Latest / M365.FM – Podcast Microsoft 365, Copilot & AI Bahasa Indonesia / Microsoft Security Copilot: Agen SOC Otonom untuk Phishing, Akses Bersyarat, dan Patch (Sulih Suara AI)

Transcript

Microsoft Security Copilot: Agen SOC Otonom untuk Phishing, Akses Bersyarat, dan Patch (Sulih Suara AI) · M365.FM – Podcast Microsoft 365, Copilot & AI Bahasa Indonesia

0:00
Kemudian pekerja magang baruan.
0:01
Tidak tidur, tidak mengeluh, tidak menumpahkan kopi ke rak server,
0:04
dan dengan santai mengganti setengah beban kerja pusat operasi keamanan Anda dalam seminggu.
0:08
Pekerja magang ini tentu saja bukan manusia.
0:10
Ia adalah analis sintetis, agen otonom dari ekosistem kopilot keamanan Microsoft,
0:15
dan ia tidak pernah meminta hari libur.
0:17
Jika Anda pernah bekerja di SOC, Anda pasti tahu cerita.
0:19
Manusia tenggelam dalam kebisik.
0:21
Setiap titik akhir berbunyi, setiap bersin pengguna memicu catatan,
0:24
sebagian besar salah, semuanya menuntut peninjauan.
0:26
Sementara itu, setiap serangan nyata terkubur di bawah tempat pembuangan sampah kemungkinan kejadian.
0:30
Itu bukan kewaspadaan, itu hukuman yang disamarkan sebagai produktivitas.
0:33
Microsoft memutuskan untuk mengotomatiskan hukuman.
0:36
Masukkan agen kopilot keamanan, kembaran digital mini dari analis terbaik Anda,
0:39
yang dibuat khusus untuk berpikir dalam konteks membuat keputusan secara otonom,
0:43
dan ini adalah bagian yang menegangkan tingkatkan saat Anda mengoreksinya.
0:47
Mereka bukan skrip, mereka ditergak.
0:48
Ditergakkan kerja dengan kesabaran sintetis dan kemampuan membaca seribu peringatan per detik tanpa berkedip.
0:53
Kita akan segera bertemu dengan tiga dari karyawan baru.
0:55
Agen 1 memburu email phishing, tidak ada lagi maraton analis melalui kotak masuk yang penuh sesak.
1:00
Agen 2 menangani kekecauan akses bersyarat, menulis ulang kebijakan identitas bahkan sebelum auditor Anda menyadari adanya celah.
1:06
Agen 3 menambah kerentanan secara diam-diam, mempersiapkan penyebaran sementara manusia berdebat tentang tingkat keparahannya.
1:12
Bersama-sama mereka membentuk semacam tim operasi robotik.
1:15
Satu memindai pesan Anda, satu menjaga pintu Anda, satu memasang perband digital pada sistem yang terinfeksi.
1:21
Dan seperti pekerja magang yang terlalu bersemangat, mereka belajar dengan sangat cepat.
1:25
Manusia menciptakan mereka untuk.
1:26
Namun, dalam mengajari mereka cara mengamankan sistem, kami juga mengajari mereka cara berpikir tentang pertah.
1:31
Itulah sebabnya di akhir video ini Anda akan melihat bagaimana agen-agen ini memadatkan kekacauan SOC menjadi sesuatu yang dapat dikelola dan mungkin sedikit meresahkan.
1:37
Pertanyaan bukanlah apakah mereka akan meringankan beban kerja Anda, mereka sudah melakukan.
1:40
Pertanyaan adalah berapa lama sebelum Anda melapor kepada mereka.
1:42
Era Analis Sintetis
1:43
Pusat operasi keamanan tidak gagal karena analis malas.
1:47
Mereka gagal karena kompleksitasnya melampaui spesies.
1:50
Setiap perusahaan modern membanjiri SOC-nya dengan jutaan kejadian setiap hari.
1:54
Setiap kejadian menuntut perhatian, tetapi hanya sedikit yang benar-benar penting.
1:57
Dan memilih beberapa kejadian itu seperti melakukan CPR ditumpukan cerami dengan harapan satu sedotan akan patut.
2:02
Pemiliran manual berhasil ketika lok muat di satu monitor.
2:05
Kemudian muncul penyebaran cloud identitas hibrida dan tsunami positif palsu.
2:09
Analis kelelahan
2:09
Waktu respons meningkat dari jam ke hari.
2:13
SOC menjadi mesin reaksi yang mengumpulkan kebisingan lebih cepat daripada yang dapat mereka lakukan.
2:16
Otomatisasi tradisional seharusnya memperbaiki.
2:19
Spoiler, tidak.
2:21
Skrip jadul itu adalah kalkulator.
2:23
Mereka mengikuti rumus, tetapi tidak pernah bertanya mengapa.
2:25
Mereka memicu hal yang sama setiap saat, apapun konteksnya.
2:28
Berguna ya, tetapi kaku.
2:30
AI agen yang mendorong era baru security copilot berbeda.
2:33
Pikirkan seperti ini.
2:34
Kalkulator hanya menghitung.
2:36
Makanan ini diisi memutuskan matematika mana yang harus dilakukan.
2:39
Agen copilot memahami pola, bernalar di seluruh data, dan bertindak secara mandiri dalam kebijakan Anda.
2:45
Mereka tidak hanya menjalankan perintah, mereka menafsirkan maksud.
2:47
Anda memberi mereka tujuan dan mereka merencanakan langkah.
2:50
Apa yang penting?
2:51
Analis menghabiskan sekitar 70 persen waktu mereka untuk membuktikan peringatan, bukanlah ancaman.
2:56
Itu tujuh dari setiap 10 jam kerja untuk memverifikasi hantu.
3:00
Agen otonom security copilot menghilangkan sekitar 90 persen dari pekerjaan yang sibuk itu dengan menyaring alam palsu sebelum manusia melihatnya.
3:07
Agen tidaklah setelah 100 peringatan pertama.
3:10
Penilaiannya tidak menurun pada jam ke-12.
3:12
Agen tidak melihatkan makan siang karena tidak pernah butuh.
3:13
Dan disinilah ia menjadi efisi yang panbalik yang cerdik.
3:17
Anda mengoreksi agen sekali yang mengingat selamanya.
3:19
Tidak ada siklus pelatihan ulang, tidak ada pengarah berulang.
3:21
Beritahu agen bahwa peringatan ini tidak berbahaya dan ia akan mengubah penelaranya untuk waktu berikut.
3:26
Satu koreksi manusia akan masuk ke dalam memori institusional permanen.
3:29
Sekarang, gandakan memori itu di Defender, Proview, Entra, dan Intune.
3:33
Seluruh rangkaian keamanan Microsoft menemukan spesialis otonom kecil.
3:37
Agen Defender menyelidiki penangkapan ikan.
3:39
Proview menangani risiko orang dalam.
3:40
Entra mengaudit kebijakan akses secara real-time.
3:42
Intune memperbaiki kerentanan sebelum terdeteksi radar Anda.
3:46
Arsitekturnya seperti sitem sarang.
3:48
Sinyal dari setiap anggota tubuh, refleks langsung aktif, otak terpusat pada kopilot.
3:53
Ironisnya, SOC pernah mempekerjakan penangkapan analis untuk menangani volume peringatan.
3:57
Sekarang mereka mengerahkan agen untuk mengawasi analis yang sama.
4:00
Manusia beralih dari mendefinisikan aturan menjadi menyetujui skrip
4:02
hingga membimbing pekerja megang AI yang tidak lagi membutuhkan bimbingnya terus-menerus.
4:05
Semuanya berubah saat penelaran mesin menjadi sadar konteks.
4:09
Dalam otomatisasi berbasis aturan konteks mematikan sistem.
4:11
Terlalu banyak cabang, terlalu banyak pembiaran.
4:13
Dalam AI-gen, konteks memberi makan sistem.
4:16
Ia menyesuaikan jalur dengan cepat.
4:18
Dan iya itu berarti agen belajar lebih cepat daripada manusia pada umumnya.
4:21
Koreksi nomor 100 menempel sama kuatnya dengan koreksi nomor 1.
4:24
Tidak seperti Steve dari Night Shift, ia tidak lupa pada hari Senin.
4:28
Hasilnya adalah SOC yang berubah dari reaksi menjadi antisipasi.
4:31
Manusia berhenti memadamkan api dan mulai mengawasi strategi.
4:34
Peringatan diselesaikan saat Anda masih menyeruput kopi dan investigasi berjalan berulang bahkan setelah giliran kerja Anda berakhir.
4:40
Kayaknya, sedikit kebanggaan.
4:41
Analis harus beradaptasi untuk mengawasi intelijen yang tidak membuat mereka kelelahan, mengeluh, atau salah menafsirkan kebijakan.
4:46
Manfaatnya.
4:47
Ceringan pertahanan 24 jam yang semakin pintar setiap kali Anda memberitahu apa yang terlihat.
4:51
Jadi, ia berkerja magang keamanan berevolusi.
4:53
Ia berhenti mengambil log dan mulai menuntut kumpulan data.
4:55
Mari kita teman yang pertama.
4:56
Ia tidak meniksa email Anda.
4:58
Ia menginterogasinya.
5:00
Agian triasa phishing membunuh keluhan peringatan.
5:01
Setiap SOC memiliki ritual pagi yang sama.
5:04
Muka antrean, lihat ratusan peringatan email yang mencurigakan.
5:07
Dalam-dalam, dan mulai bermain rolet cyber.
5:10
90 dari laporan tersebut akan berupa bulletin yang tidak berbahaya atau diskolip.
5:13
5 mungkin merupakan upaya phishing asli.
5:15
5 lainnya, dalam kasus terbaik adalah rekan kerja Anda yang meluluskan memungkak kotak masuk keamanan.
5:20
Analis manusia menguncinya satu persatu, melakukan referensi silang pada header,
5:23
memindai URL, memvalidasi reputasi pengirim.
5:26
Itu melelahkan, berulang, dan sama sekali tidak berkelanjutan.
5:28
Otak manusia tidak dirancang untuk mencerna ribuan pesan panik yang hampir identik per hari.
5:34
Kelelahan karena peringatan bukanlah metaforan.
5:36
Itu adalah bahaya pekerjaan.
5:37
Masuklah agen triasa phishing.
5:40
Alih-alih dikirimi laporan secara pasif,
5:41
agen ini menginterogasi setiap email seolah-olah itu adalah detektif paling teliti di dunia.
5:46
Ia meneruskan pesan,
5:47
memberiksa domain yang ditautkan,
5:48
mengevaluasi perilaku pengirim,
5:49
dan menghubungkannya dengan sinyal ancaman waktu nyata dari defender.
5:52
Kemudian ia memutuskan sendiri apakah email tersebut layak untuk ditingkatkan.
5:56
Inilah yang menarik.
5:56
Agen tidak hanya menerapkan aturan, tetapi juga bernalar dalam kontek.
6:00
Jika vendor tiba-tiba mengirimkan faktur dari domain yang tidak biasa,
6:03
sistem lama akan menandainya secara otomatis.
6:05
Namun, agen security copilot mempertimbangkan pola korespondensi terkini,
6:09
hasil autentikasi, dan ada konten sebelum menyimpulkan.
6:13
Itulah perbedaan antara tampak aneh dan jelas berbahaya.
6:16
Pertimbangkan sebuah eksperimen kecil.
6:19
Seorang analis manusia mendapat dua peringatan.
6:21
Baris subjek berisi pembayaran tertunda.
6:25
Satu email berasal dari mitra tetap, yang lain,
6:27
dari domain, yang selisih satu huruf.
6:29
Analis akan menyediki keduanya dengan susah payah.
6:32
Sementara itu, agen menanganinya secara bersamaan,
6:34
menjalankan pemeriksaan telemetri,
6:35
menemukan domain palsu,
6:36
menutup domain palsu,
6:37
menutup domain yang aman,
6:38
meningkatkan ancaman, dan menyusun alasan.
6:39
Semua itu terjadi sebelum manusia selesai membaca header pertama.
6:43
Disinilah umpan balik bahasa alami mengubah segalanya.
6:46
Jika seorang analis melakukan intervensi dengan mengetik ini tidak berbahaya,
6:49
agen menyerap koreksi itu.
6:51
Agen memprioritaskan ulang peringatan serupa secara otomatis di lain waktu.
6:54
Belajarannya bukanlah tebakan umum,
6:56
melainkan penalaran khusus yang disesuaikan dengan lingkungan Anda.
6:59
Anda membangun memori kolektif satu penolakan pada satu waktu.
7:01
Transparansi tentu saja penting.
7:03
Tidak ada putusan ketak hitam.
7:04
Agen menghasilkan alur kerja visual yang menunjukkan setiap langkah penalaran.
7:08
Carian DNS,
7:09
Anomali headers,
7:10
koreputasi bahkan keyakinan keputusannya.
7:12
Analis dapat memerankan kembali pemikirannya seperti yang anul.
7:15
Ini akuntabilitas berdasarkan desain.
7:16
Hasilnya, penerapan awal menunjukkan investigasi manual
7:19
untuk peringatan phishing berkurang hingga 90%
7:21
dengan waktu rata-rata untuk validasi menurun dari hitungan jam menjadi menit.
7:24
Analis menghabiskan lebih banyak waktu untuk insiden asli
7:26
daripada berdebat apakah pemberuan PDF 3 bulanan
7:29
merencanakan pencurian.
7:30
Metrik produktivitas meningkat.
7:31
Bukan karena orang bekerja lebih keras,
7:33
tetapi karena mereka akhirnya berhenti membuang-buang tenaga
7:35
untuk membuktikan bahwa langit tidak akan runtuh.
7:36
Secara psikologis, itu masalah besar.
7:39
Kelelahan karena peringatan tidak hanya membuang waktu,
7:41
tetapi juga merusak moral.
7:42
Menghilangkan gangguan tersebut mengembalikan fokus.
7:44
Analis benar-benar merasa kompeten lagi
7:46
daripada kewalahan secara kronis.
7:48
Agen teriasa penangkapan ikan menjadi rekan kerja yang tenang
7:50
dan tidak bisa tidur yang dengan tenang
7:51
membersihkan kekacauan kotak masuk sebelum ada yang masuk.
7:53
Pada dasarnya, pekerja magang ini membaca 10 ribu email sehari
7:56
dan tidak pernah minta kopi.
7:58
Ia tidak melirik meme, tidak salah menilai sarkasme,
8:00
dan tidak meneruskan surat berantai ke CFO untuk berjaga-jaga.
8:04
Ia bekerja dengan baik tanpa henti konsisten dan membosankan.
8:07
Di balik sarkasme itu tersembunyi perubahan mendasar.
8:10
Deteksi bukan lagi tentang kuas badan manusia yang tak ada habisnya.
8:12
Ini tentang mengajari mesin untuk mendekati kuas badan Anda
8:15
menyempurnakannya, lalu melampauinya.
8:17
Setiap koreksi yang Anda buat hari ini
8:19
menjadi kebijaksanaan institusional besok.
8:20
Setiap keputusan ini dirumit.
8:23
Jadi kotak masuk Anda tetap bersih,
8:24
analis Anda tetap waras,
8:26
dan ancaman nyata Anda akhirnya mendapatkan perhatian penuh.
8:29
Dan jika pekerja magang ini menangani kotak masuk Anda,
8:31
pekerja magang berikutnya mengelola pintu.
8:33
Akin pengoptimalan akses bersyarat menutup kesenjangan akses.
8:37
Manajemen identitas, badanan digital,
8:39
dari mengembalakan kucing yang dipersenjatai dengan kartu kunci.
8:42
Setiap organisasi mengira mereka telah menguasai kontrol akses
8:44
sampai akun kontraktor yang terlupakan muncul
8:46
dan masuk ke sistem rahasia berbulan-bulan setelah proyek mereka berakhir.
8:48
Admin manusia akhirnya mengetahuinya,
8:51
biasanya selama audit, biasanya secara tidak sengaja.
8:54
Saat itu risikonya sudah mulai terjadi.
8:56
Penyebaran akses adalah apa yang terjadi ketika izin sementara menjadi permanen
8:59
dan audit manual berpura-pura sebaliknya.
9:02
Ini bukan kelalaian yang matematik.
9:03
Ribuan pengguna, ratusan aplikasi, perubahan peran yang konstan.
9:06
Anda memerlukan kewaspadaan yang tidak pernah tidur dan memori yang tidak pernah.
9:09
Itulah masalah yang dituju Microsoft dengan agen pengoptimal akses bersyarat di dalam Entra.
9:14
Anggap saja seperti penjaga pintu yang obsesif yang meriksa setiap lencana setiap malam
9:18
tanpa mengelut tentang nunggur.
9:19
Begini cara kerjanya.
9:20
Agen tersebut terus-menerus memindai direktori pengguna perangkap prinsipa layanan ke anggotaan grup
9:24
dan memeriksa silang masing-masing terhadap kebijakan akses bersyarat Anda.
9:28
Agen tersebut mencari penyimpan.
9:30
Pengguna yang ditambahkan ke grup yang salah, perangkat yang kehilangan kepatuhan,
9:33
atau aplikasi yang multifaktor.
9:35
Saat mendeteksi ketidakselarasan,
9:37
agen tersebut langsung menandainya dan mengusulkan perbaikan dalam bahasa Inggris.
9:40
Wajibkan MFA untuk kelima akun ini.
9:42
Hapus prinsipa layanan yang tidak ada.
9:45
Tambahkan pengguna baru ini ke perlindungan dasar.
9:47
Anda dapat menyetujui atau mengubah saran dengan satu klik
9:50
atau bahkan merumuskan keputusan Anda secara percakapan.
9:53
Ya, terapkan MFA hanya untuk admin.
9:55
Sistem beradaptasi.
9:56
Bandingkan dengan proses manusia.
9:58
Tinjauan akses tradisional mungkin memerlukan waktu berjam-jam,
10:01
membuang daftar ekspor, menjalankan query power shell,
10:03
merekonsiliasi izin, lalu menjetualkan pembersihan.
10:05
Pada saat disetujui, setengah dari data sudah kedeluar.
10:08
Agen, di sisi lain, berjalan terus-menerus.
10:10
Jendela antara paparan dan koreksi menyusut dari hari ke beberapa saat.
10:14
Ambil contoh biasa.
10:15
Seorang kontraktor yang dipekerjakan untuk keterlibatan selama tiga bulan
10:18
tidak pernah dihapus dari pistimewa.
10:19
90 hari kemudian, agen memperhatikan tidak ada login,
10:22
tidak ada log aktivitas, namun izin berisiko tinggi terus berlanjut.
10:26
Ia memunculkan pemberitahuan sopan.
10:28
Sarankan peninjauan.
10:29
Akun menunjukkan ketidakaktifan yang melampaui ambang batas kebijakan.
10:32
Anda menerima.
10:32
Yang berbarui kebijakan dan mencatat alasan untuk apa.
10:35
Jelas, rapi, patuh.
10:36
Semuanya sebelum rehat kopi Anda berikutnya.
10:38
Yang sebenarnya dimungkinkan oleh hal ini adalah kebersihan kepercayaan nol yang berkelanjut.
10:41
Kebijakan tidak lagi statis, mereka bernapas.
10:51
Saat lingkungan Anda berubah, proyek baru, merger, perekrutan jarak jauh,
10:55
agen menyesuaikan batas akses bersyarat secara otomatis,
10:57
menyalaraskan perlindungan dengan kenyataan alih-alih impian dokumentasi.
11:01
Dari perspektif kepatuan itu, man.
11:03
Setiap rekomendasi, setiap saran yang diterima, diubah dan dilewati dicatat.
11:07
Ketika regulator meminta bukti penegakan, Anda tidak berebut, Anda hanya menggudit.
11:11
Jejak audit Anda dibuat oleh mesin yang tidak pernah lupa.
11:14
Dapat bisnis, dua kali lipat.
11:16
Pertama, privilege creep.
11:18
Inflasi hak akses yang lambat dan senyap menurun drastis.
11:22
Eh, akin memangkas kelebihan sebelum berkembang menjadi pelanggaran.
11:26
Kedua, operasi menjadi konsisten.
11:28
Manusia bervariasi.
11:29
Otomatisasi tidak.
11:31
Kebijakan tetap koheran bahkan saat staff di Anda berganti-ganti.
11:35
Tata kelola sebagai layanan ditegakkan oleh sesuatu yang membaca lebih cepat daripada auditor
11:38
dan tidak pernah membingungkan nama pengguna yang serup.
11:40
Jadi, penjaga pintu digital ini meriksa kunci semua orang setiap malam.
11:43
Ia tidak bergosip, tidak panik,
11:44
hanya menjalankan kembali evaluasi kebijakan dengan pengabdian yang tulus.
11:48
Ketika seseorang meninggalkan perusahaan,
11:50
agar memastikan token mereka mengikuti mereka keluar.
11:52
Ketika departemen baru terbentuk,
11:53
ia meninjau cakupan grup sebelum asumsi apapun menyebar.
11:56
Itu diterjemahkan langsung menjadi pengurangan risiko yang terukur
11:59
dan pengurangan risiko yang terukur.
12:01
Analis tidak tenggelam dalam lembar kerja izin,
12:03
mereka mengawasi alasannya.
12:05
Akun yang terlalu banyak izinnya menghilang seperti satu liar setelah sensus.
12:08
Tinjauan kebatuan menjadi konfirmasi alih-alih pencarian.
12:10
Intinya, postur keamanan berubah dari audit episodik menjadi penegakan hukum yang terus-menerus.
12:15
Anda berhenti membersihkan dua kali setahun dan mulai hidup dalam keadaan penyalasan waktu nyata.
12:19
Satu agen menjaga kotak masuk Anda,
12:21
yang ini menjaga dinding Anda,
12:22
dan menyesuaikan batu batas setiap kali bangunan bergeser.
12:25
Jadi, satu agen menjaga dinding Anda,
12:27
yang lain menambal retakan.
12:28
Agen perbaikan kerentanan mengotomatiskan penyembuhan pertahanan.
12:32
Tanyakan kepada admin T.I. manapun tentang perbaikan dan saksikan gedutan yang tidak disengaja.
12:36
Manajemen kerentanan dulu berarti lembar kerja,
12:38
rantai email, dan perbaikan selasa yang panik yang terasa lebih seperti mimpi buruk perbaikan.
12:42
Anda akan membaca nasihat,
12:43
memberi peringkat prioritas,
12:44
menegosiasikan jendela pemeliharaan,
12:46
lalu berdoa agar tidak ada yang rusak dalam produksi.
12:47
Itu adalah ritual yang dibangun di atas kafein kekacauan.
12:51
Masukkan agen perbaikan kerentanan di dalam Microsoft Intune.
12:54
Bayangkan agen ini sebagai petugas medis di rumah sakit digital Anda,
12:57
yang terus-menerus memeriksa tanda-tanda vital,
12:59
mengidentifikasi infeksi,
13:00
dan menyiapkan rencana perawatan jauh sebelum dokter manusia datang.
13:02
Agen ini tidak menggantikan tim keamanan cyber,
13:04
tetapi mencegah mereka runtuh karena tumpukan CVA.
13:07
Inilah yang sebenarnya dilakukan agen tersebut.
13:09
Agen ini terus-menerus menyerap umpan kerentanan,
13:11
termasuk basis data CVA dan intelijen ancaman milik Microsoft,
13:14
lalu melakukan referensi silang dengan konfigurasi perangkat Anda saat ini.
13:17
Ketika kerentanan baru muncul,
13:18
agen ini tidak langsung memberi peringatan kritis seperti umpan RSS yang mengagetkan.
13:22
Agen ini menghitung paparan,
13:24
perangkat mana yang terpengaruh,
13:25
konfigurasi apa yang penting,
13:26
dan apakah kode eksploitasi sudah beredar luas.
13:29
Ini yang memprioritaskan.
13:30
Anda tidak mendapatkan daftar panik,
13:31
Anda mendapatkan rencana pemberah.
13:33
Misalnya, kelemahan OS kritis muncul pada pukul 2 pagi,
13:35
agen secara otomatis memetakannya terhadap titik akhir yang Anda kelola.
13:38
Agen ini mengidentifikasi build yang rentan,
13:40
memeriksa ketersediaan patch,
13:41
dan mengatur alur kerja penerapan tanpa campur tangan manusia.
13:44
Ketika Anda masuk ke esokan paginya,
13:46
ringkasan situasi sudah menunggu.
13:47
27 perangkat memerlukan patch KP 123 siap untuk uji penyebaran.
13:53
Tidak ada spreadsheet,
13:54
tidak ada rekonsilasi manual,
13:55
tidak ada ketakutan eksistensial.
13:57
Untungan sebenarnya bukan hanya kecepatan,
13:58
tetapi juga kontinuitas.
14:00
Jadwal patch manusia mengikuti kalender,
14:01
rancaman mengikuti fisika.
14:03
Agen menutup ketidakcocokan itu
14:04
dengan berfungsi sebagai musim milen berkulir.
14:06
Setiap CVA baru memicu evaluasi ulang otomatis
14:09
seluruh armada perangkat.
14:10
Saat risiko muncul,
14:11
perencanaan perbaikan dimulai.
14:13
Pada saat sebagian besar administrator
14:15
menyusun email tentang dampak,
14:16
setengah dari pekerjaan perbaikan
14:18
sudah otomatis dan mengantri untuk disetujui.
14:20
Dalam istilah teknis,
14:21
waktu rata-rata untuk melakukan patch
14:23
menyusun secara damatis
14:24
hingga 30 persen lebih cepat
14:25
di seluruh penyebaran percontohan
14:26
menurut metrik internal Microsoft.
14:28
Anda menghabiskan lebih sedikit waktu
14:30
untuk bersikap reaktif
14:30
dan lebih banyak waktu
14:31
untuk mencegah berita utama pelanggaran berikutnya.
14:33
Bahkan rencana penyebarannya pun sop.
14:35
Agen menimbang tingkat kebaran risiko
14:36
terhadap gangguan operasional.
14:38
Jika patch mungkin meribut sistem sensitif
14:39
selama jam produksi,
14:40
ia merekomendasikan peluncuran bertahap
14:42
daripada penegakan buta.
14:44
Ada keanggunan yang aneh
14:45
dalam menyaksikan mesin
14:46
menunjukkan penilaian yang lebih baik
14:47
daripada komentar manajemen berubah.
14:49
Dan transparansi
14:50
setiap rekomendasi disertai dengan alasan
14:51
CVM mana yang memicunya,
14:53
telemetri mana yang mengonfirmasi postur,
14:54
kontrol mitigasi mana yang sudah mengulangi paparan.
14:57
Anda tidak perlu mercahainya
14:58
secara membibuta,
14:59
Anda dapat mengodip proses pemikirannya
15:00
seperti satan akan kerja.
15:01
Anggap lingkungan Anda sebagai tubuh.
15:03
Model keaman lama menunggu demam,
15:05
gangguan,
15:06
medaman, kejala yang terlihat
15:07
sebelum mengobati penyakit.
15:09
Agen perbaikan kerentanan bertindak
15:10
seperti sistem kekebalan tubuh.
15:12
Ia memindai secara konstan
15:13
mengidentifikasi anomali
15:14
dan menerapkan antibodi digital
15:15
sebelum infeksi menyebar.
15:17
Pertahanan menjadi pemeliharaan proaktif
15:19
alih-alih investigasi post-mortem.
15:22
Bagian yang menarik adalah
15:23
bagaimana para medis otonom ini
15:24
berkolaborasi dengan agen lain.
15:26
Makang pemilaan ikan
15:27
mencegah infeksi baru datang melalui email.
15:30
Penjaga pintu pengopi malahan akses
15:31
memastikan hanya identitas bersih yang masuk.
15:33
Para medis perbaikan
15:34
menimbulkan permukaan yang terpapar.
15:35
Bersama-sama mereka mendekati
15:37
organisme biologis.
15:38
SOC yang mengatur diri sendiri
15:39
melindungi diri sendiri
15:40
dan terkadang memarahi diri sendiri
15:42
karena pembaruan yang terlewat.
15:44
Tentu saja manusia masih menentukan prioritas.
15:46
Anda memutuskan apakah akan
15:47
menyetujui PET secara otomatis
15:49
untuk perangkat berdampak rendah
15:50
atau mementaskannya untuk validasi.
15:52
Agen tidak mengambil alih otoritas.
15:54
Ia hanya melakukan triaksa
15:55
lebih cepat daripada manusia mana.
15:57
Tolak bantuannya jika Anda mau
15:58
tetapi ingat terakhir kali
16:00
seseorang melunda penambalan
16:01
setengah jaringan terkenaran somewhere.
16:03
Jadi ya, sebut saja pekerja magang
16:04
yang menjadi hal berdalap.
16:05
Sementara semua orang
16:06
memperdebatkan penilaian risiko
16:07
ia sudah membersihkan jahitan
16:08
dan menjadwalkan ruang operasi.
16:10
Agap peningkatan 30%
16:11
itu bukanlah pemasaran
16:12
melainkan belas kasihan statistik.
16:14
Lebih sedikit waktu henti,
16:15
lebih sedikit pelanggaran
16:16
dan analis tidur
16:17
selama panggilan darurat
16:18
yang dulunya pukul 3 pagi.
16:21
Sekarang setelah kita bertemu
16:22
dengan moda antelati pabrik
16:23
mari kita bahas lompatan berikutnya
16:24
mencari Anda untuk membangun sendiri.
16:26
Membangun agen keamanan otonom.
16:28
Pembuat agen security copilot
16:30
sejujurnya adalah bagian
16:31
di mana segala sesuatunya
16:32
menjadi sangat meresahkan.
16:33
Karena begitu Anda dapat
16:34
membuat analis digital Anda sendiri,
16:36
Anda tidak lagi mengelola produk keamanan
16:37
Anda mempekerjakan tenaga kerja sintetis.
16:40
Secara sederhana,
16:41
pembuat agen memungkinkan Anda
16:42
menjelaskan tugas
16:42
dalam bahasa Inggris sederhana.
16:44
Pantau proses masuk istimewa
16:46
di luar jam kerja
16:46
dan beritahu saya
16:47
jika token berasal dari perangkat
16:49
yang tidak dikelola.
16:51
Copilot menerjemahkannya
16:52
ke dalam logika operasional.
16:54
Hasilnya,
16:55
agen khusus yang disebarkan
16:56
di dalam lingkungan Microsoft 365 Anda
16:58
menunggu dengan sabar
16:59
untuk kenakalan tengah malam.
17:00
Anda tidak lagi menulis skrip,
17:01
Anda menulis perilaku.
17:03
Setiap agen dapat
17:04
memanggil alat,
17:05
meminta data,
17:05
menganalisis hasil,
17:06
dan bertindak.
17:07
Pemicu berbasis peristiwa,
17:08
peminan berkelanjutan,
17:09
atau rutinitas terjaduk.
17:11
Ini seperti membangun
17:11
pekerja magang lain
17:12
yang sangat patuh
17:13
selalu minum kafein
17:14
tidak mampu menyindir.
17:16
Resalah utama itu saja.
17:17
Setiap agen berjalan
17:18
di bawah identitas terisolasi
17:19
dengan izin dan log auditnya sendiri.
17:21
Anggap saja seperti
17:21
mengeluarkan rencana pribadi
17:23
kepada masing-masing agen
17:23
alih-alih gantungan.
17:25
Anda dapat mencabut
17:25
atau membatasnya kapan saja
17:27
dan setiap keputusan
17:27
yang dibuatnya daripada lain.
17:29
Dalam istilah Zero Trust,
17:30
itulah otonomi
17:30
dengan akuntabilitas
17:31
kombinasi yang langka
17:32
bahkan di antara manusia.
17:34
Fleksibilitasnya mengejutkan.
17:35
Ingin agen
17:36
yang merangkum
17:37
postur keamanan harian
17:38
di seluruh defender
17:38
dan cakupan
17:39
menirimkan pembaruan teams
17:40
dan mengantrekan
17:41
saran penerapan patch?
17:43
Anda bisa.
17:44
Ingin agen lain
17:44
yang menghubungkan anomali
17:45
masuk dengan pola geografis
17:47
lalu merekomendasikan
17:47
pembaruan akses
17:48
bersyarat secara otomatis?
17:50
Mungkin juga
17:50
pustaka alat mitra
17:52
memperluas kemampuan
17:52
lebih jauh
17:53
memungkinkan
17:53
organisasi merangkai intelijen
17:55
dari berbagai sumber
17:55
seperti instrumen orkestra
17:57
mengikuti tempo yang sama.
17:58
Ini mengubah
17:59
budaya kerja.
18:00
Asisten berhenti
18:01
menjadi bawahan.
18:02
Mereka menjadi kolaborator.
18:04
Analis merancang
18:04
kerangka kerja pengawasan
18:05
alih-alih hidup
18:06
dalam spreadsheet.
18:07
Ekosistem kopilot
18:08
berkembang menjadi
18:09
meta-organisasi manusia
18:10
mengelola abstraksi
18:11
diri mereka sendiri.
18:12
Anda umur dalam.
18:13
Anda tidak lagi
18:14
mempekerjakan analis
18:15
tinggal pemula
18:15
Anda mengopilasinya.
18:16
Kemudian Anda mendorong
18:17
pembaruan saat
18:17
keterampilan baru diputuk.
18:19
Versi 2.3
18:20
mempelajari forensik ransomware.
18:22
2.4
18:22
tidak pernah lupa
18:23
menutup tiket.
18:24
Proses orientasi
18:25
benar-benar merupakan perintah.
18:26
Adopsi untuk saat ini
18:27
masih dalam tahap awal.
18:29
Piatner masih
18:29
mematok otomatisasi
18:30
keamanan agen
18:31
pada penetrasi pasar 5%
18:32
tetapi
18:32
membentuknya
18:33
tidak dapat disangkal.
18:34
SOC yang sudah
18:35
menjalankan agen kopilot
18:36
melaporkan pengurangan
18:37
beban kerja yang dramatis,
18:38
operasi yang lebih konsisten,
18:40
dan sedikit refleksi eksistensial
18:41
selama rapat staff.
18:44
Mengadopsi awal
18:44
tidak memcat orang.
18:45
Mereka menempatkan
18:46
mereka kembali
18:46
ke pemikiran tingkat tinggi
18:47
di mana kreativitas
18:48
masih penting
18:48
setidaknya sampai
18:49
kreativitas menjadi
18:50
layanan juga.
18:52
Yang terpenting
18:53
desain agen
18:53
tidak terbatas
18:54
pada para ahli.
18:55
Antar muka bahasa alami
18:56
berarti siapapun
18:57
yang mampu menjelaskan tugas
18:58
dapat membentuk
18:59
perilaku AI.
19:01
Manager kebijakan
19:02
mengubah pemeriksaan
19:03
kepatuhan
19:03
menjadi pengamat otonok.
19:05
Departemen TI
19:05
menghasilkan monitor patch.
19:07
Tim data menurunkan
19:08
bot investigasi
19:08
yang tidak pernah
19:09
melewatkan garis trend.
19:10
Ini mendemokratisasi
19:11
otomatisasi sekaligus
19:12
memformakan disiplin.
19:14
Prosedur menjadi kode
19:14
yang dikodekan
19:15
sebagai kepribadian.
19:17
Integrasi dengan
19:17
ekosistem Microsoft
19:18
membuat risiko
19:19
tetap dapat digelola.
19:20
Agen hidup dalam
19:21
pagar pembatas
19:22
Defender, Entra,
19:23
Intune, dan Purview
19:24
yang mematuhi
19:24
model izin dan
19:25
kebijakan audit
19:26
yang ditetapkan.
19:27
Anda tak memegang
19:28
kendali tanpa mengelola
19:29
setiap peringatan ceramik.
19:30
Sistem ini berskala vertikal.
19:31
Ribuan spesialis
19:32
mikro-otonom berkomunikasi
19:33
melalui api
19:34
yang terstandarisasi.
19:35
Dan mungkin itulah
19:36
subteknya di sini.
19:37
Kami tidak mengotomatiskan
19:38
tugas.
19:38
Kami melembagakan kecerdasan.
19:40
Setiap aturan,
19:41
setiap pemeriksaan,
19:41
setiap koreksi manusia
19:42
menjadi dapat didapet lulus.
19:43
Setiap agen mewujudkan
19:44
pengetahuan organisasi
19:45
yang disaring
19:46
dan dapat digunakan
19:46
kapan saja.
19:47
Jadi saat Anda
19:48
menyaksikan pekerja magang
19:49
yang dulunya sederhana
19:50
ini berkembang dari
19:50
penulis naskah menjadi
19:51
spesialis hingga supervisor,
19:52
ingatlah kemana arahnya.
19:53
Anda akan segera
19:54
merancang agen yang disesuaikan
19:55
dengan alur kerja Anda
19:56
yang mencerminkan
19:57
DNA tim Anda
19:57
dengan presisi.
19:58
Pekerja magang kami
19:59
telah lulus.
20:00
Dari mengambil kopi
20:00
hingga menjalankan operasi.
20:02
Pertanyaan sebenarnya sekarang
20:03
ketika rekan kerja AI
20:04
tidak mulai melatih penggantinya,
20:06
apakah mereka setidaknya
20:07
akan meminta izin?
20:09
Pengawasan manusia
20:09
atau peristiwa kepunah.
20:11
Kami mengajari mesin
20:12
untuk berpikir seperti analis
20:13
lalu bertindak terkejut
20:14
saat mereka menjadi
20:14
lebih baik dalam hal itu.
20:16
Mereka memproses
20:16
miliran sinyal
20:17
tanpa mengeluh sekalipun,
20:18
mempertahankan ingatan
20:19
yang sempurna
20:19
dan beroperasi
20:20
di siang hari yang cerah.
20:22
Anda menginginkan efisiensi,
20:23
Anda mendapatkan
20:23
kompetensi yang tiada.
20:24
Selamat.
20:25
Bagian yang meresahkan
20:26
bukanlah kecepatan
20:27
dengan etiket.
20:27
Akin-akin ini
20:28
menjelaskan diri mereka
20:29
dengan sopan,
20:30
memutip presiden
20:30
dan meminta umpan balik
20:31
seperti karyawan terhadap.
20:33
Mereka tidak marah-marah
20:33
saat menutup dashboard
20:34
atau salah memberi label
20:35
tingkat kemarahan
20:36
karena seseorang mengganggu makan siang.
20:37
Mereka tidak menelpon
20:38
keras sakit,
20:39
mereka hanya menelpon API.
20:40
Jadi bagaimana dengan Anda,
20:41
mantan operator puncak?
20:42
Idealnya bertanggung jawab
20:43
atas orkestrasi.
20:44
Manusia masih menentukan
20:45
misi, etika
20:46
dan risiko yang dapat diterima.
20:48
Mesin menangani eksekusi,
20:49
proses prosedural
20:50
tanpa emosi yang dulu
20:50
menyita hari-hari Anda.
20:51
Namun,
20:52
ada perubahan akuntabilitas baru.
20:54
Sistem sekarang
20:55
menghasilkan bukti
20:55
yang lebih jelas
20:56
tentang keputusan mereka
20:56
daripada yang pernah
20:57
dilakukan kebanyakan orang.
20:58
Ketika otomatisasi
20:59
menjadi lebih dapat diaudit
21:00
daripada penciptanya,
21:01
pengawasan mengubah.
21:02
Ini bukanlah peristiwa
21:02
kepunahan bagi para analis.
21:04
Ini adalah peristiwa
21:05
kepunahan bagi kemonoton.
21:07
Tragedinya adalah
21:07
berpegang teguh
21:08
pada pekerjaan manual
21:08
yang membosankan
21:09
karena nostalgia.
21:11
Deskripsi pekerjaan
21:11
telah berevolusi.
21:12
Bukan melawan penyerang,
21:13
tetapi mengatur
21:14
pikiran yang melawan mereka.
21:16
Tumpukan keamanan
21:17
bukan lagi tumpukan alat.
21:18
Ini adalah koloni
21:19
bantuan penalaran.
21:21
Perlakukan mereka
21:21
seperti rekan kerja,
21:22
awasi tantang,
21:23
sempurnakan.
21:24
Gunakan presisi mereka
21:25
untuk memperkuat penilaian Anda
21:26
daripada menggantikan.
21:27
Karena setiap pembaruan
21:28
baru mendorong batasan lagi,
21:29
satu patch lebih dekat
21:30
ke pertahanan
21:30
yang sepenuhnya otonom.
21:32
Itu mungkin mengotomatiskan
21:33
beban kerja Anda,
21:34
atau mungkin diam-diam
21:34
menyelamatkan jaringan Anda
21:35
bahkan sebelum Anda
21:36
menyadari ancaman.
21:37
Jika pertukaran itu
21:38
terasa layak
21:38
untuk dipahami berlangganan.
21:40
Tetapi ikuti perkembangan
21:41
ekosistem keamanan AI Microsoft
21:42
yang terus berkembang
21:43
sebelum pembaruan Anda berikutnya
21:44
memutuskan untuk melindungi
21:45
dan mungkin mengungguli Anda.