보안 운영 센터는 수백만 건의 이벤트에 파묻혀 있고, 분석가는 시간의 약 70%를 경고가 위협이 아님을 증명하는 데 씁니다. 이 에피소드는 Microsoft Security Copilot의 자율 에이전트가 이런 반복 업무를 맡고 모든 수정에서 학습하는 방법을 보여 줍니다.이번 에피소드에서 배울 내용:기존 스크립트 자동화는 경직되어 있는 반면, 에이전트형 AI는 맥락으로 생각하고 정책 범위 안에서 자율적으로 움직이며 한 번의 수정을 영구히 기억하는 이유Defender의 피싱 분류 에이전트: 메시지, 도메인, 발신자 행동, 위협 신호를 분석하고 자연어 피드백과 투명한 워크플로로 수동 조사를 최대 90% 줄임Entra의 조건부 액세스 최적화 에이전트: 사용자, 장치, 서비스 주체, 그룹을 점검하고 MFA 같은 수정안을 제안하며 권한 누적(privilege creep)을 막고 감사를 위해 모두 기록Intune의 취약성 수정 에이전트: CVE 피드와 위협 인텔리전스를 처리해 노출도에 따라 우선순위를 정하고 단계적 배포를 계획하며 파일럿에서 패치까지의 시간을 최대 30% 단축Agent Builder로 만드는 나만의 에이전트: 자연어로 작업 설명, 고유 권한과 감사 기록을 가진 격리된 ID, 그리고 미션·윤리·위험은 여전히 사람이 정하는 이유AI 에이전트로 Defender, Entra, Intune, Purview의 부담을 덜고 싶은 SOC 분석가, 보안 책임자, Microsoft 365 관리자를 위한 에피소드입니다.이 에피소드는 Microsoft MVP Mirko Peters의 M365 Show 애니메이션 설명 영상을 AI로 더빙한 한국어 버전입니다.▶ 영상 보기: https://youtu.be/pv0a4V8hRr8🎧 더 많은 에피소드: https://www.m365.fm🎤 M365Con – 무료 온라인 Microsoft 콘퍼런스: https://m365con.net💼 LinkedIn의 Mirko Peters: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.