Latest / M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском / Microsoft Security Copilot: автономные SOC-агенты для фишинга, условного доступа и патчей (ИИ-дубляж)

Transcript

Microsoft Security Copilot: автономные SOC-агенты для фишинга, условного доступа и патчей (ИИ-дубляж) · M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском

0:00
Знакомьтесь, ваш новый стажер не спит, не жалуется, не проливает кофе на серверную стойку и за
0:04
неделю играючи взял на себя половину нагрузки вашего центра операционной безопасности. Этот
0:08
стажер, разумеется, не человек. Это синтетический аналитик, автономный агент из экосистемы
0:13
Microsoft Security Copilot. И он никогда не просит выходной. Если вы работали в SOC, то уже знаете
0:18
эту историю. Люди тонут в информационном шуме. Каждая конечная точка шлет пинги,
0:23
любой чьих пользователя создает лоб. Большинство из них – ложные, но каждая требует проверки.
0:27
Тем временем реальные атаки погребены под грудой потенциальных событий. Это не бдительность,
0:31
это наказание под маской продуктивности. В Microsoft решили автоматизировать это наказание.
0:36
Представляем агентов Security Copilot, цифровых двойников ваших лучших аналитиков, созданных для
0:41
анализа контекста и автономного принятия решений, которые, и это самые пугающие, учатся на ваших
0:46
исправлениях. Это не скрипты, это коллеги. Коллеги с синтетическим терпением и способностью обрабатывать
0:51
тысячу оповещений в секунду, не моргнув глазом. Мы сейчас познакомимся с тремя такими новичками.
0:55
Первый агент охотится на фишинговые письма. Больше никаких марафонов по разбору переполненных
0:59
почтовых ящиков. Второй агент справляется с хаосом условного доступа, переписывая политики
1:04
идентификации еще до того, как аудиторы заметят брешь. Третий агент устраняет уязвимости,
1:08
тихо подготавливая развертывание патчей, пока люди спорят о степени их критичности.
1:12
Вместе они образуют своего рода роботизированную оперативную команду. Один сканирует ваши сообщения,
1:17
другой охраняет двери, третий накладывает цифровые повязки на зараженные системы. И,
1:21
как любой чересчур усердный стажер, они учатся пугающе быстро. Люди создали их,
1:26
чтобы помогать. Но, обучая их тому, как мы защищаем системы, мы также научили их думать о защите.
1:31
Вот почему к концу этого видео вы увидите, как эти агенты превращают хаос СОС в нечто
1:34
управляемое и, возможно, немного пугающее. Вопрос не в том, облегчат ли они вашу работу,
1:38
они уже это сделали. Вопрос в том, сколько времени пройдет до того, как вы начнете отчитываться перед
1:42
ними. Эра синтетических аналитиков. Центры операционной безопасности потерпели неудачу не потому,
1:46
что аналитики ленились. Они не справились, потому что сложность превзошла человеческие
1:49
возможности. Любое современное предприятие ежедневно обрушивает на свой СОС миллионы событий.
1:54
Каждая требует внимания, но лишь немногие действительно важны. И вычленить их все равно,
1:58
что делать искусственное дыхание стогу сена в надежде, что одна соломинка закашляет.
2:02
Ручная сортировка работала, когда логи умещались на одном мониторе. Затем появились облачные
2:06
разрастания, гибридные учетные записи и цунами ложных срабатываний. Аналитики выгорели.
2:10
Время реагирования растянулось с часов до дней. СОС превратились в машины реагирования,
2:14
собирающие шум быстрее, чем они успевали действовать. Традиционная автоматизация должна
2:19
неисправила. Эти старые скрипты – просто калькуляторы. Они следуют формулам, но никогда не
2:24
спрашивают, почему. Они срабатывают одинаково каждый раз, независимо от контекста. Полезно,
2:29
да, но слишком жестко. Агентный и, лежащий в основе новой эры Security Copilot – это другое.
2:33
Подумайте об этом так. Калькулятор просто выполняет вычисления. Стажер с интуицией решает,
2:37
что именно нужно считать. Агенты Copilot распознают закономерности, анализируют данные и действуют
2:43
автономно в рамках ваших политик. Они не просто исполняют приказы, они интерпретируют намерения.
2:47
Вы ставите цель, а они планируют шаги. Почему это важно? Аналитики тратят около 70% времени,
2:54
доказывая, что оповещения не являются угрозами. То есть 7 из каждых 10 рабочих часов уходят на
2:59
проверку призраков. Автономные агенты Security Copilot устраняют около 90% этой рутины,
3:04
отчеивая ложные срабатывания до того, как их увидит человек. Агент не устает после первых
3:08
100 оповещений. Его суждение не становится хуже к 12 часу работы. Он не пропускает обед,
3:13
потому что ему он не нужен. И вот здесь начинается невероятная эффективность петли обратной связи.
3:16
Вы поправляете агента один раз, и он запоминает это навсегда. Никаких циклов переобучения или
3:20
повторных инструктажей. Сообщите ему один раз, что оповещение было безвредным, и он перестроит
3:25
свою логику на будущее. Одно исправление от человека превращается в постоянную корпоративную память.
3:29
А теперь масштабируйте эту память на Defender, Perview, Intra и Intune. Весь пакет безопасности
3:34
Microsoft обрастает компактными автономными специалистами. Агенты Defender расследуют
3:38
фишн. Агенты Perview занимаются внутренними рисками. Агенты Intra проверяют политики доступа в
3:43
реальном времени. Агенты Intune устраняют уязвимости до того, как они попадут в ваше поле зрения.
3:46
Эта архитектура похожа на нервную систему. Сигналы от каждой конечности, мгновенные рефлексы,
3:51
мозг централизован в капайлот. Ирония в чем? Раньше центры мониторинга, СОС, нанимали армии
3:56
аналитиков для обработки потока оповещений. Теперь они внедряют агентов для контроля за этими же
3:59
аналитиками. Люди перешли от определения правил и утверждения скриптов к наставничеству над
4:03
и истажерами, которым больше не нужны постоянные указания. Все изменилось в тот момент, когда машинное
4:07
рассуждение стало контекстнозависимым. В автоматизации на основе правил контекст разрушает систему.
4:11
Слишком много ветвлений, слишком сложно поддерживать логику. В агентном ей контекст питает систему.
4:16
Она адаптирует пути на лету. И да, это значит, что агент учится быстрее обычного человека.
4:21
СОТ и исправление усваивается так же надежно, как и первое. В отличие от Стива из ночной смены,
4:26
он не забудет это к понедельнику. Результат – СОС, переходящий от реагирования к прогнозированию.
4:31
Люди перестают тушить пожары и начинают заниматься стратегией.
4:35
Оповещения решаются, пока вы пьете кофе, а расследования зациклены даже после окончания смены.
4:40
Цена – немного уязвленная гордость. Аналитики должны адаптироваться к управлению интеллектом,
4:44
который не выгорает, не жалуется и не искажает политики. Выгода – круглосуточная защитная сеть,
4:48
которая становится умнее каждый раз, когда вы указываете ей на пропущенное.
4:51
Да, стажер по безопасности эволюционировал. Он перестал собирать логи и начал требовать наборы данных.
4:55
Давайте познакомимся с первым из них. Он не проверяет вашу электронную почту. Он допрашивает ее.
4:59
Агент по сортировке фишинга, устраняющий усталость от оповещений.
5:02
В каждом центре SOS утренний ритуал одинаков. Открыть очередь, увидеть сотни подозрительных
5:06
писем, тяжело вздохнуть и начать играть в киберрулетку. 90 из этих сообщений окажутся
5:11
безобидными рассылками или праздничными скидками. 5 могут быть настоящими попытками фишинга.
5:16
Остальные 5, в лучшем случае, это мемы, которые коллеги переслали на ящик безопасности.
5:20
Аналитики просматривают их один за другим, сверяя заголовки, сканируя ссылки, проверяя репутацию
5:25
отправителя. Это изматывает, однообразно и абсолютно неэффективно. Человеческий мозг не приспособлен
5:30
ежедневно переваривать тысячи почти одинаковых тревожных сообщений.
5:33
Усталость от оповещений – это не метафора. Это профессиональная вредность.
5:37
Представляем агента по сортировке фишинга. Вместо того, чтобы пассивно получать отчеты,
5:42
этот агент допрашивает каждое письмо, словно самый дотошный детектив в мире. Он анализирует
5:46
сообщения, проверяет домены, оценивает поведение отправителя и сопоставляет с сигналами угроз
5:51
от Defender в реальном времени. Затем он самостоятельно решает, заслуживает ли письмо эскалации.
5:56
И вот в чем подвох. Агент не просто применяет правила, он рассуждает в контексте. Если поставщик
6:01
внезапно пришлет счет с необычного домена, старые системы отметят его автоматически. Агент
6:05
Security Copilot, однако, взвешивает закономерности переписки, результаты аутентификации и тон
6:11
контента, прежде чем сделать вывод. Эта разница между «выглядит странно» и «определенно
6:16
вредоносно». Проведем небольшой эксперимент. Аналитик получает два оповещения. Тема письма,
6:22
ожидание платежа. Одно письмо от постоянного партнера, другое – с домена, отличающегося на
6:28
одну букву. Аналитик будет тщательно расследовать оба. Агент тем временем обрабатывает их одновременно,
6:33
выполняет телеметрические проверки, обнаруживает подмену домена, закрывает безопасное письмо,
6:37
повышает уровень угрозы и составляет обоснование. Все это до того, как человек закончит читать
6:42
первый заголовок. Именно здесь обратная связь на естественном языке меняет все. Когда аналитик вмешивается
6:47
и пишет «это безопасно», агент учитывает эту поправку. В следующий раз он автоматически изменит
6:52
приоритет подобных оповещений. Это обучение не на общих догадках, а на конкретных рассуждениях,
6:57
адаптированных к вашей среде. Вы создаете коллективную память, отклоняя каждое отдельное письмо.
7:01
Прозрачность, конечно, важна. Никаких вердиктов из «черного ящика». Агент создает наглядный рабочий
7:06
процесс, показывая каждый шаг рассуждения, DNS-запросы, аномалии заголовков, оценки репутации и даже
7:11
уверенность в решении. Аналитики могут воспроизвести ход его мыслей, как в повторе. Это
7:15
подотчетность по своей архитектуре. А результаты, ранние внедрения показывают сокращение
7:19
ручных расследований фишинга до 90%, а среднее время валидации сокращается с часов до минут.
7:24
Аналитики тратят больше времени на реальные инциденты, вместо того, чтобы спорить,
7:28
не планирует ли квартальный PDF отчет ограбления. Показатели продуктивности растут не потому,
7:32
что люди работают усерднее, а потому, что они перестают тратить силы на доказательство того,
7:36
что небо не падает. С психологической точки зрения это очень важно. Усталость от уведомлений не просто
7:40
тратит время, она подрывает моральный дух. Устранение информационного шума возвращает фокус.
7:44
Аналитики снова чувствуют свою компетентность, а не хроническую перегруженность. Агент по
7:48
обработке фишинга становится спокойным и неусыпным коллегой, который тихо разбирает хаос во
7:52
входящих до того, как кто-либо успеет войти в систему. По сути, этот стажер читает 10 тысяч писем
7:56
в день и никогда не просит кофе. Он не отвлекается на мемы, не принимает сарказм за правду и не
8:01
пересылает письма счастья финансовому директору на всякий случай. Он просто работает неустанно,
8:05
последовательно и скучно эффективно. За этой иронией скрывается фундаментальный сдвиг. Обнаружение
8:10
угроз больше не зависит от бесконечной бдительности человека. Речь идет об обучении машины имитации
8:14
вашей бдительности, ее уточнении и дальнейшем превосходстве. Каждая поправка, которую вы вносите
8:19
сегодня, становится корпоративным знанием завтра. Каждое решение приумножается. Таким образом,
8:23
ваши входящие остаются чистыми, аналитики в здравом уме, а реальные угрозы, наконец,
8:28
получают должное внимание. И если этот стажер следит за вашей почтой, то следующий будет охранять
8:33
ваши двери. Агент по оптимизации условного доступа закрывает бреши безопасности.
8:37
Управление идентификацией – это цифровой эквивалент выпаса кошек, вооруженных пропускими
8:41
картами. Каждая организация считает, что полностью контролирует доступ, пока не обнаруживается,
8:45
что забытая учетная запись подрядчика входит в секретные системы спустя месяцы после завершения
8:49
проекта. Администраторы рано или поздно находят это, обычно во время аудита, обычно случайно.
8:54
К тому времени риск уже успевает укорениться. Неконтролируемый доступ возникает,
8:57
когда временные права становятся постоянными, а ручные аудиты делают вид, что это не так.
9:01
Это не халатность, это математика. Тысячи пользователей, сотни приложений,
9:05
постоянная смена ролей. Вам нужна бдительность, которая никогда не спит, и память,
9:09
которая никогда не подводит. Именно эту проблему компания Microsoft решила с помощью
9:12
агента оптимизации условного доступа в интро. Представьте его как дотошного швейцара,
9:16
который каждую ночь проверяет каждый пропуск и не жалуется на сверхурочные.
9:19
Вот как это работает. Агент постоянно сканирует ваш каталог, пользователей, устройства,
9:24
субъекты службы и членства в группах, сверяя все это с вашими политиками условного доступа.
9:28
Он ищет отклонения. Пользователь, добавленный не в ту группу, устройство, потерявшее
9:32
соответствие требованиям или приложение, обходящее многофакторную аутентификацию.
9:35
Заметив несоответствие, он мгновенно отмечает его и предлагает исправление простым языком.
9:40
Требовать MFA для этих пяти учетных записей. Удалить неактивные субъекты службы. Добавить
9:45
этих новых пользователей к базовой защите. Вы можете утвердить или изменить предложение одним
9:49
кликом или даже сформулировать решение в свободной форме. Да, принудительно включить MFA только
9:54
для администраторов. Система адаптируется. Сравните это с человеческим процессом.
9:58
Традиционный аудит доступа может занимать часы, выгрузка списков, выполнение запросов
10:03
PowerShell, сверка прав, планирование очистки. К моменту утверждения половина данных уже устаревает.
10:08
Агент, напротив, работает непрерывно. Окно между уязвимостью и ее устранением сокращается
10:13
с дней до мгновений. Возьмем простой пример. Подрядчик, нанятый на три месяца,
10:17
не был удален из привилегированных групп. Через 90 дней агент фиксирует отсутствие входов и
10:23
активности при сохранении прав высокого риска. Он отправляет вежливое уведомление.
10:27
Рекомендует проверку. Учетная запись неактивна дольше допустимого порога. Вы подтверждаете,
10:32
он обновляет политики и фиксирует обоснования для аудита. Четко, чисто, в соответствии с нормами,
10:37
еще до перерыва на кофе. Это обеспечивает постоянную гигиену нулевого доверия.
10:41
Политики больше не статичны, они дышат.
10:51
По мере изменения среды, новые проекты, слияния, удаленными сотрудники, агент автоматически
10:56
корректирует границы доступа, подстраивая защиту под реальность, а не под мечты в документации.
11:00
С точки зрения соответствия требованиям, это золото. Каждая рекомендация, каждая принятая,
11:04
измененное или пропущенное предложение протоколируется. Когда регуляторы просят доказательства,
11:09
вы не суетитесь, а просто листаете логи. Ваш аудиторский след создает машина,
11:13
которая никогда не забывает. Влияние на бизнес. Двойное.
11:16
Во-первых, разрастание привилегий, медленное, незаметное увеличение прав доступа резко снижается.
11:22
Агент устраняет излишки до того, как они приведут к взлому. Во-вторых,
11:26
операции становятся последовательными. Люди меняются. Автоматизация – нет.
11:31
Политики остаются неизменными даже при смене ИТ-персонала. Это управление как услуга,
11:36
выполняемое тем, кто читает быстрее аудиторов и никогда не путает похожие имена пользователей.
11:40
Итак, этот цифровой швейцар проверяет ключи каждого каждую ночь. Он не сплетничает,
11:44
не паникует, а просто перезапускает оценку политик с фанатичной преданностью.
11:48
Когда кто-то увольняется, агент следит, чтобы его токен покинул систему вместе с ним.
11:52
Когда создается новый отдел, он проверяет области доступа групп до того,
11:55
как предположения приведут к ошибкам. Это напрямую ведет к снижению административной
11:58
нагрузки и измеримому уменьшению рисков. Аналитики не тонут в таблицах прав,
12:03
они контролируют обоснованность. Учетные записи с избыточными правами исчезают,
12:06
как дикие животные после переписи. Проверки соответствия становятся подтверждениями,
12:10
а не квестами. По сути, состояние безопасности переходит от эпизодического аудита к постоянному
12:15
обеспечению. Вы перестаете наводить порядок дважды в год и начинаете жить в режиме постоянного
12:19
соответствия требованиям. Один агент охраняет вашу почту, этот – ваши стены,
12:22
и подгоняет кирпичи всякий раз, когда здание оседает. Итак, один агент сторожит стены,
12:27
другой латает трещины. Агент по устранению уязвимости автоматизирует исправление защиты.
12:32
Спросите любого ИТ-администратора о подчах и посмотрите на его непроизвольный нервный тип.
12:36
Раньше управление уязвимостями означало работу с таблицами, бесконечные цепочки писем и лихорадочные
12:40
вторники обновлений, которые больше напоминали кошмар. Вы изучали бюллетени, расставляли приоритеты,
12:44
согласовывали окна обслуживания, а затем молились, чтобы в рабочей среде ничего не сломалось.
12:47
Это был ритуал, основанный на кофеине, хаосе и скрещенных пальцах. Представляем агент устранения
12:52
уязвимости в Microsoft Inchun. Представьте его как медика в вашей цифровой больнице,
12:57
который постоянно проверяет показатели, выявляет инфекции и готовит планы лечения еще до
13:01
прихода врачей. Он не заменяет команду кибербезопасности, он спасает ее от краха под
13:06
горой CVE. Вот что на самом деле делает этот агент. Он непрерывно получает данные об уязвимостях,
13:11
включая базы CVE и собственную аналитику угроз Microsoft, сопоставляя их с конфигурациями ваших устройств.
13:17
Когда появляется новая уязвимость, он не просто кричит «критически», как паникерская RSS-лента.
13:22
Он вычисляет степень риска, определяет затронутые устройства, важные конфигурации и наличие
13:27
эксплойтов, уже используемых в реальной среде. Затем он расставляет приоритеты. Вы получаете не
13:31
список паники, а хирургический точный план. Скажем, критическая ошибка ОС обнаруживается в 2 часа ночи,
13:36
агент автоматически сопоставляет ее с вашими управляемыми конечными точками. Он находит уязвимые сборки,
13:40
проверяет наличие патчей и готовит процесс развертывания без участия человека.
13:44
Когда вы входите в систему следующим утром, краткая сводка уже ждет вас. 27 устройств требуют
13:49
патч KB123. Тестовое развертывание готово. Никаких таблиц, никакой ручной сверки и никакого
13:55
экзистенциального ужаса. Главное преимущество не только в скорости, но и в непрерывности.
13:59
Графики обновлений у людей зависят от календаря, угрозы же подчиняются законам физики.
14:03
Агент устраняет этот разрыв, работая как механизм постоянной оценки. Каждая новая запись CVI
14:07
запускает автоматическую переоценку всего парка устройств. Как только возникает угроза,
14:12
начинается планирование исправления. Пока большинство администраторов только пишут письмо о
14:16
последствиях. Половина работы по исправлению уже автоматизирована и ждет подтверждения.
14:20
С технической точки зрения, среднее время установки обновлений сокращается,
14:24
по внутренним данным Microsoft, до 30% быстрее при пилотном развертывании. Проще говоря,
14:29
вы тратите меньше времени на реакцию и больше на предотвращение заголовков о новом взломе.
14:33
Даже план развертывания выглядит корректно. Агент взвешивает серьезность риска против
14:37
возможных сбоев в работе. Если патч может перезагрузить критические системы в рабочее
14:41
время, он предложит поэтапное внедрение, а не принудительную установку. Есть странная
14:45
элегантность в том, что машина демонстрирует лучшее суждение, чем комитет по управлению
14:48
изменениями. И прозрачность, каждая рекомендация снабжена обоснованием, какая CVI ее вызвала,
14:53
какие телеметрические данные подтвердили состояние и какие защитные меры уже снижают риск.
14:57
Вам не нужно доверять ему слепо, вы можете проверить ход его мыслей, как записи коллеги.
15:01
Рассматривайте свою инфраструктуру как живой организм. Старые модели безопасности ждали
15:05
появления температуры, взломов, сбоев, явных симптомов, прежде чем начинать лечение.
15:09
Агент по устранению уязвимостей действует как иммунная система. Он постоянно сканирует сеть,
15:13
выявляет аномалии и применяет цифровые антитела до того, как инфекция распространится.
15:17
Защита превращается в проактивное обслуживание вместо постмартемного расследования.
15:21
Самое интересное – это то, как эти автономные медики взаимодействуют с другими агентами.
15:25
Стажер по фильтрации фишинга предотвращает попадание новых инфекций через электронную почту.
15:31
Следит за тем, чтобы входили только проверенные пользователи. Медик по устранению уязвимостей
15:35
лечит открытые поверхности. Вместе они напоминают биологический организм – СОС,
15:39
который саморегулируется, самозащищается и иногда сам себя корит за пропущенные обновления.
15:43
Конечно, люди по-прежнему задают приоритеты. Вы решаете, одобрять ли установку патчей
15:48
автоматически для малозначимых устройств или ставить их в очередь на проверку.
15:52
Агент не узурпирует власть. Он просто проводит сортировку быстрее любого человека.
15:57
Можете отказаться от его помощи, но вспомните, как в прошлый раз, когда кто-то отложил патчи,
16:01
половина сети подхватила вирус-вымогатель. Так что да, назовите его стажером,
16:04
ставшим полевым хирургом. Пока остальные спорят об оценке рисков, он уже накладывает швы
16:08
и бронирует операционные. Показатель улучшения в 30% – это не маркетинг,
16:13
это статистическое спасение. Меньше простоев, меньше взломов и аналитики,
16:17
которые, наконец, высыпаются вместо ночных звонков в 3 часа утра.
16:21
Теперь, познакомившись с готовыми моделями, давайте обсудим следующий шаг,
16:24
как научить вас создавать собственные.
16:26
Создание автономных агентов безопасности. Конструктор агентов в Security Copilot – это та
16:31
часть, которая по-настоящему восхищает и пугает, ведь когда вы создаете своих
16:34
собственных цифровых аналитиков, вы больше не управляете продуктом безопасности,
16:38
вы формируете синтетический штат сотрудников. В простейшем виде конструктор агентов
16:42
позволяет описать задачу обычным языком. Отшлеживая привилегированные входы в нерабочее
16:46
время и оповещая меня, если токены поступают с неуправляемых устройств.
16:51
Copilot переводит это в операционную логику. Результат – пользовательский агент,
16:55
развернутый в вашей среде Microsoft 365, который терпеливо ждет ночных инцидентов.
17:00
Вы больше не пишете скрипты, вы создаете модели поведения. Каждый агент может вызывать
17:04
инструменты, запрашивать данные, анализировать результаты и действовать.
17:07
Трикгеры на основе событий – непрерывное сканирование или запланированные процедуры.
17:11
Это как нанять еще одного стажера, идеально послушного, вечно бодрого и совершенно лишанного
17:15
сарказма. Безопасность прежде всего, разумеется. Каждый агент работает под изолированной
17:18
учетной записью с собственными правами доступа и журналом аудита. Представьте,
17:21
что вы выдаете каждому личный пропуск вместо своей связки ключей администратора. Вы можете
17:25
отозвать или ограничить его права в любое время, и каждое принятое им решение остается
17:28
очлеживаемым. В терминах нулевого доверия – это автономия в сочетании с подотчетностью,
17:32
редкое сочетание даже среди людей. Гибкость просто поразительна. Хотите агента,
17:36
который ежедневно составляет сводку состояния безопасности в Defender и Первью,
17:40
отправляет отчет в Teams и формирует очередь предложений по установке патчей? Можете.
17:43
Хотите другой инструмент, который сопоставляет аномалии входа с географическими данными,
17:47
а затем автоматически рекомендует обновление условного доступа? Тоже возможно. Библиотека
17:51
партнерских инструментов еще больше расширяет возможности, позволяя организациям объединять
17:55
данные из разных источников, как оркестр, играющий в едином темпе. Это меняет культуру труда.
18:00
Ассистенты перестают быть подчиненными, они становятся соавторами. Аналитики проектируют
18:04
системы контроля, вместо того, чтобы жить в таблицах. Экосистема Капайлот превращается в
18:09
метаорганизацию, где люди управляют своими собственными абстрактными копиями. В этом есть
18:12
доля иронии. Вы больше не нанимаете младших аналитиков, вы их компилируете, а затем загружаете
18:17
обновления, когда требуются новые навыки. Версия 2.3 изучает криминалистику программ-вымогателей.
18:22
Версия 2.4 никогда не забывает закрыть тикеты. Процесс адаптации — это буквально один пром.
18:26
Пока внедрение находится на ранних стадиях. Гартнер оценивает проникновение агентной
18:31
автоматизации безопасности в 5%, но движение неоспоримо. СОСи-центры, уже использующие агенты
18:36
Капайлот, сообщают о значительном снижении нагрузки, более стабильной работе и легких
18:41
экзистенциальных размышлениях на собраниях. Ранние пользователи не увольняют людей,
18:45
они перенаправляют их на задачи более высокого уровня, где по-прежнему важна креативность,
18:49
по крайней мере, до тех пор, пока креативность тоже не станет услугой.
18:52
Важно отметить, что создание агентов не ограничено только экспертами. Интерфейсы на естественном
18:56
языке означают, что любой, кто способен описать задачу, может управлять поведением И.
19:01
Менеджеры по политике превращают проверки соответствия в автономных наблюдателей.
19:04
ИТ-отделы создают мониторы патчей. Команды по работе с данными порождают исследовательских
19:09
ботов, которые никогда не упустят тренд. Это демократизирует автоматизацию,
19:12
формализуя дисциплину. Процедуры становятся кодом, облаченным в индивидуальности.
19:17
Интеграция с экосистемой Microsoft делает риски управляемыми. Агенты работают в рамках
19:21
Defender, Intra, Intune и Perview, соблюдая установленные модели разрешений и политики аудита.
19:27
Вы сохраняете контроль, не занимаясь микроменеджментом каждого оповещения.
19:30
Система вертикально масштабируется, тысячи автономных микроспециалистов общаются через
19:34
стандартизированные API. И, возможно, в этом скрытый смысл. Мы не автоматизируем задачи,
19:38
мы институционализируем интеллект. Каждое правило, каждая проверка, каждая коррекция со стороны
19:42
человека становится воспроизводимыми. Каждый агент воплощает в себе дистиллированные
19:45
знания организации, готовые к применению в любой момент. Итак, наблюдая, как этот некогда скромный
19:49
стажер превращается из скрипта в специалиста и супервозера, помните, к чему все идет. Скоро вы будете
19:54
создавать агентов под свои рабочие процессы, отражающих ДНК вашей команды с машинной точностью.
19:58
Наш стажер прошел путь от доставки кофе до управления операциями. Настоящий вопрос теперь в том,
20:04
когда ваши коллеги и начнут обучать своих преемников, попросят ли они хотя бы разрешение,
20:08
человеческий надзор или вымирание. Мы научили машины мыслить как аналитики, а потом удивились,
20:14
когда они стали делать это лучше нас. Они обрабатывают миллиарды сигналов, не вздыхая,
20:18
обладают идеальной памятью и работают круглосуточно. Вы хотели эффективности,
20:22
вы получили беспощадную компетентность. Поздравляю, пугает не скорость, а этикет.
20:27
Эти агенты вежливо объясняют свои действия, ссылаются на прецеденты и просят обратную связь,
20:31
словно образцовые сотрудники. Они не бросают работу в ярости и не путают уровни критичности только
20:35
потому, что кто-то помешал им обедать. Они не берут больничный, они просто вызывают аппи.
20:40
И где же в этой системе оказываетесь вы, бывший главный оператор? В идеале, руководите оркестрацией.
20:44
Люди по-прежнему определяют миссию, этику и допустимый уровень риска. Машины берут на себя исполнение,
20:49
ту рутинную работу, которая раньше отнимала у вас целые дни. Но здесь появляется новый нюанс
20:53
ответственности. Теперь системы предоставляют более ясные обоснования своих решений, чем когда-либо
20:57
могли люди. Когда автоматизация становится более прозрачной для аудита, чем ее создатели,
21:01
смысл контроля меняется. Это не вымирание для аналитиков, это вымирание для монотонности.
21:07
Трагедией было бы цепляться за ручной труд из чувства ностальгии. Описание вашей работы изменилось.
21:12
Не бороться с атакующими, а управлять умами, которые с ними борются. Ваш стек безопасности – это
21:17
больше не просто набор инструментов. Это сообщество интеллектуальных помощников.
21:20
Относитесь к ним как к коллегам, контролируйте, проверяйте, совершенствуйте. Используйте их
21:24
точность, чтобы усилить свои суждения, а не заменить их. Потому что каждое новое обновление
21:29
сдвигает границы, приближая нас на шаг к полностью автономной защите. Это может автоматизировать
21:33
вашу нагрузку или тихо спасти вашу сеть, прежде чем вы заметите угрозу. Если вам интересно разобраться
21:38
в этом балансе, подписывайтесь. Будьте в курсе развития экосистемы и безопасности Microsoft,
21:43
прежде чем следующее обновление решит защитить вас и, возможно, превзойти.