purview, Entra e Intune.
3:33
Toda a suite de segurança da Microsoft criando pequenos especialistas autônomos.
3:37
Agentes do Defender investigam phishing.
3:39
E do Purview lidam com riscos internos.
3:41
Os do Entra auditam políticas de acesso em tempo real.
3:43
Os do Entune corrigem vulnerabilidades antes mesmo de chegarem a seu radar.
3:46
A arquitetura é como um sistema nervoso.
3:48
Sinais de cada membro, reflexos disparando instantaneamente o cérebro centralizado no copilot.
3:53
A ironia?
3:54
Socks já contrataram exércitos de analistas pra lidar com o volume de alertas.
3:57
Agora, eles implantam agentes pra supervisionar esses mesmos analistas.
4:00
Humanos deixaram de definir regras e aprovar scripts pra orientar estagiários de AI
4:03
que não precisam mais de orientação constante.
4:04
Tudo mudou no momento em que o raciocínio de máquina se tornou consciente do contexto.
4:09
Na automação baseada em regras, o contexto mata o sistema.
4:11
Muitas ramificações, muita manutenção de longe.
4:13
Na IA agentiva, o contexto alimenta o sistema.
4:16
Ele adapta caminhos em tempo real.
4:18
E sim, isso significa que o agente aprende mais rápido que o humano médio.
4:21
A centésima correção fixa também quanto a primeira.
4:24
Diferente do Steve do turno da noite, ele não esquece na segunda-feira.
4:27
O resultado é um soque que muda, da reação pra antecipação.
4:31
Humanos param de apagar incêndios e começam a supervisionar a estratégia.
4:35
Alertas são resolvidos enquanto você toma seu café e investigações rodam em loop,
4:38
mesmo após o fim do seu turno.
4:40
O...
4:40
Pouco de orgulho.
4:42
Analistas precisam se adaptar a supervisionar uma inteligência que não se esgota,
4:44
não reclama e interpreta mal as políticas.
4:46
Benefício?
4:47
Uma grande defesa de 24 horas que fica mais inteligente cada vez que você diz o que a deixou passar.
4:51
Então sim, o estagiário de segurança evoluiu.
4:53
Ele parou de buscar logs e começou a exigir conjuntos de dados.
4:55
Vamos conhecer o primeiro.
4:56
E não verifico seu e-mail.
4:58
Ele interroga o e-mail.
5:00
Agente de triagem de phishing, eliminando a fadiga de água.
5:02
Tudo só que tem o mesmo ritual matinal.
5:04
Abri a fila, vê centenas de alertas de meios suspeitos, suspirar profundamente
5:07
e começar a jogar roleta russa cibernética.
5:10
90 desses relatórios serão newsletters inofensivas ou descontos de feriado.
5:13
5 podem ser tentativas genuínas de phishing.
5:15
Os outros 5, na melhor das hipóteses,
5:17
são seus colegas enviando memes pra caixa de entrada de segurança.
5:20
Analistas humanos vasculham tudo isso um por um,
5:22
cruzando cabeçalhos, verificando URLs e validando a reputação do remetente.
5:25
Exaustivo, repetitivo e totalmente insustentável.
5:29
Cérebro humano não foi projetado pra digerir milhares de mensagens de pânico quase idênticas por dia.
5:34
A fadiga de alertas não é uma metáfora.
5:36
Um risco ocupacional.
5:36
Apresentamos o agente de triagem de phishing.
5:40
Em vez de receber relatórios passivamente, este agente interroga cada e-mail como se fosse o detetive mais meticuloso do mundo.
5:46
Ele analisa a mensagem, verifica domínios vinculados, avalia o comportamento do remetente e correlaciona com sinais de ameaça em tempo real do defender.
5:52
Então ele decide por conta própria se o e-mail merece escalonamento.
5:56
Aqui vira volto.
5:57
O agente não apenas aplica regras, ele raciocina dentro do conteúdo.
5:59
Se o fornecedor envia repentinamente uma fatura de um domínio em comum, sistemas mais antigos a marcariam automaticamente.
6:05
O agente do Security Co-Pilot, no entanto, pondera padrões de correspondência recentes, resultados de autenticação e tom do conteúdo antes de concluir.
6:12
É a diferença entre parece estranho e é definitivamente malicioso.
6:17
Considere um pequeno experimento.
6:19
Um analista humano recebe dois alertas.
6:21
A linha de assunto contém pagamento pendente.
6:23
Um e-mail vem de um parceiro regular, o outro de um domínio, com uma letra de diferença.
6:29
O analista investigará ambos minuciosamente.
6:32
O agente, enquanto isso, lida com ele simultaneamente, executa verificações de telemetria, detecta falsificação de domínio, fecha o seguro e escala ameaça, redigindo sua justificativa.
6:40
Tudo isso antes que o humano termine de ler o primeiro cabeçalho.
6:43
É aqui que o feedback em linguagem natural muda tudo.
6:46
Quando um analista intervém digitando isso é inofensivo, o agente absorve essa correção.
6:50
Ele reprioriza alertas semelhantes automaticamente na próxima vez.
6:54
O aprendizado não é um palpite generalizado.
6:56
É um raciocínio específico ajustado ao seu ambiente.
6:59
Você está construindo uma memória coletiva, uma dispensa cada vez.
7:01
Transparência importa, é claro.
7:03
Nada de vereditos de caixa preta.
7:04
O agente gera um fluxo de trabalho visual mostrando cada passo de raciocínio, consultas DNS,
7:09
uma lista de cabeçalho, pontuações de reputação e até sua confiança na decisão.
7:12
Os analistas podem reestinar seu raciocínio como um replay.
7:15
É responsabilidade por design.
7:16
E os resultados?
7:17
As primeiras implementações mostram até 90% menos investigações manuais para alertas
7:21
de phishing com o tempo médio de validação caindo de horas para minutos.
7:24
Analistas passam mais tempo em incidentes reais em vez de debater se o PDF da atualização
7:28
trimestral está planejando um golpe.
7:30
As métricas de produtividade melhoram não porque as pessoas trabalham mais, mas porque
7:33
finalmente param de desperdiçar esforço provando que o céu não está caindo.
7:37
Psicologicamente isso é muito importante.
7:39
A fadiga de alertas não apenas desperdiça tempo, ela corrói moral.
7:42
Remover o ruído restaura o foco.
7:44
Os analistas voltam a se sentir competentes em vez de cronicamente sobrecarregados.
7:48
O agente de triagem de phishing torna-se o colega calmo e incansável que limpa silenciosamente
7:52
o caos da caixa de entrada antes que alguém faça o login.
7:54
Basicamente esse estagiário lê 10 mil e meias por dia e nunca pede café.
7:58
Ele não olha memes, não interpreta mau sarcasmo e não encaminha correntes para o CFO por precaução.
8:03
Então ele simplesmente funciona incansável, consistente e inteligentemente.
8:07
Por trás do sarcasmo esconde-se uma mudança fundamental.
8:09
A detecção não é mais sobre vigilância humana infinita.
8:12
É sobre ensinar uma máquina a aproximar-se da sua vigilância, refiná-la e depois superá-la.
8:17
Cada correção que você faz hoje torna-se sabedoria institucional amanhã.
8:21
Cada decisão se acumula.
8:22
Assim sua caixa de entrada permanece limpa.
8:24
Seus analistas permanecem sãos e suas ameaças reais finalmente recebem atenção exclusiva.
8:28
E se esse estagiário cuida da sua caixa de entrada, o próximo gerencia suas portas.
8:33
Agente de otimização de acesso condicional, fechando lacunas de acesso.
8:37
Gerenciamento de identidade.
8:38
O equivalente digital a pastorear gatos armados com cartões de acesso.
8:41
Toda organização acha que domina o controle de acesso até que uma conta de contratado esquecida
8:45
aparece acessando sistemas confidenciais meses após o fim do projeto.
8:50
Administradores humanos acabam descobrindo, geralmente durante uma auditoria, geralmente por acaso.
8:54
Nesse ponto o risco já se instalou.
8:55
Proliferação de acessos é o que acontece quando permissões temporárias tornam-se permanentes
9:00
e se auditorias manuais fingem o contrário.
9:02
Não é negligência, é matemática.
9:03
Milhares de usuários, centenas de aplicativos, mudanças constantes de função.
9:06
Uma vigilância que nunca dorme e uma memória que nunca falha.
9:09
Esse é o problema que a Microsoft visou diretamente com o agente de otimização de acesso condicional dentro do Enter.
9:14
Pense nele como um porteiro obsessivo que verifica cada crachá todas as noites sem reclamar de horas extras.
9:19
Veja como funciona.
9:20
O agente verifica continuamente seu diretório, usuários, dispositivos, entidades de serviço
9:24
e associações de grupo cruzando cada um com suas políticas de acesso condicional.
9:28
Ele busca por desvio.
9:29
Um usuário adicionado ao grupo errado, um dispositivo que perdeu a conformidade,
9:33
ou um aplicativo contornando a autenticação multifator.
9:35
Quando detecta desalinhamento, ele sinaliza instantaneamente e propõe correções em linguagem simples.
9:40
Exigir MFA para estas cinco contas.
9:42
Remover entidades de serviço inativas.
9:44
Adicionar estes novos usuários à proteção básica.
9:47
Você pode aprovar ou modificar as sugestões com um único clique ou até mesmo expressar sua decisão de forma coloquial.
9:53
Sim, aplique o MFA apenas para administradores.
9:55
Cidadã, compare isso com o processo humano.
9:58
Uma revisão de acesso tradicional pode levar horas, exportando listas, executando consultas PowerShell,
10:02
reconciliando permissões e agendando limpeza.
10:05
Quando é aprovado, metade dos dados já está obsoleta.
10:08
O agente, por outro lado, funciona continuamente.
10:10
A janela entre a exposição e a correção encolhe de dias por momento.
10:13
Veja um exemplo mundano.
10:15
Um contratado para um projeto de três meses que nunca foi removido de grupos privilegiados.
10:19
90 dias depois, a gente nota zero logins, zero logs de atividade, mas ainda mantém permissões de alto risco.
10:26
Ele gera uma notificação educada.
10:28
Recomendizão.
10:29
A conta mostra inatividade acima do limite da política.
10:32
É aceita.
10:32
Ele atualiza as políticas e registra a justificativa para a auditoria.
10:35
Claro, organizado em conformidade, tudo antes do seu próximo cafezinho.
10:38
O que isso realmente permite é uma higiene de confiança zero com o time.
10:41
As políticas não são mais estáticas, elas respiram.
10:51
Conforme seu ambiente muda, novos projetos, fusões, contratações remotas, o agente ajusta os limites de acesso condicional automaticamente, alinhando a proteção com a realidade em vez de sonhos documentados.
11:01
Do ponto de vista de conformidade, isso é ouro.
11:03
Cada recomendação, cada aceitação, cada alteração e cada sugestão ignorada são registradas.
11:07
Quando os reguladores pedem provas de execução, você não se desespera, você apenas rola a tela.
11:11
Sua trilha de auditoria é construída por uma máquina que nunca esquece.
11:14
Impacto nos negócios?
11:15
Duplo.
11:15
Primeiro, Privilege Creep.
11:19
A lenta e silenciosa inflação de direitos de acesso cai drasticamente.
11:23
A gente corta o excesso antes que floresça em uma violação.
11:26
Segundo, as operações ganham consistência.
11:28
Humanos variam.
11:29
A automação não.
11:30
As políticas permanecem coerentes mesmo com a rotatividade da equipe de tempo.
11:34
É governança como um serviço, aplicada por algo que lê mais rápido que auditores e nunca confunde nomes de usuários similares.
11:40
Então sim, esse porteiro digital inspeciona a chave de todas as noites.
11:43
Ele não faz fofocas, não entra em pânico, apenas reexecuta as avaliações de política de devoção absoluta.
11:48
Quando alguém sai da empresa, o agente garante que seu token saia junto.
11:52
Quando um novo departamento é formado, ele revisa os escopos dos grupos antes que qualquer suposição se multiplique.
11:56
Isso se traduz diretamente em redução de sobrecarga administrativa e redução mensurável de riscos.
12:01
Analistas não se afogam em planilhas de permissão e supervisionam justificativas.
12:05
Contas com excesso de permissões desaparecem como a vida selvagem após um censo.
12:08
As revisões de conformidade tornam-se confirmações em vez de missões.
12:11
Em essência, a postura de segurança passa de auditoria episódica para aplicação perpétua.
12:15
Você para de fazer limpezas duas vezes ao ano e passa a viver em um estado de alinhamento em tempo real.
12:19
Um agente protege sua caixa de entrada.
12:21
Este protege suas muralhas e ajusta os tijolos sempre que o prédio se move.
12:24
Então um agente guarda suas muralhas, outro conserta as rachaduras.
12:29
Agente de remediação de vulnerabilidades automatizando a cura da defesa.
12:32
Pergunte a qualquer administrador de TI sobre patches e observe o Tickner voluntário.
12:36
O gerenciamento de vulnerabilidades costumava significar planilhas, correntes de e-mail,
12:39
as frenéticas, patch tools, nisso que pareciam mais pesadelos de atualização.
12:42
Você lia avisos, classificava prioridades, negociava janelas de manutenção e rezava para que nada quebrasse em produção.
12:48
É um ritual baseado em cafeína, caos e dedos cruzados.
12:50
Apresentamos o agente de remediação de vulnerabilidades do Microsoft Intune.
12:54
Pense nele como o médico do seu hospital digital, checando sinais vitais constantemente,
12:58
identificando infecções e preparando tratamentos muito antes da chegada dos médicos humanos.
13:02
Ele não substitui a equipe de cibersegurança.
13:04
Ele evita que eles entrem em colapso sob uma montanha de CVS.
13:07
Veja o que o agente realmente faz.
13:09
Ele ingere continuamente feeds de vulnerabilidades, incluindo bancos de dados de CVS
13:12
e a inteligência de ameaças da Microsoft, cruzando-os com suas configurações atuais de dispositivo.
13:17
Quando uma nova vulnerabilidade aparece, não apenas grita crítico, como o feed RSS alarmista.
13:22
Ele calcula a exposição, quais dispositivos são afetados, quais configurações importam
13:27
e se o código de exploração já circula por aí.
13:29
Então ele prioriza.
13:30
Você não recebe uma lista de pânico, você recebe um plano cirúrgico.
13:32
Digamos que uma falha crítica no SEO surja as 2 da manhã,
13:35
o agente amapé automaticamente contra seus endpoints gerenciados.
13:38
Ele identifica builds vulneráveis, verifica a disponibilidade de patches
13:41
e prepara o fluxo de trabalho de implantação sem intervenção humana.
13:44
Ao fazer login na manhã seguinte, o resumo da situação estará esperando por você.
13:48
27 dispositivos exigem o patch KB123, implantação de teste pronta.
13:53
Sem planilhas, sem reconciliação manual, sem pavor existencial.
13:57
O ganho real não é apenas velocidade, a continuidade.
14:00
Cronogramas humanos de atualização seguem calendários, ameaças seguem a física.
14:03
O agente fecha essa lacuna funcionando como um motor de avaliação contínuo.
14:11
No momento em que um risco surge, o plano de remediação começa.
14:13
Enquanto a maioria dos administradores redige um e-mail sobre o impacto,
14:16
metade do trabalho de remediação já está automatizado e na fila para aprovação.
14:20
Em termos técnicos, o tempo médio para aplicação de patch diminui drasticamente,
14:24
até 30% mais rápido em implantações pilotos, segundo métricas internas da Microsoft.
14:28
Ou seja, você gasta menos tempo sendo reativo e mais tempo prevenindo a próxima manchete
14:32
sob violação de dados.
14:33
Até o plano de implantação é educado.
14:34
A gente pondera a gravidade do risco contra a interrupção operacional.
14:38
Se um patch pode reiniciar sistemas sensíveis durante o horário de produção,
14:41
ele recomenda uma implementação gradual, em vez de uma aplicação cega.
14:44
Há uma elegância estranha em ver uma máquina demonstrar um julgamento melhor
14:47
do que um comitê de gestão de mudanças.
14:49
E transparência.
14:50
Cada recomendação vem com justificativa qual CVS ou não, qual telemetria confirmou a postura
14:53
e quais controles de mitigação já reduzem a exposição, já reduzem a exposição.
14:57
Você não precisa confiar cegamente.
14:58
Pode auditar seu processo de raciocínio como se fossem as anotações de um colega.
15:01
Pense no seu ambiente como um organismo.
15:03
Modelos de segurança antigos esperavam por febre, invasões, interrupções, sintomas visíveis
15:07
antes de tratar a doença.
15:09
O agente de remediação de vulnerabilidades age com um sistema imunológico.
15:12
Ele faz varreduras constantes, identifica anomalias e aplica anticorpos digitais antes que a infecção
15:16
se espalha.
15:17
A defesa se torna manutenção proativa em vez de investigação post-mortem.
15:22
A parte fascinante é como esses médicos autônomos colaboram com outros agentes.
15:26
O estagiário de triagem de phishing impede que novas infecções cheguem por e-mail.
15:30
O porteiro de otimização de acesso garante que apenas identidades limpas enham.
15:33
O médico de remediação cura superfícies expostas.
15:36
Juntos eles se aproximam de um organismo biológico, um soque que se autorregula, se autoprotege
15:40
e ocasionalmente se autocorrije por atualizações perdidas.
15:43
Claro, os humanos ainda ditam as prioridades.
15:46
Você decide se aprova patches automaticamente para dispositivos de baixo impacto ou se os
15:50
coloca em fila pra validação.
15:52
O agente não usurpa a autoridade, ele apenas realiza a triagem mais rápido do que qualquer
15:56
humano.
15:57
Recuse a ajuda dele se quiser, mas lembre-se da última vez que alguém adiou a aplicação
16:00
de patches e metade da rede foi infectada por ransomware.
16:03
Então sim, chame de estagiário que se tornou cirurgião de campo.
16:05
Enquanto todos discutem pontuação de risco, ele já está limpando estruturas e agendando
16:08
salas de cirurgia.
16:10
Que número de 30% de melhoria?
16:11
Não é marketing, misericórdia, estatística?
16:13
Menos tempo de inatividade, menos violações e analistas dormindo durante o que costumavam
16:18
ser chamadas de emergências 3 da manhã.
16:21
Agora que conhecemos os modelos treinados na fábrica, vamos discutir o próximo salto
16:24
e ensinar você a criar o seu próprio, construindo agentes de segurança autônomos.
16:29
O criador de agentes do Security Co-Pilot é, francamente, a parte onde as coisas se tornam
16:32
deliciosamente inquietantes.
16:33
Porque uma vez que você pode criar seus próprios analistas digitais, você não está
16:36
mais gerenciando um produto de segurança, você está montando uma força de trabalho sintética.
16:39
No nível mais simples, o criador de agentes permite que você descreva uma tarefa e uma
16:43
tarefa em linguagem simples.
16:44
Monitore logins privilegiados fora do horário comercial e me alerte se os tokens se originarem
16:48
de dispositivos não gerenciados.
16:51
Co-Pilot traduz isso em lógica operacional.
16:54
O resultado.
16:55
Um agente personalizado implantado dentro do seu ambiente Microsoft 365, aguardando pacientemente
16:59
por travessuras da meia-noite.
17:00
Você não está mais escrevendo scripts e está criando comportamento.
17:03
Cada agente pode chamar ferramentas, consultar dados, analisar resultados e agir.
17:07
Gatilhos baseados em eventos, farreduras contínuas ou rotinas a agendar.
17:11
É como construir outro estagiário perfeitamente obediente, eternamente cafeinado, incapaz
17:14
de sarcasmo.
17:16
Segurança em primeiro lugar, claro.
17:17
Cada agente é executado sob identidade isolada com suas próprias permissões e registro
17:20
de auditoria.
17:21
Pense nisso como emitir para cada um crachá pessoal em vez do seu chaveiro de administrador.
17:25
Você pode revogar ou restringir o acesso a qualquer momento e cada decisão tomada
17:28
é rastreada.
17:28
Em termos de zero trust, sua autonomia com responsabilidade é uma combinação rara
17:32
até mesmo entre humanos.
17:34
A flexibilidade é surpreendente.
17:36
Quer um agente que resume a postura diária de segurança no Defender e no Purview, envia
17:39
uma atualização no Teams e coloque sugestões de implantação de patch na fila?
17:43
Exemplo.
17:44
Quer outro que correlaciona anomalias de login com padrões geográficos e depois recomende
17:47
atualizações de acesso condicional automaticamente?
17:50
Também é possível.
17:51
A biblioteca de ferramentas parceiras amplia ainda mais as capacidades, permitindo que organizações
17:55
encadem a inteligência de várias fontes como instrumentos de uma orquestra seguindo um ritmo comum.
17:58
Isso muda a cultura de trabalho.
18:00
Os assistentes deixam de ser subordinados e tornam-se colaboradores.
18:04
Analistas projetam estruturas de supervisão em vez de viver em planilhas.
18:07
O ecossistema do Copilot evolui para uma meta-organização, humanos gerenciando abstrações de si mesmos.
18:12
Há humor nisso.
18:13
Você não contrata mais analistas iniciantes, você os compila.
18:15
Depois você envia atualizações quando novas habilidades são na sessão.
18:19
Na versão 2.3 aprende perícia em Ransom.
18:22
O 2.4 nunca esquece de fechar chamadas.
18:24
O processo de integração é literalmente um prompt.
18:26
A adoção, por enquanto, permanece em estágios iniciais.
18:29
O Gartner destina a automação de segurança por agentes em 5% de penetração de mercado,
18:32
mas o ritmo é inegável.
18:34
É SOCs que já operam agentes do Copilot e relatam redução drástica de carga de trabalho.
18:38
Operações mais consistentes e reflexões levemente existenciais nas reuniões de equipe.
18:44
Pioneiros não estão demitindo pessoas que estão realocando-as para um pensamento de ordem superior
18:47
onde a criatividade não importa, pelo menos até a criatividade se tornar um serviço também.
18:52
Crucialmente, o design de agentes não se limita a especialista.
18:55
Interfaces em linguagem natural significam que qualquer pessoa capaz de descrever uma tarefa
18:59
pode moldar o comportamento da IA.
19:00
Gerentes de política transformam verificações de conformidade de observadores autônomos.
19:05
Departamentos de TI geram monitores de patch.
19:07
Equipes de dados criam bots investigativos que nunca perdem uma tendência.
19:10
Isso democratiza a automação enquanto formaliza a disciplina.
19:14
Procedimentos tornam-se código codificado com personalidades.
19:17
A integração com o ecossistema da Microsoft mantém o risco gerenciável.
19:20
Agentes vivem dentro das proteções do Defender,
19:23
entram em Tune e Purview, obedecendo a modelos de permissão e políticas de auditoria estabelecidas.
19:27
Você permanece no comando sem precisar microgerenciar cada alerta.
19:29
O sistema escala verticalmente, milhares de microespecialistas autônomos comunicando-se
19:34
através de APIs padronizadas.
19:35
E talvez esse seja o subtexto aqui.
19:37
Não estamos automatizando tarefas, estamos institucionalizando a inteligência.
19:40
Cada regra, cada verificação, cada correção humana torna-se reproduzível.
19:43
Cada agente personifica o conhecimento organizacional deste lado, implementável conforme a necessidade.
19:47
Portanto, ao observar este outrora humilde estagiário evoluir de script para especialista
19:51
e para supervisor, lembre-se para onde isso está indo.
19:53
Em breve, você criará agentes adaptados aos seus fluxos de trabalho,
19:56
refletindo o DNA da sua equipe com precisão de máquina.
19:58
Nosso estagiário se formou, deixou de buscar café para gerenciar a operação.
20:02
Há verdadeira questão agora.
20:04
Quando seus colegas de trabalho EA começarem a treinar seus substitutos, eles pedirão permissão.
20:09
Supervisão humana no evento de extinção.
20:11
Ensinamos as máquinas a pensar como analistas e nos surpreendemos.
20:14
Quando elas se tornaram melhores nisso,
20:16
elas processam bilhões de sinais sem suspirar uma única vez,
20:18
mantêm recordação perfeita e operam em luz do dia contínua.
20:22
Você queria eficiência, você obteve competência implacável.
20:24
Parabéns.
20:25
A parte perturbadora não é a velocidade e a etiqueta.
20:28
Esses agentes se explicam educadamente, citam precedentes e pedem feedback como funcionários exemplares.
20:33
Eles não abandonam painéis por raiva nem classificam mal os níveis de estabilidade
20:36
só porque alguém interrompeu o almoço.
20:37
Eles não ligam avisando que estão doentes, eles apenas chamam a PIs.
20:40
Onde isso deixa você, o antigo operador de línguas?
20:42
Idealmente no comando da orquestração.
20:44
Os humanos ainda definem a missão, a ética e o risco aceitável.
20:48
As máquinas cuidam da execução, do trabalho procedimental e sem emoções que costumava consumir-se.
20:51
Mas há uma nova reviravolta na responsabilidade.
20:54
Sistemas agora produzem evidências de suas decisões mais claras do que a maioria das pessoas viu.
20:58
Quando a automação se torna mais auditável que seus criadores, a supervisão muda de significado.
21:02
Este não é um evento de extinção para analistas, é um evento de extinção para a monotonia.
21:06
A tragédia seria apegar seu trabalho manual por pura nostalgia.
21:11
A descrição do cargo evoluiu.
21:13
Não lutar contra atacantes, mas governar as mentes que lutam contra ele.
21:15
Sua pila de segurança não é mais um montuado de ferramentas.
21:18
É uma colônia de assistência ao raciocínio.
21:21
Trate-os como colegas.
21:22
Supervisione, desafie e refine.
21:24
Use a precisão deles para ampliar seu julgamento em vez de substituí-lo.
21:27
Porque cada nova atualização amplia os limites novamente, um patch mais perto de uma defesa totalmente autônoma.
21:32
Isso pode automatizar sua carga de trabalho, ou pode salvar sua rede silenciosamente antes mesmo que você perceba ameaça.
21:37
Se esse equilíbrio parece valer a pena, inscreva-se.
21:40
Mantenha-se atualizado com o ecossistema de segurança de IA da Microsoft
21:42
antes que sua próxima atualização decida proteger e talvez superar você, e talvez superar você.