Центры мониторинга безопасности тонут в миллионах событий: аналитики тратят около 70% времени на то, чтобы доказать, что оповещения не являются угрозами. В этом выпуске показано, как автономные агенты Microsoft Security Copilot берут на себя эту рутину и учатся на каждой корректировке.Что вы узнаете:Почему классическая автоматизация на скриптах остаётся жёсткой, а агентный ИИ мыслит в контексте, действует автономно в рамках политик и навсегда запоминает одну корректировкуАгент триажа фишинга в Defender: анализ письма, доменов, поведения отправителя и сигналов угроз, обратная связь на естественном языке, прозрачный рабочий процесс и до 90% меньше ручных расследованийАгент оптимизации условного доступа в Entra: проверяет пользователей, устройства, субъекты-службы и группы, предлагает исправления вроде MFA, сдерживает privilege creep и всё журналирует для аудитаАгент устранения уязвимостей в Intune: обрабатывает потоки CVE и threat intelligence, расставляет приоритеты по степени угрозы, планирует поэтапное развёртывание и сокращает время до патча в пилотах до 30%Собственные агенты в Agent Builder: описание задачи на естественном языке, изолированная учётная запись со своими правами и журналом аудита, и почему люди по-прежнему определяют миссию, этику и рискиДля аналитиков SOC, руководителей по безопасности и администраторов Microsoft 365, которые хотят разгрузить Defender, Entra, Intune и Purview с помощью ИИ-агентов.Этот выпуск — русская версия анимированного обучающего видео из M365 Show от Microsoft MVP Мирко Петерса, озвученная с помощью ИИ.▶ Смотреть видео: https://youtu.be/pv0a4V8hRr8🎧 Другие выпуски: https://www.m365.fm🎤 M365Con — бесплатная онлайн-конференция по Microsoft: https://m365con.net💼 Мирко Петерс в LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.