I Security Operations Center annegano in milioni di eventi: gli analisti passano circa il 70% del tempo a dimostrare che gli avvisi non sono minacce. Questo episodio mostra come gli agenti autonomi di Microsoft Security Copilot si fanno carico di questo lavoro di routine e imparano da ogni correzione.Cosa imparerai:Perché l’automazione classica basata su script resta rigida, mentre l’IA agentica ragiona nel contesto, agisce in autonomia entro le policy e ricorda per sempre una singola correzioneL’agente di triage del phishing in Defender: analizza messaggio, domini, comportamento del mittente e segnali di minaccia, accetta feedback in linguaggio naturale, mostra un workflow trasparente e riduce fino al 90% le indagini manualiL’agente di ottimizzazione dell’accesso condizionale in Entra: controlla utenti, dispositivi, entità servizio e gruppi, propone correzioni come la MFA, frena il privilege creep e registra tutto per gli auditL’agente di correzione delle vulnerabilità in Intune: elabora feed CVE e threat intelligence, assegna priorità in base all’esposizione, pianifica rollout scaglionati e riduce fino al 30% il tempo di patch nei progetti pilotaAgenti personalizzati con Agent Builder: descrivere le attività in linguaggio naturale, identità isolata con permessi propri e audit trail, e perché le persone continuano a definire missione, etica e rischioPer analisti SOC, responsabili della sicurezza e amministratori Microsoft 365 che vogliono alleggerire Defender, Entra, Intune e Purview con agenti IA.Questo episodio è una versione italiana doppiata con IA del video esplicativo animato del M365 Show del Microsoft MVP Mirko Peters.▶ Guarda il video: https://youtu.be/pv0a4V8hRr8🎧 Altri episodi: https://www.m365.fm🎤 M365Con – conferenza Microsoft online gratuita: https://m365con.net💼 Mirko Peters su LinkedIn: https://www.linkedin.com/in/m365showpodcast/

Questo episodio include contenuti generati dall’IA.