Latest / M365.FM – Podcast Microsoft 365, Copilot & IA en français / Microsoft Security Copilot : des agents SOC autonomes pour le phishing, l’accès conditionnel et les correctifs (Doublage IA)

Transcript

Microsoft Security Copilot : des agents SOC autonomes pour le phishing, l’accès conditionnel et les correctifs (Doublage IA) · M365.FM – Podcast Microsoft 365, Copilot & IA en français

0:00
Voici votre nouveau stagiaire.
0:01
Il ne dort pas, ne se plaint jamais, ne renverse pas de café sur les serveurs
0:04
et a remplacé la moitié de la charge de travail de votre centre opérationnel de sécurité en une semaine.
0:09
Ce stagiaire n'est pas humain, bien sûr.
0:10
C'est un analyste synthétique, un agent autonome issu de l'écosystème de sécurité copilot de Microsoft.
0:15
Et il ne demande jamais de jour de congé.
0:17
Si vous avez travaillé dans un site, vous connaissez déjà la chanson.
0:19
Des humains qui se noient dans le bruit.
0:21
Chaque point de terminaison émet un signal, le moindre éternuement d'un utilisateur déclenche un log.
0:24
La plupart sont défauts positifs, mais tout demande une vérification.
0:26
Pendant ce temps, chaque attaque réelle est enterrée sous une montagne d'événements possibles.
0:30
Ce n'est pas de la vigilance, c'est une punition déguisée en productivité.
0:34
Microsoft a décidé d'automatiser cette punition.
0:36
Voici les agents de sécurité copilotent des doubles numériques miniatures de vos meilleurs analystes,
0:40
conçus pour réfléchir en contexte, prendre des décisions de manière autonome et, c'est le plus troublant,
0:44
s'améliorer à mesure que vous les corrigez.
0:47
Ce ne sont pas des scripts, ce sont des collègues.
0:48
Des collègues avec une patience synthétique et la capacité de lire 1000 alertes par seconde sans sourciller.
0:53
Nous allons rencontrer trois de ces nouvelles recrues.
0:55
Le premier agent traque les emails de phishing,
0:57
finit les marathons d'analyse dans des boîtes de réception saturées.
1:00
Le deuxième gère le chaos des accès conditionnels,
1:03
réécrivant les politiques d'identité avant même que vos auditeurs ne voient une faille.
1:06
Le troisième corrige les vulnérabilités,
1:08
préparant discrètement les déploiements pendant que les humains débattent de la gravité.
1:12
Ensemble, ils forment une sorte d'équipe opérationnelle robotisée.
1:16
L'un scanne vos messages, l'autre garde vos portes,
1:18
le troisième pose des pansements numériques sur les systèmes infectés.
1:20
Et comme tout stagiaire trop zélé, ils apprennent à une vitesse effrayante.
1:25
Les humains les ont créés pour aider.
1:27
Mais en leur apprenant à sécuriser nos systèmes, nous leur avons aussi appris à penser la défense.
1:31
C'est pourquoi à la fin de cette vidéo, vous verrez comment ces agents compressent le chaos du socle
1:34
pour le rendre gérable.
1:35
Et peut-être un peu inquiétant,
1:37
la question n'est pas de savoir s'ils allégeront votre charge de travail,
1:39
ils l'ont déjà fait.
1:40
La question est de savoir combien de temps il faudra avant que vous ne leur rendiez des comptes.
1:42
L'ère des analystes synthétiques.
1:43
Les centres opérationnels de sécurité n'ont pas échoué parce que les analystes étaient paresseux.
1:47
Ils ont échoué parce que la complexité a dépassé nos capacités humaines.
1:50
Chaque entreprise moderne inonde son socle avec des millions d'événements par jour.
1:54
Chaque événement demande de l'attention, mais seule une poignée compte réellement.
1:57
Et isoler ces quelques éléments, c'est comme faire un massage cardiaque à une botte de foin
2:00
en espérant qu'un brin d'herbe se mette à tousser.
2:02
Le triage manuel fonctionnait quand les logs tenaient sur un écran.
2:05
Puis sont arrivées l'expansion du cloud, les identités hybrides et un tsunami de faux positifs.
2:09
Les analystes ont fait un burn-out.
2:10
Les temps de réponse sont passés d'heures en jours.
2:12
Les SOC sont devenus des machines à réagir, accumulant le bruit plus vite qu'ils ne pouvaient agir.
2:16
L'automatisation traditionnelle était censée résoudre ça.
2:19
Spoiler, ça n'a pas marché.
2:21
Ces scripts à l'ancienne ne sont que des calculatrices.
2:23
Ils suivent des formules, mais ne demandent jamais pourquoi.
2:25
Se déclenchent toujours de la même manière, quel que soit le contexte.
2:28
Utile certes, mais rigide.
2:30
L'IA agenti qui propulse sa nouvelle art de sécurité copilot est différente.
2:33
Voyez les choses sous cette 1.
2:34
La calculatrice se contente de faire des maths.
2:36
Le stagiaire avec de l'intuition décide quel calcul effectue.
2:38
Les agents copilotent perçoivent les modèles,
2:40
raisonnent à partir des données et agissent de façon autonome, selon vos règles.
2:45
Ils n'exécutent pas seulement des ordres.
2:46
Ils interprètent l'intention.
2:47
Vous leur donnez l'objectif et ils planifient les étapes.
2:50
Pourquoi est-ce important ?
2:51
Les analystes passent environ 70% leur temps à prouver que les alertes ne sont pas des menaces.
2:56
Cela représente 7 heures de travail sur 10 à vérifier des fantômes.
3:00
Les agents autonomes de sécurité copilot éliminent environ 90% de ce travail fastidieux
3:03
en filtrant les fausses alertes avant même qu'un humain ne les voit.
3:07
Un agent ne se fatigue pas après les 100 premières alertes.
3:09
Son jugement ne baisse pas après 12 heures de travail.
3:12
Il ne saute pas la pause déjeuner, car il n'en a jamais eu deux.
3:14
Et c'est là que cela devient incroyablement efficace, les boucles de rétroaction.
3:17
Corriger l'agent une fois, il s'en souvient pour toujours.
3:19
Pas de cycle de réentraînement, pas de briefing répété.
3:21
Indiquer lui qu'une alerte était bénigne,
3:23
et il a juste son raisonnement pour la prochaine fois.
3:25
Une correction humaine se transforme en une mémoire institutionnelle permanente.
3:29
Multipliez maintenant cette mémoire à travers
3:30
Defender, Purview, Antra et Intune.
3:33
Toute la suite de sécurité Microsoft se dote de minuscules spécialistes autonomes.
3:37
Les agents de Defender enquêtent sur le phishing.
3:39
Ceux de Purview gèrent les risques internes.
3:41
Ceux d'Antra audite les politiques d'accès en temps réel.
3:43
Ceux d'Intune corrigent les vulnérabilités avant même qu'elles n'apparaissent sur votre radar.
3:46
L'architecture ressemble à un système nerveux.
3:48
Des signaux venant de chaque membre,
3:50
des réflexes instantanés, un cerveau centralisé dans copilote.
3:53
L'ironie de la chose ?
3:54
Les centres opérationnels de sécurité embauchent autrefois des armées d'analystes
3:56
pour gérer le volume d'alerte.
3:57
Ils déploient désormais des agents pour superviser ces mêmes analystes.
4:00
Les humains sont passés de la définition de règles à l'approbation de scripts
4:02
puis aux manteaux radiaques qui n'ont plus besoin d'assistance constante.
4:05
Tout a changé au moment où le raisonnement machine a pris en compte le contexte.
4:09
Dans l'automatisation basée sur des règles,
4:10
le contexte tut le système.
4:11
Trop de ramification, trop de maintenance logique.
4:13
Avec l'IA agentique, le contexte nourrit le système.
4:16
Il adapte les chemins à la volée.
4:18
Et oui, cela signifie que l'agent apprend plus vite qu'un humain.
4:20
Moyen ?
4:21
La centième correction est tout aussi intégrée que la première.
4:24
Contrairement à Steve de l'équipe de nuit, il n'oublie rien.
4:27
Le lundi.
4:28
Le résultat est un centre de sécurité qui passe de la réaction à l'anticipation.
4:31
Les humains arrêtent de jouer les pompiers et commencent à piloter la stratégie.
4:35
Les alertes sont résolues pendant que vous buvez votre café
4:36
et les enquêtes tournent en boucle même après votre service.
4:40
Le coup, peu d'orgueil.
4:41
Les analystes doivent s'adapter à superviser une intelligence
4:43
qui ne s'épuise pas, ne se plaint pas, n'interprète pas mal les politiques,
4:45
n'interprète pas mal les politiques.
4:46
L'avantage ?
4:47
Bouclier de défense opérationnel 24h14 qui devient plus intelligent
4:50
chaque fois que vous le indiquez clairement.
4:51
Oui, le stagiaire en sécurité a évolué.
4:53
Il a arrêté de collecter des logs pour exiger des jeux de données.
4:55
Faisons connaissance avec le premier.
4:57
Il ne se contente pas de vérifier vos emails.
4:58
Il les interroge.
5:00
Un agent de triage de phishing pour éliminer la fatigue aux aliments.
5:02
Chaque socle a le même rituel matinal.
5:04
Ouvrir la file d'attente, voir des centaines d'alertes suspectes,
5:06
soupirer longuement, et jouer à la roulette russe, cybernétique.
5:10
90 de ces signalements seront des newsletters inoffensives
5:12
ou des promos de vacances.
5:13
Cinq pourraient être de véritables tentatives de phishing.
5:15
Les cinq autres, dans le meilleur des cas,
5:17
sont vos collègues transférant des mêmes à la boîte de sécurité.
5:20
Les analystes examinent ces emails un par un,
5:22
croisant les en-têtes, scannant les URL,
5:24
validant la réputation de l'expéditeur.
5:26
C'est épuisant, répétitif et totalement intenable.
5:29
Le cerveau humain n'est pas conçu pour digérer
5:31
des milliers de messages de panique quasi identiques chaque jour.
5:34
La fatigue liée aux alertes n'est pas une métaphore.
5:36
C'est un risque confessionnel.
5:37
Place à l'agent de triage de phishing.
5:38
Au lieu de recevoir passivement des signalements,
5:42
cet agent interroge chaque email
5:43
comme le plus méticuleux des détectives.
5:46
Il analyse le message, vérifie les domaines liés,
5:48
évalue le comportement de l'expéditeur
5:49
et corrèle les signaux de menace en temps réel de Defender.
5:52
Ensuite, il décide de lui-même
5:53
si l'email mérite d'être escaladé.
5:56
Voici le changement majeur.
5:57
L'agent ne se contente pas d'appliquer des règles
5:58
et il résonne selon le contexte.
6:00
Si un fournisseur envoie soudainement une facture
6:01
depuis un domaine inhabituel,
6:03
les anciens systèmes la signaleraient automatiquement.
6:04
L'agent de Security Copilot, lui,
6:07
pèse les schémas de correspondance récents,
6:09
les résultats d'authentification
6:10
et le ton du contenu avant de conclure.
6:13
C'est la différence entre cas,
6:14
semble étrange du cas et cas,
6:15
et définitivement malveillant.
6:17
Imaginons une petite expérience.
6:19
Un analyste humain reçoit deux alertes.
6:21
L'objet du message mentionne un paiement en attente.
6:25
Un email provient d'un partenaire habituel,
6:27
l'autre d'un domaine avec une lettre différente.
6:29
L'analyste examinera les deux laborieusement.
6:32
Pendant ce temps, l'agent les traite simultanément,
6:33
lance des vérifications de télémétrie,
6:35
repère l'usurpation de domaine,
6:36
clôt l'email sur,
6:37
escalade la menace et rédige sa justification.
6:40
Tout cela avant que l'humain n'ait fini de lire le premier en tête.
6:43
C'est là que le retour en langage naturel change tout.
6:46
Quand un analyste intervient en tapant ceci est inoffensif.
6:49
L'agent assimile cette correction.
6:51
Il repriorise automatiquement les alertes similaires,
6:53
la fois suivante.
6:54
L'apprentissage n'est pas une supposition généralisée.
6:56
C'est un raisonnement spécifique adapté à votre environnement.
6:59
Vous construisez une mémoire collective,
7:00
un rejet à la fois.
7:01
La transparence est essentielle, bien sûr.
7:02
Pas de verdict, what not.
7:04
L'agent génère un workflow visuel
7:06
montrant chaque étape du raisonnement,
7:07
les recherches DNS,
7:08
les anomalies d'entête,
7:09
les scores de réputation
7:10
et même son niveau de confiance.
7:12
Les analystes peuvent rejouer son raisonnement
7:14
comme une lecture différée.
7:15
C'est une responsabilité par conception.
7:16
Et les résultats ?
7:17
Les premiers déploiements
7:18
montrent jusqu'à 4 investigations manuelles en moins
7:20
pour les alertes de phishing
7:21
avec un temps moyen de validation
7:22
passant d'heure à minute.
7:24
Les analystes consacrent plus de temps
7:26
aux incidents réels
7:26
plutôt que de se demander
7:27
si le PDF du rapport trimestriel
7:28
prépare un casse.
7:30
Les indicateurs de productivité
7:31
s'améliorent non pas
7:32
parce que les gens travaillent plus dur
7:33
mais parce qu'ils cessent enfin
7:34
de gaspiller leurs efforts
7:35
à prouver que le ciel
7:35
ne va pas leur tomber sur la tête.
7:37
Psychologiquement, c'est très important.
7:39
La fatigue liée aux alertes
7:40
ne se contente pas
7:40
de faire perdre du temps
7:41
et le simple moral.
7:42
Éliminer le bruit
7:43
permet de retrouver sa concentration.
7:44
Les analystes se sentent enfin
7:45
compétents à nouveau
7:46
plutôt que chroniquement dépassés.
7:48
L'agent de triage du phishing
7:49
devient ce collègue calme
7:50
et infatigable
7:50
qui nettoie silencieusement
7:51
le chaos des boîtes de réception
7:52
avant même que quiconque ne se connecte.
7:54
En gros, ce stagiaire
7:55
lit 10 héro emails par jour
8:01
peut-être au directeur financier
8:02
au cas où Aiguë
8:03
et travaille simplement
8:05
sans relâche
8:05
de manière cohérente
8:06
et toujours efficace.
8:07
Derrière le sarcasme
8:08
se cache un changement fondamental.
8:10
La détection ne repose plus
8:11
sur une vigilance humaine sans fin.
8:12
Il s'agit d'apprendre
8:13
à une machine
8:14
à approcher votre vigilance,
8:15
à l'affiner,
8:15
puis à la surpasser.
8:17
Chaque correction
8:18
que vous apportez aujourd'hui
8:19
devient une expertise institutionnelle demain.
8:21
Chaque décision se cumule.
8:23
Ainsi, votre boîte de réception
8:24
reste propre,
8:24
vos analystes restent sereins
8:26
et vos menaces réelles
8:27
reçoivent enfin
8:27
toute votre attention.
8:29
Et si ce stagiaire
8:30
gère votre boîte mail,
8:31
le suivant gère vos accès.
8:33
L'agent d'optimisation
8:34
de l'accès conditionnel
8:35
pour combler
8:35
les failles de sécurité.
8:37
La gestion des identités,
8:38
c'est l'équivalent numérique
8:39
de garder des chats armés
8:40
de cartes d'accès.
8:42
Chaque organisation
8:43
pense maîtriser
8:43
le contrôle d'accès
8:44
jusqu'à ce qu'un compte
8:45
oublié d'un prestataire
8:46
se connecte à des systèmes
8:46
confidentiels des mois
8:47
après la fin de son projet.
8:49
Les administrateurs humains
8:50
finissent par le remarquer
8:51
généralement lors d'un audit
8:52
et souvent par accident.
8:54
À ce moment-là,
8:54
le risque est déjà bien d'installer.
8:56
La prolifération des accès
8:57
survient lorsque des permissions
8:58
temporaires deviennent permanentes
8:59
et que les audits manuels
9:00
font semblant de l'ignorer.
9:02
Ce n'est pas de la négligence
9:02
ces mathématiques.
9:03
Des milliers d'utilisateurs,
9:04
des centaines d'applications,
9:05
des changements de rôle constants.
9:06
Vous avez besoin
9:07
d'une vigilance qui ne dort jamais
9:08
et d'une mémoire
9:08
qui ne s'efface jamais.
9:09
C'est précisément le problème
9:10
que Microsoft a visé
9:12
avec l'agent d'optimisation
9:12
de l'accès conditionnel
9:13
dans Antra.
9:15
Voyez-le comme un portier obsessionnel
9:16
qui vérifie chaque badge
9:17
chaque soir
9:17
sans se plaindre
9:18
des heures supplémentaires.
9:19
Voici comment cela fonctionne.
9:20
L'agent analyse en continu
9:21
votre annuaire,
9:22
les utilisateurs,
9:23
les appareils,
9:23
les principaux de service
9:24
et les appartenances au groupe
9:25
en les croisant
9:26
avec vos politiques
9:26
d'accès conditionnels.
9:28
Il recherche les dérives.
9:29
Un utilisateur ajouté
9:30
au mauvais groupe,
9:31
un appareil non conforme
9:32
ou une application
9:33
contournant l'authentification
9:34
multifacteur.
9:35
Lorsqu'il détecte une incohérence,
9:36
il la signale instantanément
9:37
et propose des corrections
9:38
en langage clair.
9:40
Exigez l'authentification
9:40
multifacteur pour ces 5 comptes.
9:42
Supprimez les principaux
9:43
de service inactifs.
9:45
Ajoutez ces nouveaux utilisateurs
9:46
à la protection de base.
9:47
Vous pouvez approuver
9:48
ou modifier les suggestions
9:49
en un seul clic
9:50
ou même formuler votre décision
9:51
de manière conversationnelle.
9:53
Appliquez l'authentification
9:53
multifacteur uniquement
9:54
aux administrateurs.
9:55
Le système s'adapte.
9:56
Comparez cela
9:57
au processus humain.
9:58
Une révision d'accès traditionnel
9:59
peut prendre des heures
10:00
entre l'exportation de listes,
10:01
les requêtes PowerShell,
10:02
la réconciliation des permissions
10:03
et la planification du nettoyage
10:05
au moment où c'est approuvé
10:06
la moitié des données
10:07
est déjà optionnelle.
10:08
L'agent, en revanche,
10:08
fonctionne en continu.
10:10
Le délai entre l'exposition
10:11
et la correction
10:12
passe de quelques jours
10:12
à quelques instants.
10:13
Prenons un exemple banal.
10:15
Un prestataire engagé
10:16
pour 3 mois
10:17
n'est jamais retiré
10:18
des groupes privilégiés.
10:19
90 jours plus tard,
10:20
l'agent détecte
10:21
zéro connexion,
10:22
aucun journal d'activité,
10:23
mais des permissions
10:23
à haut risque persistantes.
10:26
Il envoie une notification polie.
10:28
Recommande une révision.
10:29
Le compte affiche
10:29
une inactivité
10:30
dépassant le seuil
10:30
défini par la politique.
10:32
Vous acceptez,
10:32
il met à jour les politiques
10:33
et enregistre la justification
10:34
pour l'audit.
10:35
Clair, propre, conforme,
10:36
tout cela avant
10:36
votre prochaine pause café.
10:38
Ce que cela permet réellement,
10:39
c'est une hygiène
10:39
zéro trust continue.
10:41
Les politiques ne sont plus statiques,
10:42
elles respirent.
10:51
À mesure que votre environnement change,
10:52
nouveaux projets,
10:53
fusion, recrutement à distance,
10:54
l'agent ajuste automatiquement
10:55
les limites d'accès conditionnels,
10:56
alignant la protection
10:57
sur la réalité
10:58
plutôt que sur des documents théoriques.
11:00
Plutôt que sur des documents théoriques.
11:01
D'un point de vue conformité,
11:02
c'est de là.
11:03
Chaque recommandation,
11:03
chaque acceptation,
11:04
chaque modification
11:05
ou suggestion ignorée
11:05
est enregistrée.
11:07
Quand les régulateurs
11:07
demandent des preuves d'application,
11:08
vous n'avez pas besoin de chercher,
11:09
il suffit de faire défiler.
11:11
Votre piste d'audit
11:12
est créée par une machine
11:13
qui n'oublie jamais.
11:14
Impact sur l'entreprise ?
11:15
Double.
11:17
D'abord,
11:18
la dérive des privilèges.
11:18
Cette inflation lente
11:20
et silencieuse
11:20
des droits d'accès
11:21
chute radicalement.
11:23
L'agent élague les excès
11:24
avant qu'ils ne se transforment
11:25
en brèche.
11:26
Ensuite,
11:26
les opérations gagnent en cohérence.
11:28
Les humains varient.
11:29
Automatisation non.
11:31
Les politiques restent cohérentes
11:32
même si votre personnel informatique change.
11:35
C'est une gouvernance
11:35
en tant que service appliquée
11:36
par quelque chose
11:36
qui lit plus vite que les auditeurs
11:37
et ne confond jamais
11:38
deux noms d'utilisateurs similaires.
11:40
Donc oui,
11:41
ce portier numérique
11:41
inspecte les tout le monde
11:42
chaque nuit.
11:43
Il ne commère pas,
11:44
ne panique pas,
11:44
il relance simplement
11:45
les évaluations de politiques
11:46
avec une dévotion sacerdotale.
11:48
Lorsqu'une personne
11:49
quitte l'entreprise,
11:49
l'agent s'assure
11:50
que son jeton
11:50
l'accompagne vers la sortie.
11:52
Lorsqu'un nouveau service
11:53
est créé,
11:53
il examine les portées
11:54
des groupes
11:54
avant que toute hypothèse
11:55
ne s'installe.
11:56
Cela se traduit directement
11:57
par une réduction
11:58
de la charge administrative
11:59
et une diminution
11:59
mesurable des risques.
12:01
Les analystes ne se noient plus
12:02
dans des feuilles
12:02
de calcul de permission
12:03
et supervisent la logique.
12:05
Les comptes surautorisés
12:06
disparaissent comme la faune
12:07
après un recensement.
12:08
Les révisions de conformité
12:09
deviennent des confirmations
12:10
plutôt que desquelles.
12:11
En substance,
12:12
la posture de sécurité
12:16
soyez deux fois par an
12:17
et commencez à vivre
12:17
dans un état d'alignement
12:18
en temps réel.
12:19
Un agent garde votre boîte mail,
12:21
celui-ci garde vos murs
12:22
et ajuste les briques
12:22
chaque fois que le bâtiment bouge.
12:25
Ainsi, un agent garde vos murs,
12:26
un autre colmate les fissures.
12:29
Un agent de remédiation
12:30
des vulnérabilités
12:30
qui automatise
12:31
la guérison de la défense.
12:32
Demandez à n'importe quel
12:33
administrateur système
12:33
ce qu'il pense des correctifs
12:34
et observez son tic involontaire.
12:36
La gestion des vulnérabilités
12:37
se résumait autrefois
12:38
à des feuilles de calcul,
12:38
des échanges d'email
12:39
et des patches d'esques frénétiques
12:40
qui ressemblaient davantage
12:41
à des cauchemars.
12:42
Vous lisiez les avis,
12:43
classiez les priorités,
12:44
négociez les fenêtres de maintenance
12:45
puis priez pour que rien
12:46
ne casse en production.
12:48
C'est un rituel basé
12:48
sur la caféine,
12:49
le chaos et l'espoir
12:49
que tout se passe bien.
12:51
Voici l'agent de remédiation
12:52
des vulnérabilités
12:53
intégré à Microsoft Intune.
12:54
Considérez-le comme l'infirmier
12:55
de votre hôpital numérique,
12:56
vérifiant constamment
12:57
les signes vitaux,
12:58
identifiant les infections
12:59
et préparant les traitements
13:00
bien avant l'arrivée
13:01
des médecins.
13:02
Il ne remplace pas
13:03
l'équipe de cybersécurité
13:04
et lui évite de s'effondrer
13:05
sous une montagne de CVE.
13:07
Voici ce que l'agent
13:08
fait concrètement.
13:09
Il ingère en continu
13:09
des flux de vulnérabilités,
13:11
y compris les bases
13:11
de données CVE
13:12
et les renseignements
13:13
sur les menaces de Microsoft
13:14
en les croisant
13:14
avec vos configurations
13:15
d'appareils actuelles.
13:17
Lorsqu'une nouvelle vulnérabilité
13:18
apparaît,
13:19
il ne se contente pas
13:19
de crier critique
13:20
et critique comme un flux
13:21
RSS alarmiste.
13:22
Il calcule l'exposition,
13:23
détermine quels appareils
13:24
sont touchés,
13:25
quelles configurations sont importantes
13:26
et si un code d'exploitation
13:27
circule déjà dans la nature.
13:29
Ensuite, il est priorité.
13:30
N'obtenez pas une liste de panique
13:31
mais un plan chirurgical.
13:33
Imaginons qu'une faille critique
13:34
du système d'exploitation
13:35
survienne.
13:35
A 2h du matin,
13:36
l'agent la mappe
13:36
automatiquement sur vos terminaux
13:37
gérés.
13:38
Il identifie les versions vulnérables,
13:40
vérifie la disponibilité
13:41
des correctifs
13:41
et prépare le flux de déploiement
13:42
sans intervention humaine.
13:44
Lorsque vous vous connectez
13:45
le lendemain matin,
13:46
le compte-rendu de situation
13:47
vous attend.
13:48
27 appareils nécessitent
13:49
le correctif KB123
13:51
Déploiement de test près,
13:52
peine.
13:53
Fini les feuilles de calcul,
13:54
les rapprochements manuels
13:55
et l'angoisse existentielle.
13:57
Le gain réel n'est pas seulement
13:58
la vitesse,
13:58
c'est la continuité.
14:00
Les calendriers de patch humain
14:00
suivent le temps,
14:01
les menaces suivent la physique.
14:03
L'agent réduit cet écart
14:03
en fonctionnant
14:04
comme un moteur d'évaluation
14:05
en continu.
14:06
Chaque nouvelle CVE
14:07
déclenche une réévaluation
14:08
automatique de l'ensemble
14:09
du parc d'appareils.
14:10
Dès l'apparition d'un risque,
14:11
la planification de la remédiation
14:12
commence.
14:13
Pendant que la plupart
14:14
des administrateurs
14:15
rédigent un email sur l'impact,
14:16
la moitié du travail de remédiation
14:17
et déjà automédiation
14:18
est déjà automatisé
14:19
et en attente d'approbation.
14:20
En termes techniques,
14:21
le temps moyen de correction
14:22
diminue considérablement,
14:23
jusqu'à 30% plus rapide
14:24
lors des déploiements pilotes
14:25
selon les mesures internes
14:26
de Microsoft,
14:27
selon les Microsoft.
14:28
En clair,
14:29
vous passez moins de temps
14:30
à être réactif
14:30
et plus de temps
14:31
à prévenir la prochaine
14:32
faille de sécurité.
14:33
Même le plan de déploiement
14:34
est réfléchi.
14:35
L'agent pèse la gravité du risque
14:36
par rapport aux perturbations
14:37
opérationnelles.
14:38
Si un correctif risque
14:38
de redémarrer des systèmes
14:39
sensibles pendant les heures
14:40
de production,
14:41
il recommande un déploiement
14:42
progressif plutôt
14:42
qu'une application aveugle.
14:44
Il y a une étrange élégance
14:45
à voir une machine
14:46
faire preuve d'un meilleur jugement
14:47
qu'un comité de gestion
14:48
des changements.
14:49
Et la transparence,
14:50
chaque recommandation
14:51
est accompagnée
14:51
de son raisonnement,
14:52
de la CVE déclencheuse,
14:53
de la télémétrie
14:54
confirmant l'état de sécurité
14:55
et des contrôles
14:55
atténuant déjà en place.
14:57
Vous n'avez pas
14:57
à lui faire confiance aveuglément,
14:58
vous pouvez auditer
14:59
son processus de réflexion
15:00
comme les notes d'un collègue.
15:01
Considérez votre environnement
15:02
comme un organisme vivant.
15:03
Les anciens modèles de sécurité
15:04
attendaient la fièvre,
15:05
les intrusions,
15:05
les pannes,
15:06
les symptômes visibles
15:07
avant de traiter la maladie.
15:08
Avant de traiter la maladie.
15:09
L'agent de remédiation
15:09
des vulnérabilités
15:10
agit comme un système immunitaire.
15:12
Il scanne en permanence,
15:13
identifie les anomalies
15:14
et applique des anticorps numériques
15:15
avant que l'infection
15:16
ne se propage.
15:17
La défense devient
15:18
une maintenance proactive
15:19
plutôt qu'une enquête
15:20
post-mortem.
15:22
Ce qui est fascinant,
15:22
c'est la façon
15:23
dont ces médecins autonomes
15:23
collaborent avec d'autres agents.
15:26
Le stagiaire au triage
15:27
anti-phishing
15:27
empêche les nouvelles infections
15:28
d'arriver par e-mail.
15:30
Le portier à l'optimisation
15:31
des accès s'assure
15:31
que seules les identités saines
15:32
entrent.
15:33
Le médecin remédiateur
15:34
soigne les surfaces exposées.
15:36
Ensemble,
15:36
ils forment un organisme
15:37
biologique et un socle
15:38
qui s'auto-régule,
15:39
s'auto-protège
15:39
et s'auto-gronde parfois
15:40
pour des mises à jour
15:41
manquées.
15:44
Bien sûr,
15:44
ce sont les humains
15:44
qui disent que l'elle est prévue.
15:47
Vous décidez d'approuver
15:47
automatiquement les correctifs
15:49
pour les appareils
15:49
à faible impact
15:50
ou de les mettre en attente
15:51
pour validation.
15:52
L'agent n'usure peut pas
15:53
l'autorité.
15:54
Il effectue simplement
15:55
le triage plus rapidement
15:56
que n'importe quel nom.
15:57
Refusez son aide
15:58
si vous le souhaitez
15:58
mais souvenez-vous
15:59
de la dernière fois
15:59
où quelqu'un a reporté
16:00
un correctif,
16:00
la moitié du réseau
16:01
a attrapé un ransomware.
16:03
Alors oui,
16:03
appelez-le le stagiaire
16:04
devenu chirurgien de terrain.
16:05
Pendant que tout le monde
16:06
débat des scores de risque,
16:07
il est déjà en train
16:07
de nettoyer les sutures
16:08
et de réserver
16:08
les blocs opératoires.
16:10
Ce chiffre de 30%
16:11
d'amélioration
16:11
n'est pas du marketing,
16:12
c'est une grâce statistique.
16:14
Moins de temps d'arrêt,
16:15
moins de violation
16:15
et des analystes qui dorment
16:16
durant ce qui étaient
16:17
autrefois les appels d'urgence
16:18
de 3h du matin.
16:21
Maintenant que nous avons rencontré
16:22
les modèles formés en usine,
16:23
discutons du prochain sourd,
16:24
vous apprendre à construire
16:25
le vôtre.
16:26
Construire des agents
16:27
de sécurité autonome,
16:29
le générateur d'agents
16:30
de Security Copilot
16:30
est franchement la partie
16:31
où les choses
16:32
deviennent délicieusement
16:32
troublantes,
16:33
car une fois que vous pouvez
16:34
créer vos propres
16:35
analystes numériques,
16:36
vous ne gérez plus
16:36
un produit de sécurité
16:37
et vous recrutez
16:37
une main d'oeuvre synthétique.
16:40
Au plus simple,
16:41
le générateur d'agents
16:41
vous permet de décrire
16:42
une tâche en langage clair.
16:44
Surveillez les connexions
16:45
privilégiées en dehors
16:46
des heures de bureau
16:47
et alertez-moi
16:47
si les jetons proviennent
16:49
d'appareils non gérés.
16:51
Copilot traduit cela
16:52
en logique opérationnelle.
16:53
Le résultat,
16:55
un agent personnalisé
16:56
déployé dans votre environnement
16:57
Microsoft 365
16:58
attendant patiemment
16:59
les frasques de minuit.
17:00
Vous n'écrivez plus de script,
17:01
vous concevez des comportements.
17:03
Chaque agent peut appeler
17:04
des outils,
17:04
interroger les données,
17:05
analyser les résultats
17:06
et agir.
17:07
Déclencheur basé
17:08
sur des événements,
17:08
scan continu
17:09
ou routine planifiée.
17:11
C'est comme construire
17:11
un autre stagiaire
17:12
parfaitement obéissant,
17:13
éternellement caféiné,
17:14
incapable de sarcasme.
17:16
C'est critère avant tout,
17:16
bien sûr.
17:17
Chaque agent fonctionne
17:18
sous une identité isolée
17:19
avec ses propres permissions
17:20
et son journal d'audit.
17:21
Considérez cela
17:21
comme la remise d'un badge personnel
17:22
à chacun au lieu
17:23
de votre rousseau de clé
17:24
d'administrateur.
17:25
Vous pouvez le révoquer
17:25
ou le restreindre à tout moment
17:26
et chacune de ces décisions
17:27
est traçable.
17:29
En termes de zéro confiance
17:30
et de l'autonomie
17:30
avec responsabilité,
17:31
une combinaison rare
17:32
même chez les humains.
17:34
La flexibilité est surprenante.
17:35
Vous voulez un agent
17:36
qui résume la posture
17:37
de sécurité quotidienne
17:37
via Defender Reperview,
17:39
envoie une mise à jour Teams
17:40
et met en fil d'attente
17:41
les suggestions
17:41
de déploiement correctif ?
17:43
C'est possible.
17:44
Vous en voulez un autre
17:45
qui corrèle les anomalies
17:45
de connexion
17:46
avec des modèles géographiques
17:47
puis recommande automatiquement
17:48
des mises à jour
17:48
d'accès conditionnels.
17:50
C'est également possible.
17:51
La bibliothèque d'outils partenaires
17:52
est encore les capacités
17:53
permettant aux organisations
17:54
d'enchaîner l'intelligence
17:55
de multiples sources
17:55
comme des instruments d'orchestre
17:57
suivant un tempo commun.
17:58
Cela change la culture du travail.
18:00
Les assistants cessent
18:01
d'être des subordonnés,
18:02
ils deviennent des collaborateurs.
18:04
Les analystes conçoivent
18:04
des cadres de supervision
18:05
au lieu de vivre
18:05
dans des feuilles de calcul.
18:07
L'écosystème Copilot
18:08
évolue en une méta-organisation
18:10
où les humains
18:10
gèrent des abstractions d'eux-mêmes.
18:12
Il y a de l'ironie là-dedans.
18:13
Vous n'embauchez plus
18:14
d'analystes débutants
18:15
ou les compiler.
18:16
Puis vous déployez
18:17
des mises à jour
18:17
lorsque de nouvelles compétences
18:18
sont requises.
18:19
La version 2.3
18:20
apprend l'analyse forensique
18:21
des ransomware.
18:22
La 2.4 n'oublie jamais
18:23
de clore les tickets.
18:24
Le processus d'intégration
18:25
est littéralement une instruction.
18:26
L'adoption, pour l'instant,
18:27
reste à ses débuts.
18:29
Gartner estime toujours
18:29
la pénétration
18:30
de l'automatisation
18:31
de la sécurité par agent
18:31
à 5%,
18:32
mais la dynamique est indéniable.
18:34
Les SOC utilisant déjà
18:35
des agents copilotes
18:36
signalent une réduction drastique
18:42
de l'union d'équipe.
18:43
Les premiers utilisateurs
18:44
ne licencient pas
18:45
et ils redéploient le personnel
18:46
vers une réflexion de haut niveau
18:47
où la créativité compte encore,
18:48
du moins jusqu'à ce que la créativité
18:49
devienne aussi un service.
18:52
Surtout, la conception d'agents
18:53
n'est pas réservée aux experts.
18:55
Les interfaces en langage naturel
18:57
permettent à quiconque
18:58
capable de décrire une tâche
18:59
de modeler le comportement de l'IA.
19:01
Les responsables de politique
19:02
transforment les vérifications
19:03
de conformité en observateurs automains.
19:05
Les services informatiques
19:05
génèrent des moniteurs de correctifs.
19:07
Les équipes de données
19:08
créent des boîtes d'investigation
19:09
qui ne ratent jamais une tendance.
19:11
Cela démocratise
19:11
d'automatisation
19:12
tout en formalisant la discipline.
19:14
Les procédures deviennent
19:14
du code encodé,
19:15
en personnalité.
19:17
L'intégration avec l'écosystème Microsoft
19:18
garde les risques sous contrôle.
19:20
Les agents vivent
19:21
dans le cadre de sécurité
19:22
de Defender,
19:23
Entra, Intune et Purview,
19:24
respectant les modèles d'autorisation
19:25
et les politiques d'audit établies.
19:27
Vous restez aux commandes
19:28
sans micro-gérer chaque alerte.
19:30
Le système évolue verticalement
19:31
avec des milliers
19:32
de micro-spécialistes autonomes
19:33
communiquant via des API standardisées.
19:35
Et c'est peut-être là
19:36
le sous-entendu.
19:37
Nous n'automatisons pas des tâches,
19:38
nous institutionnalisons l'intelligence.
19:41
Chaque correction humaine
19:42
devient reproductible.
19:44
Chaque agent incarne
19:44
une connaissance organisationnelle
19:45
distillée et déployable à volonté.
19:47
Alors en regardant
19:48
cette humble stagiaire
19:49
évoluer de script à spécialiste
19:50
puis à superviseur,
19:51
souvenez-vous,
19:52
de la direction prise,
19:53
vous concevrez bientôt
19:54
des agents adaptés
19:55
à vos flux de travail,
19:56
reflétant l'ADN de votre équipe
19:57
avec une précision mécanique.
19:58
Notre stagiaire est passé du café
20:00
à la gestion,
20:01
les opérations.
20:02
La vraie question maintenant,
20:03
lorsque vos collègues IA
20:04
commenceront à former leurs remplaçants,
20:06
demanderont-ils au moins la permission ?
20:08
Supervision humaine
20:09
au événement d'extraction.
20:10
Nous avons appris aux machines
20:12
à penser comme des analystes,
20:13
puis nous avons été surpris
20:14
quand elles sont devenues
20:14
meilleures qu'eux.
20:16
Elles traitent des milliards
20:16
de signaux sans jamais soupirer,
20:18
conservent une mémoire parfaite
20:19
et opèrent en continu.
20:21
Au lieu de l'efficacité,
20:22
vous avez obtenu
20:23
une compétence implacable.
20:25
Félicitations.
20:25
Ce qui est troublance
20:26
n'est pas la vitesse,
20:27
c'est l'étiquette.
20:28
Ces agents s'expliquent poliment,
20:29
citent des précédents
20:30
et demandent des retours
20:31
comme des employés modèles.
20:33
Ils ne quittent pas brutalement
20:34
leurs tableaux de bord
20:34
et ne marquent pas mal
20:35
les niveaux de gravité
20:35
parce qu'on a interrompu
20:36
leur pause déjeuner.
20:37
Ils ne se déclarent pas malades,
20:38
ils se contentent d'appeler des API.
20:40
Alors, qu'en est-il pour vous,
20:41
l'ancien opérateur de pointe ?
20:42
Idéalement,
20:43
vous êtes en charge
20:43
de l'orchestration.
20:44
Les humains définissent toujours
20:45
la mission, l'éthique
20:46
et les risques acceptables.
20:48
Les machines gèrent l'exécution,
20:49
ce travail procédural
20:49
et sans émotion
20:50
qui occupait autrefois vos journées.
20:52
Mais il y a un nouveau tournant
20:53
en matière de responsabilité.
20:54
Les systèmes produisent désormais
20:55
des preuves de leurs décisions
20:56
plus claires
20:57
que ne le faisaient
20:57
la plupart des gens.
20:58
Quand l'automatisation
20:59
devient plus auditable
20:59
que ses créateurs,
21:00
la surveillance change
21:01
de sens de sens.
21:02
Ce n'est pas un événement
21:03
d'extinction pour les analystes,
21:04
c'est un événement
21:05
d'extinction pour la monotonie.
21:07
La tragédie serait de s'accrocher
21:08
aux tâches manuelles
21:09
par nostalgie.
21:11
La description du poste
21:11
a évolué.
21:12
Il ne s'agit plus
21:13
de combattre les attaquants
21:14
mais de diriger les esprits
21:14
qui les combattent.
21:16
Votre pile de sécurité
21:17
n'est plus une simple accumulation d'outils.
21:18
C'est une colonie
21:19
d'assistants doués de réseaux.
21:21
Traitez-les comme des collègues,
21:22
supervisés, stimulés et affinés.
21:28
La nouvelle mise à jour
21:28
repousse les limites
21:29
un correctif de plus
21:30
vers une défense
21:30
totalement autonome.
21:32
Cela pourrait automatiser
21:33
votre charge de travail
21:34
ou peut-être sauver discrètement
21:35
votre réseau
21:35
avant même que vous ne remarquiez
21:36
la menace.
21:37
Si ce compromis vous semble
21:38
valoir la peine,
21:39
abonnez-vous.
21:40
Restez informés
21:40
de l'évolution
21:41
d'écosystèmes de sécurité
21:42
IAD Microsoft
21:43
avant que votre prochaine
21:43
mise à jour
21:44
ne décide de vous protéger
21:45
et peut-être de vous surpasser.