Latest / M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano / Microsoft Security Copilot: agenti SOC autonomi per phishing, accesso condizionale e patch (Doppiaggio IA)

Transcript

Microsoft Security Copilot: agenti SOC autonomi per phishing, accesso condizionale e patch (Doppiaggio IA) · M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano

0:00
Ecco il vostro nuovo stagista. Non dorme, non si lamentano, rovescia il caffè nel rack dei server, è appena sostituito, con disingoltura a metà del carico di lavoro del vostro centro operativo di sicurezza in una sola settimana.
0:09
Questo stagista non è una persona, ovviamente. È una vista sintetica, un agente autonomo dell'ecosistema Microsoft Security Copilot, e non chiede mai un giorno di ferie.
0:17
Se avete lavorato in un suo, conoscete già la storia. Umani che annegano nel rumore. Ogni endpoint invia un ping, ogni stranuto di un utente genera un log. La maggior parte è falsa, tutto richiede una revisione.
0:27
Nel frattempo, ogni attacco reale è sepolto sotto una discarica di possibili eventi. Questa non è vigilanza, è una punizione travestita da produttività.
0:33
Microsoft ha deciso di automatizzare la punizione. Ecco gli agenti di Security Copilot, gemelli digitali in miniatura dei vostri migliori analisti,
0:40
costruiti apposta per pensare nel contesto, prendere decisioni in autonomia, e questa è la parte inquietante, migliorare man mano.
0:45
Che li correggete? Non sono script, sono colleghi. Colleghi con una pazienza sintetica e la capacità di leggere mille avvisi al secondo senza battere ciglio.
0:53
Stiamo per conoscere tre di queste nuove assunzioni.
0:55
Primo agente scova le mail di phishing. Niente più maratone di analisi tra caselle di posta stracolme.
1:00
Il secondo agente gestisce il caos degli accessi condizionali, riscrivendo le policy d'identità prima ancora che i vostri risori notino la lacuna.
1:06
Il terzo agente applica le patch alle vulnerabilità, preparando silenziosamente i deployment mentre gli umani discutono sulla gravità.
1:12
Insieme formano una sorta di team operativo robotico.
1:16
Uno scansiona i vostri messaggi, uno sorveglia le porte, uno applica bende digitali ai sistemi infetti.
1:20
E come ogni stagista fin troppo azzelante, imparano in modo spaventosamente veloce.
1:25
Gli umani li hanno creati per aiutarlo, ma insegnando loro come proteggiamo i sistemi abbiamo anche insegnato loro a pensare alla difesa.
1:31
Ecco perché alla fine di questo video vedrete come questi agenti comprimono il caos del SOC in qualcosa di gestibile, forse un po' inquietante.
1:37
La domanda non è se alleggeriranno il vostro carico di lavoro, lo hanno già fatto.
1:40
La domanda è quanto tempo passerà prima che state voi a fare rapporto.
1:42
L'era degli analisti sintetici.
1:44
I centri operativi di sicurezza non sono falliti perché gli analisti erano pigri.
1:47
Sono falliti perché la complessità ha superato le capacità della spesa.
1:50
Ogni impresa moderna in onda al proprio SOC con milioni di eventi al giorno.
1:54
Ogni evento richiede attenzione, ma solo una manciata conta davvero.
1:58
E scovare quei pochi come fare l'ECP a un pagliaio sperando che un filo d'erba tossisca.
2:02
Il triage manuale funzionava quando i ROG stavano su un solo monito.
2:05
Poi sono arrivati la proliferazione del cloud, l'identità ibride e uno tsunami di falsi positivi.
2:08
Gli analisti sono esauriti. I tempi di risposta si sono allungati da ore a giorni.
2:12
I SOC sono diventati macchine di reazione che accumulano rumori più velocemente di quanto riescono ad agire.
2:16
L'automazione tradizionale doveva risolvere questo problema.
2:19
Spoiler, non l'ha fatto.
2:21
Quegli script vecchi a scuola sono calcolatrici.
2:23
Seguono formule ma non chiedono mai il perché.
2:25
Si attivano sempre allo stesso modo, a prescindere dal contesto.
2:28
Utilissima, rigidi.
2:30
L'AI agentica, motore della nuova era di security copilot, è diversa.
2:33
Immaginatela così.
2:34
La calcolatrice esegue solo calcoli.
2:35
Lo stagista con intuito decide quali calcoli eseguire.
2:39
Gli agenti copilot percepiscono schemi, ragionano sui dati e agiscono autonomamente entro le tue polisi.
2:45
Non si limitano a eseguire ordini, interpretano l'intento.
2:47
Tu fornisci l'obiettivo e loro pianificano i passaggi.
2:50
Perché questo è importante.
2:51
Gli analisti trascorrono circa il 70% del tempo a dimostrare che gli avvisi non sono minacce.
2:56
Sono 7 ore su 10 passate a verificare fantasmi.
2:59
Gli agenti autonomi di security copilot eliminano circa il 90% di questo lavoro ripetitivo, filtrando i falsi allarmi prima che un umano li veda.
3:07
Un agente non si stanca dopo i primi 100 avvisi.
3:09
Non perde lucidità di giudizio dopo 12 ore.
3:12
Non salta il pranzo perché non ne ha mai avuto bisogno.
3:14
Ed ecco dove diventa diabolicamente efficiente i circuiti di feedback.
3:16
Corregge l'agente una volta e se lo ricorderà per sempre.
3:19
Nessun ciclo di reddestramento, nessun briefing ripetuto.
3:21
I segnali che questo avviso era benigno e non ricalibra il suo ragionamento per la prossima volta.
3:26
Una correzione umana si trasforma in memoria istituzionale permanente.
3:29
Ora moltiplica quella memoria tra Defender, Purview, Entra e Intune.
3:33
L'intera suite di sicurezza Microsoft germoglia piccoli specialisti autonomi.
3:37
Gli agenti di Defender indagano sul phishing.
3:39
Quelli di Purview gestiscono il rischio interno.
3:41
Quelli di Entra controllano le polisi di accesso intemporane.
3:43
Quelli di Intune risolvono le vulnerabilità prima ancora che tu le note.
3:46
L'architettura è come un sistema nervoso.
3:48
Segnali da ogni arto, riflessi che scattano istantaneamente, cervello centralizzato in co-pilot.
3:53
Ironia?
3:54
SOC un tempo assumevano eserciti di analisti per gestire il volume degli avvisi.
3:57
Ora schierano agenti per supervisionare quegli stessi analisti.
4:00
Gli umani sono passati dal definire regole all'approvare script,
4:02
fino a fare da mentore a stagisti AI che non necessitano più di guida costante.
4:05
Tutto è cambiato nel momento in cui il ragionamento delle macchine è diventato consapevole.
4:08
Nell'automazione basata su regole il contesto blocca il sistema.
4:11
Troppe diramazioni, troppa manutenzione logica.
4:13
Nell'AI agentica il contesto alimenta il sistema, adatte ai percorsi al volo.
4:17
Sì, questo significa che la gente impara più velocemente di un umano medio.
4:21
La centesima correzione resta impressa quanto la prima,
4:24
a differenza di Steve da il turno di notte e non dimentica nulla entro lunedì.
4:28
Il risultato è un SOC che passa dalla reazione all'anticipazione.
4:31
Gli umani smettono di spegnere incendi e iniziano a supervisionare la strategia.
4:34
Gli avvisi vengono risolti mentre bevi ancora il caffè
4:37
e le indagini proseguono a ciclo continuo anche dopo la fine del tuo turno.
4:40
Costa, voglio orgoglio.
4:41
Gli analisti devono adattarsi a supervisionare un'intelligenza che non si esaurisce,
4:44
non si lamenta e non interpreta male le polisi.
4:46
Beneficio?
4:47
Una rete di difesa attiva 24 ore su 24 che diventa più intelligente ogni volta che le indichi cosa mancata.
4:51
Quindi sì, lo stagista di sicurezza si è voluto.
4:53
Ha smesso di recuperare il log e ha iniziato a richiedere seti dati.
4:56
Incontriamo il primo.
4:57
Non controllo la tua email.
4:58
La interroga.
5:00
Agente di treage phishing elimina la fatica del resto.
5:02
Ogni SOC ha lo stesso rituale mattutino.
5:04
Apri la coda, vedi centinaia di avvisi mail,
5:06
sospetti, sospiri profondamente e inizia a giocare la cyber roulette.
5:09
90 di quei rapporti saranno newsletter innocuos, conti festivi.
5:13
5 potrebbero essere tentativi di phishing hotel.
5:15
Gli altri 5, nel migliore dei casi, sono i tuoi colleghi che nutrono me la casella di posta della sicurezza.
5:20
Gli analisti umani li esaminano uno per uno, incrociando le intestazioni,
5:23
scansionando gli URL e validando la reputazione del mittente.
5:25
Estenuante, ripetitivo e assolutamente insostenibile.
5:29
Cervello umano non è stato progettato per digerire migliaia di messaggi di panico quasi identici ogni giorno.
5:34
La fatica di avvisi non è una metafora.
5:36
È un rischio professionale.
5:37
Ecco l'agente di treage phishing.
5:40
Invece di ricevere passivamente segnalazioni,
5:41
questa gente interroga ogni email, come se fosse il detective più meticoloso del mondo.
5:46
Analizza il messaggio, controlla i domini collegati,
5:48
valuta il comportamento del mittente, corrella i segnali di minaccia in tempo reale da defender.
5:52
Poi decide autonomamente se l'email merit an escalation.
5:56
Ecco la svolta.
5:57
L'agente non applica solo regole e ragiona nel contesto.
6:00
Se un fornitore invia improvvisamente una fattura da un dominio insolito,
6:03
i sistemi più vecchi lo segnalerebbero automaticamente.
6:05
L'agente di security copilot, invece, valuta i modelli di corrispondenza recenti,
6:09
i risultati di autenticazione e il tono del contenuto prima di concludere.
6:13
È la differenza tra sembra strano ed è decisamente dannoso.
6:17
Consideriamo un piccolo esperimento.
6:19
Un analista umano riceve due avvisi.
6:21
L'oggetto contiene pagamento in sospeso.
6:23
Un'email proviene da un partner abituale, l'altra da un dominio che differisce per una lettera.
6:29
L'analista indagherà meticolosamente su entrambi.
6:32
L'agente, nel frattempo, li gestisce simultaneamente, esegue controlli di telemetria,
6:35
individua lo spoofing del dominio, chiude quello sicuro e, inoltre, la minaccia redige la sua motivazione.
6:39
Il tutto prima che l'umano finisca di leggere la prima intestazione.
6:43
Qui che il feedback in linguaggio naturale cambia tutto.
6:46
Quando un analista interviene digitando questo e no, la gente assorbe quella correzione.
6:51
Riprioritizza automaticamente avvisi simili la volta successiva.
6:54
L'apprendimento non è un'ipotesi generalizzata, è un ragionamento specifico adattato al tuo ambiente.
6:59
Stai costruendo una memoria collettiva, una chiusura alla volta.
7:01
La trasparenza è importante, ovviamente.
7:03
Nessun verdetto da scatola nè.
7:04
L'agente genera un flusso di lavoro visivo che mostra ogni passo da ragionamento,
7:07
ricerche DNS, nomine nell'intestazione, punteggi di reputazione e persino la confidenza della decisione.
7:12
Gli analisti possono ripercorrere il suo ragionamento con un replay.
7:15
È responsabilità per design.
7:16
E i risultati.
7:17
Le prime implementazioni mostrano fino al 90% indagini manuali in meno per gli avvisi di phishing
7:21
con un tempo medio di validazione che scende da ora a minuto.
7:24
Gli analisti dedicano più tempo agli incidenti reali invece di discutere se il PDF dell'aggiornamento trimestrale
7:28
stia pianificando un colpo.
7:30
Le metriche di produttività migliorano non perché le persone la vogliono di più,
7:33
ma perché finalmente smettono di specare energie per di mostraccadendo.
7:37
Psicologicamente è un aspetto importante.
7:39
L'affaticamento d'allerta non solo fa perdere tempo, ma corrode il morale.
7:42
Eliminare rumori di fondo e ripristino la concentrazione.
7:44
Gli analisti si sentono finalmente competenti invece che cronicamente sopraffatti.
7:48
L'agente di triage per il phishing diventa il collega calmo e instancabile
7:51
che pulisce silenziosamente il caos nella posta in arrivo prima che chiunque acceda.
7:54
In pratica questo stagista legge 10.000 mail al giorno e non chiede mai un caffè.
7:57
Non guarda meme, non fraintende il sarcasmo e non inoltre a catena di Sant'Antonio.
8:01
Al CFO per sicurezza, per sicurezza.
8:04
Funziona e basta in modo incessante, costante e incredibilmente fiché.
8:07
Dietro il sarcasmo si cera un cambiamento fondamentale.
8:10
Il rilevamento non riguarda più un'infinita vigilanza umana.
8:13
Si tratta di insegnare a una macchina ad approssimare la tua vigilanza,
8:15
raffinarla e poi superarla.
8:16
Ogni correzione che apporti oggi diventa conoscenza istituzionale domani.
8:21
Ogni decisione si somma leata.
8:22
Così la tua posta resta pulita e i tuoi analisti mantengono,
8:25
la lucidità e le minacce reali ottengono finalmente la giusta attenzione.
8:29
E se questo stagista gestisce la tua posta, il prossimo gestirà i tuoi accessi.
8:33
Agente di ottimizzazione dell'accesso condizionale per colmare le lacune di sicurezza.
8:37
La gestione dell'identità è l'equivalente digitale di radunare gatti armati di badge.
8:41
Ogni organizzazione pensa di aver risolto il controllo degli accessi
8:44
finché un account dimenticato di un collaboratore non accede a sistemi riservati mesi dopo la fine del progetto.
8:49
Gli amministratori umani alla fine se ne accorgono, di solito durante un audit, spesso per caso.
8:54
A quel punto il rischio si è già insediato.
8:56
La proliferazione degli accessi accade quando i permessi temporanei diventano permanenti
8:59
e gli audit manuali fanno finta di niente.
9:02
Non è negligenza, è matematica.
9:03
Migliaia di utenti, centinaia di app continuano i cambi di ruolo.
9:06
E bisogna una vigilanza che non dorme mai, di una memoria che non svanisce mai.
9:09
E' proprio questo il problema che Microsoft ha affrontato con l'agente di ottimizzazione dell'accesso condizionale all'interno di Entra.
9:15
Immaginano come un portiere ossessivo che controlla ogni badge ogni notte senza lamentarsi degli straordinari.
9:19
Ecco come funziona.
9:20
L'agente scansiona continuamente i directory, utenti, dispositivi, entità di servizio e appartenenze ai gruppi,
9:25
incrociando tutto con le tue polisi di accesso condizionale.
9:28
Cerca anomalie.
9:29
Un utente è aggiunto al gruppo sbagliato, un dispositivo non più conforme, un'app che aggira all'autenticazione e più fattori.
9:34
Quindi, quando rileva un disallineamento lo segnala all'istante e propone correzioni in un linguaggio semplice.
9:40
Richiedi l'MFA per questi 5 account.
9:42
Rimuovi l'entità di servizio inattivo.
9:45
Aggiungi questi nuovi utenti alla protezione di base.
9:47
Puoi approvare o modificare i suggerimenti con un solo clic o persino esprimere la tua decisione in modo colloquiale.
9:53
Sì, applica l'MFA solo agli amministratori.
9:55
Il sistema si adatta.
9:56
Con fronte a questo processo, come una tradizionale revisione degli accessi può richiedere ore,
10:00
tra esportazione di elenchi, esecuzione di query powershell, riconciliazione dei permessi e pianificazione della polizia.
10:05
Quando arriva l'approvazione, metà dei dati già obsoleti.
10:08
L'agente, al contrario, lavora ininterrottamente.
10:10
L'intervallo tra l'esposizione e la correzione si riduce da giorni a pochi istanti.
10:14
Facciamo un esempio banale.
10:15
Un collaboratore assunto per tre mesi non viene mai rimosso dai gruppi privilegiati.
10:20
90 giorni dopo, l'agente nota zero accessi, zero log di attività, ma permessi ad alto rischio ancora attivi.
10:25
Invia una notifica cortese.
10:28
Consiglia una revisione.
10:29
L'account mostra un'attività superiore alla soglia prevista dalla polizia.
10:32
Tu accetti il sistema a giorni alle polizia e registra la motivazione per l'audio.
10:35
Pulito, ordinato, conforme, tutto prima della pausa a caffè.
10:38
Ciò che questo abilita davvero è una costante igiene zero trust.
10:41
Le polizia non sono più statiche e respirano.
10:51
Man mano che l'ambiente cambia, con nuovi progetti, fusioni o assunzioni da remoto,
10:54
la gente adegua automaticamente ai confini dell'accesso condizionale,
10:57
allineando la protezione alla realtà invece che ai sogni documentali.
11:01
Dal punto di vista della conformità e Oracle App,
11:03
ogni raccomandazione, ogni suggerimento accettato, modificato, ignorato e ignorato viene registrato.
11:07
Quando gli enti regolatori chiedono prove dell'applicazione,
11:09
non devi affannarti, ti basta scorrere i log.
11:11
La tua traccia di controllo è creata da una macchina che non dimentica mai.
11:14
Impatto su business?
11:15
Duplice.
11:15
Primo, il privilege creep.
11:19
La lente e silenziosa inflazione dei diritti di accesso cala drasticamente.
11:23
La gente elimina gli eccessi prima che diventino una violazione.
11:26
Secondo, le operazioni guadagnano incoerenza.
11:28
Gli esseri umani variano.
11:29
L'automazione no.
11:31
Le polizia restano coerenti anche con il ricambio dello staff IT.
11:34
È una governance as a service applicata da qualcosa che legge più velocemente dei revisori
11:38
e non confonde mai nomi utente simili.
11:40
Quindi sì, questo portiere digitale controlla le chiavi di chiunque ogni notte.
11:43
Non spettegola, non va nel panico, esegue semplicemente le valutazioni delle polizie con devozione sacerdotale.
11:48
Quando qualcuno lascia l'azienda, la gente si assicura che il suo toque nesca con lui.
11:52
Quando si forma un nuovo reparto, ne esamina gli ambiti del gruppo
11:54
prima che le ipotesi si trasformino in problemi.
11:56
Ciò si traduce direttamente in una riduzione del carico amministrativo
11:59
e in una misurabile riduzione del rischio.
12:01
Gli analisti non annegano più nei fogli di calcolo dei permessi,
12:03
si supervisionano le motivazioni.
12:05
Gli account con troppi permessi spariscono come la fauna dopo un censimento.
12:08
Le verifiche di conformità diventano conferme anziché indagini.
12:11
In sostanza, il livello di sicurezza passa dall'audit episodico all'applicazione perpetua.
12:15
Smetti di ripulire tutto due volte l'anno e inizia a vivere in uno stato di allineamento in tempo reale.
12:19
Un agente protegge la tua posta, questo protegge i tuoi muri e sistemi mattoni
12:22
ogni volta che l'edificio si assesta.
12:25
Quindi un agente presidia le pareti, un altro ripara le crepe.
12:29
Un agente di riparazione delle vulnerabilità che automatizza la difesa.
12:32
Chiedi a un amministratoretti della manutenzione e guarda il suo tic involontario.
12:36
La gestione delle vulnerabilità significava fogli di calcolo, catene di mail,
12:39
frenetici, patch Tuesday che sembravano più incubi di aggiornamento.
12:42
Leggevi l'allerta e stabilivi le priorità, negoziavi le finestre di manutenzione
12:45
e poi pregavi che non la si rompesse in produzione.
12:48
È un rituale basato su caffeina, caos e dita incrociate.
12:51
Ecco l'agente di rimedio e le vulnerabilità all'interno di Microsoft Intune.
12:54
Pensalo come il medico del tuo ospedale digitale che controlla costantemente i parametri vitali,
12:58
identifica le infezioni e prepara i piani di cura molto prima che arrivino i dottori in carne d'ossi.
13:02
Non sostituisce il team di sicurezza informatica, impedisce loro di crollare sotto una montagna di CVE.
13:07
Ecco cosa fa realmente l'agente.
13:08
Ingerisce continuamente feed di vulnerabilità, inclusi i database CVE e la threat intelligence di Microsoft
13:14
incrociandoli con le configurazioni dei tuoi dispositivi attuali.
13:17
Quando appare una nuova vulnerabilità non urla solo critico come un feed RSS allarmista.
13:22
Calcola l'esposizione, quali dispositivi sono colpiti, quali configurazioni contano
13:26
e se il codice exploit circola già liberamente, poi definisce le priorità.
13:30
Non ricevi una lista di panico, ricevi un piano chirurgico.
13:33
Metti che una falla critica del sistema operativo emerge alle due del mattino,
13:36
la gente la mappa automaticamente contro i tuoi entri ingestiti.
13:38
Identifica le billi vulnerabili, verifica la disponibilità della patch
13:41
e prepara il flusso di lavoro di distribuzione senza intervento umano.
13:44
Quando accedi la mattina successiva, l'epilogo della situazione ti sta aspettando.
13:48
27 dispositivi richiedono la patch KB123 a distribuzione di test pronta.
13:53
Niente fogli di calcolo, niente riconciliazioni manuali, niente angoscia esistenziale.
13:57
Il vero vantaggio non è solo la velocità, è la continuità.
14:00
I programmi di patch umani seguono i calendari, le minacce seguono la fisica.
14:02
La gente colma questo divario funzionando come un motore di valutazione continuo.
14:06
Ogni nuova CV è attiva alla rivalutazione automatica dell'intero parco dispositivi.
14:10
Nel momento in cui emerge un rischio, inizia la pianificazione della rimedio.
14:13
Mentre la maggior parte degli amministratori sta ancora scrivendo un'email sull'impatto,
14:17
metà del lavoro di rimedio è già automatizzato e in coda per l'approvazione.
14:20
In termini tecnici il tempo medio di patch si riduce drasticamente, fino al 30% più velocemente
14:25
nelle distribuzioni pilota secondo le metriche interne di Microsoft.
14:28
In parole povere, passi meno tempo a reagire e più tempo a prevenire il prossimo titolo di cronaca su una violazione.
14:33
Anche il piano di distribuzione è educato.
14:35
La gente valuta la gravità del rischio rispetto all'interruzione operativa.
14:38
Se una patch potrebbe riavviare sistemi sensibili durante le ore di produzione,
14:41
consiglia un rollout graduale invece di un'applicazione cieca.
14:44
C'è una strana eleganza nel vedere una macchina dimostrare un giudizio migliore di un comitato di gestione del cambiamento.
14:49
E' trasparenza, ogni raccomandazione viene fornita con una motivazione.
14:52
Quale cibi era scatenata, quale telemetria ha confermato lo Stato,
14:54
quali controlli di mitigazione riducono già l'esposizione.
14:57
Non devi fidarti ciecamente, puoi controllare il suo processo di pensiero come gli appunti di un collega.
15:01
Considera il tuo ambiente come un corpo.
15:03
Vecchi modelli di sicurezza attendevano febbre, intrusioni, interruzioni, sintomi visibili prima di curare una malattia.
15:08
La gente di riparazione delle vulnerabilità agisce come un sistema immunitario.
15:11
Scansiona costantemente, identifica anomalie e applica anticorpi digitali prima che l'infezione si diffonda.
15:17
La difesa diventa manutenzione proattiva invece di un'indagine post-mortem.
15:22
La parte affascinante è come questi medici autonomi collaborino con altri agenti.
15:26
Il tirocinante di triage antifishing impedisce alle nuove infezioni di arrivare via mail.
15:30
Il portiere dell'ottimizzazione degli accessi garantisce che entrino solo identità pulite.
15:33
Il medico di riparazione cura le superfici esposte.
15:35
Insieme approssimano un organismo biologico o un SOC che si autoregola, si autoprotegge e occasionalmente si rimprovera per gli aggiornamenti mancati.
15:44
Naturalmente gli esseri umani rettano ancora le priorità.
15:47
Decidi tu se approvare automaticamente le patch per i dispositivi a basso impatto o pianificarle per la convalida.
15:51
La gente non usurpa l'autorità.
15:54
Esegue solo il triage più velocemente di qualsiasi umano.
15:57
Rifiuta pure il suo aiuto ma ricorda l'ultima volta che qualcuno ha rimandato gli aggiornamenti.
16:00
Meta rete è stata colpita da ransomware.
16:03
Quindi si chiama lo tirocinante diventato chirurgo.
16:05
Mentre tutti gli altri discutono dei punteggi di rischio, lui sta già pulendo le suture e prenotando le sale operatori.
16:10
Quel dato del 30% di miglioramento non è marketing, è pietà statistica.
16:14
Meno tempi di inattività, meno violazioni analistiche, dormono durante quelle che un tempo erano le chiamate di emergenza del freddo mattino.
16:19
Ora che abbiamo conosciuto i modelli addestrati in fabbrica, parliamo del prossimo passo.
16:24
Insegnarti a costruirne uno tutto tuo.
16:26
Costruire agenti di sicurezza autonomi.
16:29
Il generatore di agenti di Security Co-Pilot è francamente la parte in cui le cose diventano deliziosamente inquietanti.
16:33
Perché una volta che puoi creare i tuoi analisti digitali, non gestisci più un prodotto di sicurezza, stai creando una forza lavoro sintetica.
16:39
Nella sua forma più semplice, il generatore di agenti ti consente di descrivere un'attività in un'attività in un linguaggio simile.
16:44
Monitora gli accessi privilegiati fuori dall'orario di lavoro e avvisami se i token provengono da dispositivi non gestiti.
16:51
Co-Pilot lo traduce in logica operativa.
16:54
Il risultato è un agente personalizzato distribuito nel tuo ambiente Microsoft 365 in attesa a paziente di stranezze notturne.
17:00
Non stai più scrivendo script e stai creando comportamenti.
17:03
Ogni agente può richiamare strumenti, interrogare dati, analizzare risultati e agire.
17:07
Trigger basati su eventi, scansioni continue o routine pianificate.
17:11
È come costruire un altro tirocinante perfettamente obbediente, eternamente caffeinato, incapace di sarcasmo.
17:16
Sicurezza prima di tutto.
17:16
Ogni agente opera sotto un'identità isolata con i propri permessi e i log di controllo.
17:21
Immagina di assegnare a ciascuno di loro un badge personale invece del tuo mazzo di chiave di amministratore.
17:25
Puoi revocarlo, limitarlo in qualsiasi momento, ogni decisione presa è tracciabile.
17:29
In termini di zero trust, questa autonomia è corresponsabilità, una combinazione rara persino tra gli esseri umani.
17:34
La flessibilità è sorprendente.
17:35
Vuoi un agente che riassuma la postura di sicurezza giornaliera su Defender ProView,
17:38
invia un aggiornamento su Teams e metta in coda suggerimenti per l'implementazione di patch?
17:43
Vi farò.
17:44
Ne vuoi un altro che correlli le anomalie di accesso con schemi geografici,
17:47
raccomandando poi automaticamente aggiornamenti all'accesso condizionale?
17:50
È possibile anche questo.
17:51
La libreria di strumenti partner estende ulteriormente le capacità,
17:53
consentendo alle organizzazioni di concatenare l'intelligence a fonti multiple come strumenti orchestrali che seguono in un tempo comune.
17:58
Questo cambia la cultura del lavoro.
18:00
Gli assistenti smettono di essere subordinati, diventano collaboratori.
18:03
Gli analisti progettano quadri di supervisione invece di vivere nei fogli di cacolo.
18:07
L'ecosistema Copilot si evolve in una meta-organizzazione dove gli esseri umani gestiscono astrazioni di se stessi.
18:12
Ci devirono in questo.
18:13
Non si assumono più analisti alle prime armi, si compilano.
18:16
Poi si inviano aggiornamenti quando servono le competenze.
18:19
La versione 2.3 impara la forense per il ransom.
18:22
La 2.4 non dimentica mai di chiudere i dì.
18:24
Il processo di inserimento è letteralmente un prompt.
18:26
L'adozione per ora rimane nelle fasi iniziali.
18:29
Gartner stima ancora l'automazione della sicurezza agentica al 5% di penetrazione di mercato,
18:32
ma lo slancio è innegabile.
18:34
I SOC, utilizzano già gli agenti Copilot, riportano una drastica riduzione del carico di lavoro,
18:38
operazioni più coerenti e riflessioni leggermente esistenziali durante le riunioni di staff.
18:43
I primi ad adottarli non licenziano le persone,
18:46
le riassegnano a pensieri di ordine superiore dove la creatività conta ancora,
18:48
almeno finché anche la creatività non diventerà un servizio.
18:52
Fondamentalmente la progettazione degli agenti non è limitata di esperti.
18:55
Le interfacce in linguaggio naturale significano che chiunque sia in grado di descrivere un compito
18:59
può plasmare il comportamento degli A.
19:00
I responsabili delle policy trasformano i controlli di conformità in osservatori autonomi.
19:05
I reparti IT generano monitor di patch.
19:07
I team di dati creano botte investigativi che non perdono mai una tendenza.
19:10
Democratizza l'automazione formalizzando al contempo la disciplina.
19:14
Le procedure diventano codice codificato come personalità.
19:17
L'integrazione con l'ecosistema Microsoft mantiene il rischio gestibile.
19:20
Gli agenti vivono entro i binari di defender,
19:22
entra in tune e purview, obbedendo ai modelli di autorizzazione e alle policy di audit stabiliti.
19:27
Reste al comando senza dover microgestire in avviso.
19:29
Il sistema scala verticalmente.
19:31
Migliaia di micro-specialisti autonomi comunicano tramite API standardizzate.
19:35
E forse questo è il sottotesto.
19:37
Non stiamo automatizzando i compiti, stiamo istituzionalizzando l'intelligenza.
19:40
Ogni regola, ogni controllo, ogni correzione umana diventa riproducibile.
19:44
Ogni agente incarna una conoscenza organizzativa distillata e implementabile a piacimento.
19:47
Quindi, mentre guardi questo tirocinante un tempo umile a evolversi da scripta specialista fino a supervisore,
19:51
ricorda verso cosa si sta dirigendo.
19:53
Presto progetterai agenti su misura per i tuoi flussi di lavoro
19:56
che riflettono il DNA del tuo team con precisione meccanica.
19:58
Il nostro tirocinante è passato dal prendere il caffè al gestire l'operazione.
20:02
La vera domanda ora è quando i tuoi colleghi IA inizieranno ad addestrare i loro sostituti?
20:06
Chiederanno almeno il permesso?
20:09
Supervisione umana o evento di estinzione?
20:11
Abbiamo insegnato alle macchine a pensare come analisti,
20:13
poi ci siamo sorpresi quando sono diventate più brave di noi.
20:16
Elaborano miliardi di segnali senza mai sospirare,
20:18
mantengono un ricordo perfetto e operano in piena luce continua.
20:22
Volevi efficienza? Hai ottenuto una competenza implacabile.
20:24
Congratulazioni.
20:25
La parte inquietante non è la velocità, è l'etichetta.
20:28
Questi agenti si spiegano gentilmente, citano precedenti e chiedono feedback come dipendenti modello.
20:33
Non abbandonano le dashboard per rabbia, ne classificano male i livelli di gravità
20:35
perché qualcuno ha interrotto la pausa pranzo.
20:37
Non chiamano per malattia, chiamano solo le API.
20:40
Quindi cosa resta a voi, ex operatori di vertice?
20:42
Idealmente il comando d'orchestrazione.
20:44
Gli umani definiscono ancora missione, etica e rischio accettabile.
20:47
Le macchine gestiscono l'esecuzione.
20:49
Il lavoro procedurale è privo di emozioni che consumava le vostre giornate.
20:52
Ma c'è un nuovo risvolto nella responsabilità.
20:54
I sistemi ora producono prove delle loro decisioni più chiare di quanto facessero maggior parte delle persone.
20:58
Quando l'automazione diventa più verificabile dei suoi creatori, la supervisione cambia significato.
21:02
Non è un evento di estinzione per gli analisti, è un evento di estinzione per la monotonia.
21:05
La tragedia sarebbe aggrapparsi al lavoro manuale per pura nostalgia.
21:10
La descrizione del lavoro si è evoluta.
21:13
Non combattere gli aggressori, ma governare elementi che li combattono.
21:16
Il vostro stack di sicurezza non è più solo un mucchio di strumento.
21:18
È una colonia di assistenti a ragionamento.
21:21
Trattateli come colleghi.
21:22
Supervisionateli, sfidateli, perfezionateli.
21:24
Usate la loro precisione per amplificare il vostro giudizio anziché sostituirlo.
21:27
Perché ogni nuovo aggiornamento sposta il confine a un passo più vicino alla difesa completamente autonoma.
21:32
Potrebbe automatizzare il vostro carico di lavoro
21:34
o salvare silenziosamente la vostra rete prima ancora che notiate la mia.
21:37
Se vale la pena comprendere questo compromesso, iscrivetevi.
21:40
Restate aggiornati sull'ecosistema di sicurezza EA di Microsoft
21:42
prima che il prossimo aggiornamento decida di proteggervi
21:44
e forse di superarvi e forse di superarvi.