Les Security Operations Centers croulent sous des millions d’événements : les analystes passent environ 70 % de leur temps à prouver que des alertes ne sont pas des menaces. Cet épisode montre comment les agents autonomes de Microsoft Security Copilot prennent en charge ce travail répétitif et apprennent de chaque correction.Ce que vous allez apprendre :Pourquoi l’automatisation classique par scripts reste rigide, alors que l’IA agentique raisonne en contexte, agit de façon autonome dans le cadre des stratégies et retient définitivement une seule correctionL’agent de tri du phishing dans Defender : analyse du message, des domaines, du comportement de l’expéditeur et des signaux de menace, feedback en langage naturel, workflow transparent et jusqu’à 90 % d’enquêtes manuelles en moinsL’agent d’optimisation de l’accès conditionnel dans Entra : il vérifie utilisateurs, appareils, principaux de service et groupes, propose des corrections comme la MFA, freine le privilege creep et journalise tout pour les auditsL’agent de correction des vulnérabilités dans Intune : il exploite les flux CVE et la threat intelligence, priorise selon l’exposition, planifie des déploiements progressifs et réduit jusqu’à 30 % le délai de correctif en piloteVos propres agents avec Agent Builder : décrire une tâche en langage naturel, identité isolée avec ses propres autorisations et piste d’audit, et pourquoi les humains continuent de fixer mission, éthique et risquePour les analystes SOC, responsables sécurité et administrateurs Microsoft 365 qui veulent soulager Defender, Entra, Intune et Purview grâce à des agents IA.Cet épisode est une version française doublée par IA de la vidéo explicative animée du M365 Show du Microsoft MVP Mirko Peters.▶ Voir la vidéo: https://youtu.be/pv0a4V8hRr8🎧 Plus d’épisodes: https://www.m365.fm🎤 M365Con – conférence Microsoft en ligne gratuite: https://m365con.net💼 Mirko Peters sur LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.