Latest / M365.FM – подкаст про Microsoft 365, Copilot і ШІ українською / Microsoft Security Copilot: автономні SOC-агенти для фішингу, умовного доступу та патчів (ШІ-дубляж)

Transcript

Microsoft Security Copilot: автономні SOC-агенти для фішингу, умовного доступу та патчів (ШІ-дубляж) · M365.FM – подкаст про Microsoft 365, Copilot і ШІ українською

• 0:00
  Знайомтеся, ваш новий інтерн.
• 0:02
  Він не спить, не скаржиться, не розливає каву на сервери
• 0:04
  і за тиждень запросто взяв на себе половину роботи вашого центру безпеки.
• 0:08
  Цей інтерн, звісно, не людина.
• 0:10
  Це синтетичний аналітик, автономний агент з екосистеми Microsoft Security Co-Pilot.
• 0:15
  І він ніколи не просить вихідний.
• 0:17
  Якщо ви працювали в СОСі, то знаєте цю історію.
• 0:19
  Люди тонуть у морі шуму.
• 0:21
  Кожен пристрій пінгує, кожен чих користувача створює запис у логах.
• 0:24
  Більшість хибні, але всі потребують перевірки.
• 0:27
  Тим часом справжня атака ховається під купою потенційних подій.
• 0:30
  Це не пильність, це покарання, замасковане під продуктивність.
• 0:33
  Microsoft вирішила автоматизувати це покарання.
• 0:36
  Зустрічайте агентів Security Co-Pilot,
• 0:38
  мініатюрних цифрових двійників ваших найкращих аналітиків,
• 0:41
  створених мислити в контексті, приймати рішення самостійно та,
• 0:44
  і це лякає, вчитися на ваших виправленнях.
• 0:46
  Це не скрипти, це колеги.
• 0:48
  Колеги із синтетичним терпінням і здатністю читати тисячу сповіщень на секунду, не кліпаючи оком.
• 0:53
  Зараз ми познайомимося з трьома такими новобранцями.
• 0:55
  Перший агент полює на фішингові листи жодних марафонів з розбору переповнених скриню.
• 1:00
  Другий агент вирішує хаос із умовним доступом,
• 1:02
  оновлюючи політики ідентифікації ще до того, як аудитори помітять прогалину.
• 1:06
  Третій агент латає вразливості, тихо готуючи оновлення,
• 1:10
  поки люди сперечаються про їхню серйозність.
• 1:12
  Разом вони утворюють своєрідну роботизовану команду операторів.
• 1:15
  Один сканує повідомлення, другий охороняє двері,
• 1:18
  третій накладає цифрові пов'язки на інфіковані системи.
• 1:21
  І як будь-який надто старанний інтерн, вони вчаться лякаючи швидко.
• 1:25
  Люди створили їх для допомоги.
• 1:27
  Але, навчаючи їх захищати системи, ми водночас навчили їх думати про захист.
• 1:31
  Ось чому до кінця цього відео ви побачите,
• 1:32
  як ці агенти перетворюють хаос СОСі на щось кероване і, можливо, трохи бентежне.
• 1:36
  Питання не в тому, чи полегшать вони вашу роботу, вони вже це зробили.
• 1:39
  Питання в тому, як скоро ви будете звітувати перед ними.
• 1:42
  Ера синтетичних аналітиків.
• 1:44
  Центри безпеки зазнали невдачі не через те, що аналітики були ліниві.
• 1:47
  Вони не впоралися, бо складність переросла можливості людини.
• 1:50
  Кожне сучасне підприємство засипає свій СОСі мільйонами подій щодня.
• 1:54
  Кожна подія потребує уваги, але насправді важливих одиниці.
• 1:57
  А ви окремити їх, це як робити серцево-легеневу реанімацію з того сіна в надії,
• 2:00
  що хоч одна соломенка кашляне.
• 2:02
  Ручна обробка працювала, коли логи вміщилися на одному моніторі.
• 2:05
  Потім з'явилися хмарні інфраструктури, гібридні ідентичності і цунамі хибних спрацьовувань.
• 2:09
  Аналітики вигоріли.
• 2:10
  Час реагування розтягнувся з годин до днів.
• 2:12
  СОСі стали машинами реакції, що збирають шум швидше, ніж встигають на нього реагувати.
• 2:16
  Традиційна автоматизація мала це виправити.
• 2:19
  Спойлер, не виправила.
• 2:20
  Ці старі скрипти – це просто калькулятори.
• 2:22
  Вони слідують формулам, але ніколи не запитують, чому.
• 2:25
  Вони спрацьовують однаково щоразу, незалежно від контексту.
• 2:28
  Корисно, так, але занадто жорстко.
• 2:30
  Агентнейшій рушійна сила нової ери-секьюрити Коупайлот працює інакше.
• 2:33
  Подумайте про це так.
• 2:34
  Калькулятор просто виконує обчислення.
• 2:36
  Стажер з інтуїцією вирішує, які саме обчислення виконувати.
• 2:39
  Агенти Коупайлот розпізнають паттерни, аналізують дані та діють автономно в межах ваших політик.
• 2:44
  Вони не просто виконують накази, вони інтерпретують наміри.
• 2:47
  Ви ставите їм мету, а вони планують кроки для її досягнення.
• 2:50
  Чому це важливо?
• 2:51
  Аналітики витрачають приблизно 70% часу на доведення того, що сповіщення не є загрозами.
• 2:56
  Це 7 із кожних 10 робочих годин, витрачених на перевірку привидів.
• 3:00
  Автономні агенти Секьюрити Коупайлот усувають близько 90% цієї рутини,
• 3:04
  відфільтровуючи хибні тривоги ще до того, як їх побачить людина.
• 3:06
  Агент не втомлюється після перших ста сповіщень.
• 3:09
  Його судження не погіршується на 12 годину роботи.
• 3:12
  Він не пропускає обід, бо ніколи його не потребував.
• 3:14
  І ось де починається справжня ефективність цикли зворотного зв'язку.
• 3:16
  Ви виправляєте агента один раз, і він запам'ятовує це назавжди.
• 3:19
  Жодних циклів перенавчання чи повторних інструктажів.
• 3:22
  Позначте сповіщення як безпечне, і він перебудує свою логіку для наступного разу.
• 3:25
  Одне виправлення людиною перетворюється на постійну інституційну пам'ять.
• 3:29
  А тепер помножте цю пам'ять на Defenda, Perview, Entra та Intune.
• 3:33
  Увесь пакет безпеки Microsoft наповнюється крихітними автономними фахівцями.
• 3:37
  Агенти Defenda розслідують фішинг.
• 3:39
  Агенти Perview займаються внутрішніми ризиками.
• 3:41
  Агенти Entra перевіряють політики доступу в реальному часі.
• 3:43
  Агенти Intune усувають вразливості ще до того, як ви про них дізнаєтеся.
• 3:46
  Архітектура схожа на нервову систему.
• 3:48
  Сигнали від кожного вузла, миттєві рефлекси, мозок, централізований у Co-Pilot.
• 3:53
  Іронія.
• 3:53
  Раніше СОСі наймали армії аналітиків, щоб впоратися з обсягом сповіщень.
• 3:57
  Тепер вони розгортають агентів, щоб контролювати цих самих аналітиків.
• 4:00
  Люди пройшли шлях від визначення правил і затвердження скриптів до наставництва над шістажерами,
• 4:03
  які більше не потребують постійного керівництва.
• 4:05
  Усе змінилося в той момент, коли машинне мислення стало контекстнозалежним.
• 4:08
  В автоматизації на основі правил контекст руйнує систему.
• 4:11
  Занадто багато розгалужень, занадто багато підтримки логіки.
• 4:13
  В агентному щі контекст живить систему.
• 4:16
  Вона адаптує шляхи на ходу.
• 4:17
  І так це означає, що агент навчається швидше за середню статистичну людину.
• 4:21
  Соте виправлення засвоюється так само міцно, як і перше.
• 4:24
  На відміну від стіва з нічної зміни, він не забуває нічого до понеділка.
• 4:28
  Результат – СОСі, який переходить від реакції до передбачення.
• 4:31
  Люди перестають гасити пожежі і починають керувати стратегією.
• 4:34
  Сповіщення вирішуються, поки ви ще п'єте каву,
• 4:36
  а розслідування тривають безперервно навіть після завершення вашої зміни.
• 4:40
  Яка ціна?
• 4:40
  Трохи гордості.
• 4:42
  Аналітики мають адаптуватися до керівництва інтелектом,
• 4:44
  який не вигорає, не скаржиться і не перекручує політики.
• 4:46
  Вигода.
• 4:47
  Цілодобова мережа захисту, яка стає розумнішою щоразу, коли ви вказуєте їй на пропуски.
• 4:51
  Отже, так, стажер із кібербезпеки еволюціонував.
• 4:53
  Він перестав збирати логи і почав вимагати набори даних.
• 4:55
  Давайте познайомимося з першим із них.
• 4:56
  Він не просто перевіряє вашу електронну пошту.
• 4:58
  Він її допитує.
• 4:59
  Агент із сортування фішингу, що усуває в тому відсповіщень.
• 5:02
  У кожному центрі безпеки СОСі один і той самий ранковий ритуал.
• 5:05
  Відкриваєте чергу, бачите сотні підозрілих листів,
• 5:07
  важко зітхаєте і починаєте грати в кіберрулитку.
• 5:09
  90 з цих повідомлень будуть нешкідливими розсилками чи святковими знижками.
• 5:13
  5 можуть бути справжніми спробами фішингу.
• 5:15
  Інші 5, у кращому випадку, це ваші колеги, які переселяють меми на скриньку безпеки.
• 5:20
  Аналітики-люди переглядають їх по черзі, звіряючи заголовки,
• 5:23
  скануючи URL-адреси та перевіряючи репутацію відправника.
• 5:26
  Це виснажливо, монотонно й абсолютно нежиттєздатно.
• 5:29
  Людський мозок не був створений для обробки тисяч майже однакових тривожних повідомлень щодня.
• 5:33
  Втома від сповіщень – це не метафора.
• 5:36
  Це професійна небезпека.
• 5:37
  Зустрічайте агента з сортування фішингу.
• 5:39
  Замість того, щоб пасивно отримувати звіти, цей агент допитує кожен лист,
• 5:43
  наче найприскіпливіший детектив у світі.
• 5:45
  Він аналізує повідомлення, перевіряє посилання на домени,
• 5:48
  оцінює поведінку відправника і зіставляє це з сигналами загроз у реальному часі від дафенда.
• 5:52
  Потім він самостійно вирішує, чи потребує цей лист ескалації.
• 5:55
  Ось у чому головна фішка.
• 5:57
  Агент не просто застосовує правила, він мислить у контексті.
• 6:00
  Якщо постачальник раптово надсилає рахунок з незвичного домену,
• 6:03
  старі системи автоматично позначають його як загрозу.
• 6:05
  Агент Security Coopilot натомість зважує нещодавні шаблони листування,
• 6:09
  результати автентифікації та тон контенту, перш ніж зробити висновок.
• 6:13
  Це різниця між «виглядає дивно» та «точно зловмисно».
• 6:17
  Розглянемо невеличкий експеримент.
• 6:19
  Аналітик отримує два сповіщення.
• 6:21
  У темі листа вказано «очікує на оплату».
• 6:24
  Один лист від постійного партнера, інший – з домену, в якому одна літера відрізняється.
• 6:29
  Аналітик ретельно досліджуватиме обидва.
• 6:31
  Агент тим часом обробляє їх одночасно, виконує телеметричні перевірки,
• 6:35
  виявляє підробку домену, закриває безпечний лист, ескалює загрозу і складає обґрунтування.
• 6:39
  Все це ще до того, як людина встигне дочитати перший заголовок.
• 6:43
  Саме тут зворотний зв'язок природною мовою змінює все.
• 6:46
  Коли аналітик втручається, вписуючи, це нешкідливо.
• 6:49
  Агент засвоює цю корекцію.
• 6:51
  Наступного разу він автоматично змінює пріоритет подібних сповіщень.
• 6:54
  Це навчання не узагальнені з догадки, а цілеспрямоване міркування,
• 6:57
  налаштоване під ваше середовище.
• 6:58
  Ви вибудовуєте колективну пам'ять з кожним відхиленим листом.
• 7:01
  Прозорість, звісно, має значення.
• 7:03
  Жодних вердиктів чорної скриньки.
• 7:05
  Агент створює візуальний робочий процес, що показує кожен крок міркувань,
• 7:08
  ДНС, запити, аномалії в заголовках, бали репутації та навіть рівень впевненості у рішенні.
• 7:12
  Аналітики можуть відтворити хід його думок, наче запис подій.
• 7:15
  Це підзвітність, закладена в архітектуру.
• 7:17
  А результати такі ранні впровадження показують до 90% менше ручних розслідувань
• 7:20
  для фішингових сповіщень, а середній час перевірки скорочується з годин до хвилин.
• 7:24
  Аналітики витрачають більше часу на реальні інциденти,
• 7:26
  замість того, щоб сперечатися, чи не планує пограбування звичайний PDF-файл із щоквартальним звітом.
• 7:30
  Показники продуктивності зростають не тому, що люди працюють більше,
• 7:33
  а тому, що вони нарешті перестають витрачати зусилля на доведення того, що небо не падає.
• 7:36
  З психологічної точки зору це дуже важливо.
• 7:39
  Втома від сповіщень не просто марнує час, вона руйнує моральний дух.
• 7:42
  Усунення шуму повертає зосередженість.
• 7:44
  Аналітики знову почуваються компетентними, а не постійно перевантаженими.
• 7:48
  Агент із сортування фішингу стає спокійним, невсепущим колегою,
• 7:51
  який тихо розчищає хаос у вхідних повідомленнях, перш ніж хтось увійде в систему.
• 7:54
  Фактично, цей стажер читає 10 тисяч листів на день і ніколи не просить кави.
• 7:58
  Він не відволікається на меми, не сприймає сарказм помилково
• 8:01
  і не пересилає ланцюгові листи фінансовому директору про всяк випадок.
• 8:04
  Він просто працює невпинно, стабільно і надійно.
• 8:07
  За сарказмом ховається фундаментальний сул.
• 8:09
  Виявлення загроз більше не потребує нескінченної пильності з боку людей.
• 8:13
  Йдеться про навчання машини наближатися до вашої пильності,
• 8:15
  вдосконалювати її, а потім перевершувати.
• 8:17
  Кожне виправлення, зроблене сьогодні, завтра стає корпоративним досвідом.
• 8:21
  Кожне рішення примножується.
• 8:22
  Отже, ваша поштова скринька залишається чистою,
• 8:25
  аналітики спокійними, а справжні загрози нарешті отримують належну увагу.
• 8:29
  І якщо цей стажер керує вашою поштою, наступний керуватиме вашими дверима.
• 8:33
  Агент оптимізації умовного доступу, що закриває прогалини в безпеці.
• 8:37
  Управління ідентифікацією – це цифровий еквівалент випасу котів, озброєних перепустками.
• 8:41
  Кожна організація вважає, що контролює доступ, аж поки не виявляється,
• 8:44
  що забутий обліковий запис підрядника входить у конфіденційні системи через місяці після завершення проєкту.
• 8:49
  Адміністратори, зрештою, виявляють це зазвичай під час аудиту, частіше за все випадково.
• 8:54
  На той час ризик уже вкоренився.
• 8:56
  Хаотичне зростання доступу – це те, що стається, коли тимчасові дозволи стають постійними,
• 9:00
  а ручні аудити вдають, що це не так.
• 9:02
  Це не недбалість, це математика.
• 9:03
  Тисячі користувачів, сотні програм, постійні зміни ролей.
• 9:06
  Вам потрібна пильність, яка ніколи не спить, і пам'ять, яка ніколи не зраджує.
• 9:10
  Саме на цю проблему Microsoft спрямувала агент оптимізації умовного доступу Вентра.
• 9:14
  Уявіть його як прискіпливого охоронця, який перевіряє кожну перепустку щоночі, не скаржачись на перепрацювання.
• 9:19
  Ось як це працює.
• 9:20
  Агент постійно сканує ваш каталог, користувачів, пристрої, суб'єкти служби та членство в групах,
• 9:25
  звіряючи все з вашими політиками умовного доступу.
• 9:28
  Він шукає відхилення.
• 9:29
  Користувач, доданий не в ту групу, пристрій, що перестав відповідати вимогам безпеки або програма,
• 9:33
  що оминає багатофакторну автентифікацію.
• 9:35
  Коли він помічає невідповідність, то миттєво позначає її та пропонує виправлення простою мовою.
• 9:40
  Вимагати МФА для цих п'яти облікових записів.
• 9:42
  Видалити неактивні суб'єкти служби.
• 9:44
  Додати цих нових користувачів до базового захисту.
• 9:47
  Ви можете схвалити або змінити пропозиції одним кліком або навіть сформулювати своє рішення в розмовній формі.
• 9:52
  Так, застосувати МФА лише для адміністраторів.
• 9:55
  Система адаптується.
• 9:56
  Порівняйте це з людським процесом.
• 9:58
  Традиційний перегляд прав доступу може зайняти години вивантаження списків, виконання ПАВА-шел-запитів,
• 10:03
  узгодження дозволів, а потім планування очищення.
• 10:05
  До моменту затвердження половина даних уже застаріває.
• 10:08
  Натомість агент працює безперервно.
• 10:10
  Вікно між виявленням загрози та її усуненням скорочується з днів долічених моментів.
• 10:14
  Візьмемо будинний приклад.
• 10:15
  Підрядника найняли на три місяці, але не видалили з привілеюваних груп після завершення роботи.
• 10:19
  Через 90 днів агент помічає нуль входів у систему, нуль журналів активності,
• 10:23
  проте зберігаються права з високим рівнем ризику.
• 10:26
  Він надсилає ввічливе сповіщення.
• 10:28
  Рекомендує перевірку.
• 10:29
  Обліковий запис демонструє неактивність, що перевищує встановлений поріг.
• 10:32
  Ви підтверджуєте, він оновлює політики та записує обґрунтування для аудиту.
• 10:35
  Чітко охайно відповідає вимогам.
• 10:36
  І все це щодо вашої кавової перерви.
• 10:38
  Це фактично забезпечує безперервну гігієну нульової довіри Zero Trust.
• 10:41
  Політики більше не статичні, вони дихають.
• 10:51
  Зі зміною вашого середовища, появою нових проєктів, злиттями чи віддаленими наймами,
• 10:55
  агент автоматично коригує межі умовного доступу,
• 10:57
  узгоджуючи захист із реальністю, а не з теоретичними документами.
• 11:00
  З погляду комплеєнсу, це справжній скарб.
• 11:02
  Кожна рекомендація, кожна прийнята, змінена або проігнорована пропозиція фіксуються в журналі.
• 11:07
  Коли регулятори просять докази дотримання правил, вам не потрібно панікувати,
• 11:09
  достатньо просто прокрутити сторінку.
• 11:11
  Ваш контрольний слід створює машина, яка ніколи нічого не забуває.
• 11:14
  Бізнес-ефект. Подвійний.
• 11:17
  По-перше, розмивання привілеїв, повільне, приховане зростання прав доступу різко скорочується.
• 11:22
  Агент видаляє зайве, перш ніж воно переросте у витік даних.
• 11:25
  По-друге, операції стають послідовними.
• 11:28
  Люди бувають різними.
• 11:30
  Автоматизація? Ні.
• 11:31
  Політики залишаються узгодженими, навіть коли змінюється ваш IT-персонал.
• 11:34
  Це управління як послуга, що забезпечується чимось, що читає швидше за аудиторів
• 11:38
  і ніколи не плутає схожі імена користувачів.
• 11:40
  Отже, так, цей цифровий швейцер щоночі перевіряє ключі кожного.
• 11:43
  Він не пліткує, не панікує, просто з фанатичною відданістю повторно оцінює політики.
• 11:47
  Коли хтось звільняється з компанії, агент стежить за тим, щоб їхній токен вийшов разом із ними.
• 11:52
  Коли створюється новий відділ, він перевіряє сфери охоплення груп,
• 11:54
  перш ніж будь-які припущення стануть неконтрольованими.
• 11:56
  Це безпосередньо призводить до зменшення адміністративного навантаження
• 11:59
  та вимірюваного зниження ризиків.
• 12:01
  Аналітики не тонуть у таблицях із правами доступу, вони контролюють обґрунтування.
• 12:04
  Облікові записи з надмірними правами зникають, як дикі тварини, після перепису.
• 12:08
  Перевірки відповідності вимогам стають підтвердженнями, а не квестами.
• 12:11
  По суті, безпековий стан переходить від епізодичного аудиту до постійного забезпечення.
• 12:15
  Ви перестаєте робити прибирання двічі на рік і починаєте жити в режимі реального узгодження.
• 12:19
  Один агент захищає вашу пошту, цей охороняє ваші стіни і підправляє цеглу щоразу, коли будівля дає усадку.
• 12:25
  Отже, один агент вартує ваші стіни, інший латає тріщини.
• 12:28
  Агент з виправлення вразливостей автоматизує процес відновлення захисту.
• 12:32
  Запитайте будь-якого IT-адміністратора про оновлення патчі, і ви побачите в них мимовільний нервовий тік.
• 12:36
  Управління вразливостями раніше означало електронні таблиці, ланцюжки листів і шалені вівторки оновлень, які більше скидалися на кошмари.
• 12:42
  Ви читали звіти, визначали пріоритети, узгоджували час технічного обслуговування, а потім молилися, щоб нічого не зламалися в робочому середовищі.
• 12:48
  Це ритуал, побудований на кофеїні, хаосі та надії на диво.
• 12:51
  Зустрічайте агент виправлення вразливостей у Microsoft Intune.
• 12:54
  Уявіть його як медика у вашій цифровій лікарні, що постійно перевіряє показники, виявляє інфекції та готує плани лікування задовго до приходу лікарів-людей.
• 13:02
  Він не замінює команду з кібербезпеки, він рятує її від краху під горою CVE.
• 13:07
  Ось що насправді робить цей агент.
• 13:09
  Він безперервно отримує дані про вразливості, зокрема з баз CVE та власних систем аналізу загроз Microsoft, порівнюючи їх із конфігураціями ваших пристроїв.
• 13:17
  Коли з'являється нова вразливість, він не просто кричить про критичну небезпеку, як панічні RSS-стрічки.
• 13:22
  Він розраховує рівень ризику, які пристрої вражені, які конфігурації мають значення і чи використовується вже експлейт у реальному світі.
• 13:29
  А потім він розставляє пріоритети.
• 13:30
  Ви отримуєте не список для паніки, а хірургічно-точний план дій.
• 13:33
  Скажімо, критична вразливість ОС виникає о 2.00 ночі, агент автоматично зіставляє її з вашими керованими кінцевими точками.
• 13:38
  Він визначає вразливі збірки, перевіряє наявність патча та готує робочий процес розгортання без втручання людини.
• 13:44
  Коли ви заходите в систему наступного ранку, звіт про ситуацію вже чекає на вас.
• 13:48
  27 пристроїв потребують оновлення KB123, тестове розгортання готове.
• 13:52
  Жодних електронних таблиць, жодного ручного звіряння, жодного екзистенційного жаху.
• 13:57
  Справжня перевага не лише у швидкості, а в безперервності.
• 13:59
  Графіки оновлень у людей залежать від календарів, а загрози – від законів фізики.
• 14:03
  Агент усуває цей розрив, працюючи як механізм безперервної оцінки.
• 14:06
  Кожна нова CVE запускає автоматичну переоцінку всього парку пристроїв.
• 14:10
  У момент появи ризику починається планування виправлення.
• 14:13
  Поки більшість адміністраторів лише пишуть лист про вплив проблеми,
• 14:17
  половина роботи з виправлення вже автоматизована та очікує на схвалення.
• 14:20
  Технічно кажучи, середній час до встановлення патча різко скорочується
• 14:23
  за внутрішніми показниками Microsoft до 30% швидше під час пілотних розгортань.
• 14:28
  Іншими словами, ви витрачаєте менше часу на реакцію і більше – на запобігання новим заголовкам про злами.
• 14:33
  Навіть план розгортання досить коректний.
• 14:35
  Агент зважує серйозність ризику порівняно з операційними збоями.
• 14:38
  Якщо патч може перезавантажити важливі системи під час робочого дня,
• 14:41
  він рекомендує поетапне впровадження, а не сліпе примусове оновлення.
• 14:44
  Є певна дивна елегантність у тому, як машина демонструє краще судження, ніж комітет з управління змінами.
• 14:49
  А ще прозорість.
• 14:50
  Кожна рекомендація має обґрунтування, яка саме CVІ її спричинила,
• 14:53
  яка телеметрія підтвердила стан і які засоби захисту вже зменшують ризик.
• 14:57
  Вам не потрібно довіряти йому на осліп, ви можете перевірити хід його думок, як нотатки колеги.
• 15:01
  Уявіть своє середовище, як живий організм.
• 15:03
  Старі моделі безпеки чекали на лихоманку, вторгнення, збої, видимі симптоми, перш ніж лікувати хворобу.
• 15:09
  Агент з усунення вразливостей діє як імунна система.
• 15:11
  Він постійно сканує, виявляє аномалії та застосовує цифрові антитіла, перш ніж інфекція пошириться.
• 15:17
  Захист перетворюється на проактивне обслуговування, а не на розслідування наслідків.
• 15:21
  Найцікавіше те, як ці автономні медики співпрацюють з іншими агентами.
• 15:25
  Інтерн із сортування фішингу запобігає проникненню нових інфекцій через електронну пошту.
• 15:30
  Швейцар з оптимізації доступу гарантує, що входять лише перевірені особи.
• 15:33
  Медик з усунення вразливостей загоює відкриті поверхні.
• 15:41
  Ви вирішуєте, чи схвалювати патчі автоматично для пристроїв із низьким рівнем впливу, чи ставити їх у чергу на перевірку.
• 15:52
  Агент не привласнює собі повноваження. Він просто виконує сортування швидше за будь-яку людину.
• 15:57
  Можете відмовитися від його допомоги, якщо хочете, але згадайте, як минулого разу через відкладене оновлення половина мережі підхопила вірус-шифрувальник.
• 16:03
  Тож так, назвіть його інтерном, що став польовим хірургом.
• 16:05
  Поки всі інші сперечаються про оцінку ризиків, він уже обробляє швид та готує операційні.
• 16:11
  Це не маркетинг, це статистичне милосердя.
• 16:14
  Менше простоїв, менше порушень і аналітики, що нарешті висипаються замість екстрених дзвінків у третій ранку.
• 16:20
  Тепер, коли ми ознайомилися з готовими моделями, давайте обговоримо наступний крок, як навчити вас створювати власні.
• 16:26
  Створення автономних агентів безпеки.
• 16:29
  Конструктор агентів Security Coopilot – це, відверто кажучи, та частина, де все стає приємно бентежним,
• 16:33
  адже коли ви можете створювати власних цифрових аналітиків, ви вже не керуєте продуктом безпеки, ви формуєте синтетичний штат працівників.
• 16:40
  Якщо спростити, конструктор агентів дозволяє описати завдання простою мовою.
• 16:44
  Стеж за привілеюваними входами в неробочий час і повідомляй мене, якщо токени надходять із некерованих пристроїв.
• 16:51
  Coopilot перекладає це на операційну логіку.
• 16:54
  Результат – спеціальний агент, розгорнутий у вашому середовищі Microsoft 365, який терпляче чекає на нічні диверсії.
• 17:00
  Ви більше не пишете скрипти, ви створюєте поведінку. Кожен агент може викликати інструменти, запитувати дані, аналізувати результати та діяти.
• 17:07
  Тригери на основі подій, постійне сканування або заплановані процедури.
• 17:10
  Це як створити ще одного інтерну, ідеально слухняного, вічно підбадьориного кавою та нездатного на сарказм.
• 17:15
  Безпека, понад усе, звісно. Кожен агент працює під ізольованою ідентифікацією з власними дозволами та журналом аудиту.
• 17:21
  Уявіть, що ви видаєте кожному персональний бейдж, а не свою зв'язку ключів адміністратора.
• 17:25
  Ви можете скасувати чи обмежити його в будь-який момент, і кожне його рішення можна відстежити.
• 17:29
  У термінах нульової довіри – це автономність разом із підзвітністю, рідкість непоєднання навіть серед людей.
• 17:34
  Гнучкість просто вражає.
• 17:35
  Хочете агента, який узагальнює щоденний стан безпеки в Defenda і Перв'ю, надсилає оновлення в Teams і ставить у чергу пропозиції щодо розгортання патчів?
• 17:43
  Ви можете.
• 17:43
  Бажаєте іншого, що зіставляє аномалії входу в систему з географічними паттернами, а потім автоматично рекомендує оновлення умовного доступу?
• 17:50
  Це також можливо.
• 17:51
  Бібліотека партнерських інструментів ще більше розширює можливості, дозволяючи організаціям об'єднувати дані з різних джерел, наче інструменти в оркестрі, що слідують спільному темпу.
• 17:58
  Це змінює культуру роботи.
• 18:00
  Помічники перестають бути підлеглими, вони стають колегами.
• 18:03
  Аналітики розробляють системи нагляду замість того, щоб жити в таблицях.
• 18:07
  Екосистема Co-Pilot перетворюється на метаорганізацію, де люди керують власними абстракціями.
• 18:12
  У цьому є певна іронія.
• 18:13
  Ви більше не наймаєте аналітиків початкового рівня, ви їх компілюєте.
• 18:16
  А потім завантажуєте оновлення, коли потрібні нові навички.
• 18:19
  Версія 2.3 вивчає форензику програм вимагачів.
• 18:21
  Версія 2.4 ніколи не забуває закривати тікети.
• 18:24
  Процес онбордингу – це буквально один промп.
• 18:26
  Наразі впровадження залишається на початкових етапах.
• 18:29
  GATNA оцінює проникнення агентної автоматизації безпеки на рівні 5%, але динаміка не заперечна.
• 18:34
  Центри безпеки SOC, що вже використовують агентів Co-Pilot,
• 18:38
  повідомляють про значне зменшення навантаження, стабільнішу роботу та трохи екзистенційні роздуми під час нарад.
• 18:43
  Ранні користувачі не звільнюють людей, вони переорієнтовують їх на мислення вищого рівня,
• 18:47
  де креативність ще має значення, принаймні доти, доки креативність теж не стане послугою.
• 18:52
  Важливо, що дизайн агентів не обмежений експертами.
• 18:55
  Інтерфейси природної мови означають, що будь-хто здатний описати завдання може формувати поведінку ЩІ.
• 19:01
  Менеджери з політик перетворюють перевірки відповідності на автономних спостерігачів.
• 19:05
  IT-відділи створюють монітори патчів.
• 19:07
  Команди з роботи з даними запускають дослідницьких ботів, які ніколи не пропускають тренди.
• 19:10
  Це демократизує автоматизацію, водночас формалізуючи дисципліну.
• 19:14
  Процедури стають кодом, втіленим як особистості.
• 19:16
  Інтеграція з екосистемою Microsoft робить ризики керованими.
• 19:20
  Агенти працюють у межах захисних бар'єрів Defenda, Entra, Intune та Pervue,
• 19:24
  дотримуючись встановлених моделей дозволів та політик аудиту.
• 19:27
  Ви залишаєтеся головними без необхідності мікроменеджменту кожного сповіщення.
• 19:30
  Система масштабується вертикально.
• 19:32
  Тисячі автономних мікроспеціалістів спілкуються через стандартизовані ARRI.
• 19:35
  І, можливо, саме в цьому полягає підтекст.
• 19:37
  Ми не автоматизуємо завдання, ми інституціоналізуємо інтелект.
• 19:40
  Кожне правило, кожна перевірка, кожне виправлення людиною стають відтворюваними.
• 19:43
  Кожен агент уособлює накопичені знання організації, готові до використання в будь-який момент.
• 19:47
  Тож, спостерігаючи, як цей колись скромний інтерн перетворюється зі скрипта на спеціаліста,
• 19:51
  а потім на супервейзера, пам'ятайте, до чого це веде.
• 19:53
  Скоро ви створюватимете агентів, адаптованих до ваших робочих процесів,
• 19:56
  що відображають ДНК вашої команди з машиною точністю.
• 20:07
  Ми навчили машини думати як аналітики, а потім вдавали здивування, коли вони стали кращими в цьому.
• 20:16
  Вони обробляють мільярди сигналів, не зітхнувши жодного разу, зберігають ідеальну пам'ять і працюють безперервно.
• 20:21
  Ви хотіли ефективності, ви отримали безжальну компетентність.
• 20:25
  Вітаємо! Тривожить не швидкість, а етикет.
• 20:27
  Ці агенти ввічливо пояснюють свої дії, посилаються на прецеденти та запитують відгуки, як зразкові працівники.
• 20:32
  Вони не кидають роботу на знак протесту і не плутають рівні критичності через те, що хтось перервав обід.
• 20:37
  Вони не беруть лікарняний, вони лише викликають арі.
• 20:40
  Отже, де це залишає вас – колишнього провідного оператора.
• 20:42
  В ідеалі – на чолі оркестрації.
• 20:44
  Люди, як і раніше, визначають місію, етику та прийнятний рівень ризику.
• 20:48
  Машини беруть на себе виконання, ту процедурно-механічну роботу, що раніше забирала у вас цілі дні.
• 20:52
  Але з'явився новий нюанс щодо відповідальності.
• 20:54
  Системи тепер надають чіткіші докази своїх рішень, ніж це будь-коли робили люди.
• 20:58
  Коли автоматизація стає більш прозорою для аудиту, ніж її творці, нагляд змінює своє значення.
• 21:02
  Це не вимирання для аналітиків, це вимирання для монотонності.
• 21:07
  Трагедією було б чіплятися за ручну працю з ностальгією.
• 21:10
  Опис посади змінився.
• 21:12
  Не боротися зі зловмисниками, а керувати розумом, який бореться з ними.
• 21:16
  Ваш стек безпеки – це більше не просто набір інструментів.
• 21:18
  Це ціла колонія інтелектуальних помічників.
• 21:21
  Ставтеся до них як до колег, контролюйте, перевіряйте, вдосконалюйте.
• 21:24
  Використовуйте їхню точність, щоб посилити власне судження, а не замінити його.
• 21:27
  Тому що кожне нове оновлення знову розсуває межі, наближаючи нас до повністю автономного захисту.
• 21:32
  Це може автоматизувати ваше навантаження або тихо врятувати вашу мережу ще до того, як ви помітите загрозу.
• 21:37
  Якщо ви вважаєте, що варто розібратися в цьому балансі, підписуйтесь.
• 21:40
  Будьте в курсі еволюції екосистеми безпеки Microsoft на основі щі, перш ніж ваше наступне оновлення вирішить захистити, а можливо і перевершити вас.