Security Operations Center tenggelam dalam jutaan peristiwa: analis menghabiskan sekitar 70% waktunya untuk membuktikan bahwa peringatan bukan ancaman. Episode ini menunjukkan bagaimana agen otonom Microsoft Security Copilot mengambil alih pekerjaan rutin itu dan belajar dari setiap koreksi.Yang akan Anda pelajari:Mengapa otomatisasi skrip klasik kaku, sedangkan AI agentik berpikir sesuai konteks, bertindak otonom dalam batas kebijakan, dan mengingat satu koreksi untuk selamanyaPhishing Triage Agent di Defender: menganalisis pesan, domain, perilaku pengirim, dan sinyal ancaman, menerima umpan balik dalam bahasa alami, menampilkan alur kerja transparan, dan memangkas investigasi manual hingga 90%Agen pengoptimalan akses bersyarat di Entra: memeriksa pengguna, perangkat, service principal, dan grup, mengusulkan perbaikan seperti MFA, menekan privilege creep, dan mencatat semuanya untuk auditAgen remediasi kerentanan di Intune: mengolah feed CVE dan threat intelligence, memprioritaskan berdasarkan eksposur, merencanakan rollout bertahap, dan mempercepat waktu patch hingga 30% dalam uji cobaAgen sendiri dengan Agent Builder: mendeskripsikan tugas dalam bahasa alami, identitas terisolasi dengan izin dan jejak audit sendiri, serta mengapa manusia tetap menentukan misi, etika, dan risikoUntuk analis SOC, pimpinan keamanan, dan administrator Microsoft 365 yang ingin meringankan Defender, Entra, Intune, dan Purview dengan agen AI.Episode ini adalah versi bahasa Indonesia hasil sulih suara AI dari video penjelasan animasi M365 Show oleh Microsoft MVP Mirko Peters.▶ Tonton video: https://youtu.be/pv0a4V8hRr8🎧 Episode lainnya: https://www.m365.fm🎤 M365Con – konferensi Microsoft online gratis: https://m365con.net💼 Mirko Peters di LinkedIn: https://www.linkedin.com/in/m365showpodcast/
This episode includes AI-generated content.
show less
Comments