Центри безпеки тонуть у мільйонах подій: аналітики витрачають близько 70% часу, щоб довести, що сповіщення не є загрозами. У цьому випуску показано, як автономні агенти Microsoft Security Copilot беруть цю рутину на себе й навчаються на кожному виправленні.Що ви дізнаєтеся:Чому класична автоматизація на скриптах залишається жорсткою, а агентний ШІ мислить у контексті, діє автономно в межах політик і назавжди запам’ятовує одне виправленняАгент тріажу фішингу в Defender: аналіз листа, доменів, поведінки відправника та сигналів загроз, зворотний зв’язок природною мовою, прозорий робочий процес і до 90% менше ручних розслідуваньАгент оптимізації умовного доступу в Entra: перевіряє користувачів, пристрої, субʼєкти-служби та групи, пропонує виправлення на кшталт MFA, стримує privilege creep і все журналює для аудитуАгент усунення вразливостей в Intune: обробляє потоки CVE та threat intelligence, визначає пріоритети за рівнем загрози, планує поетапне розгортання й скорочує час до патча в пілотах до 30%Власні агенти в Agent Builder: опис завдання природною мовою, ізольована ідентичність із власними дозволами та журналом аудиту, і чому люди й далі визначають місію, етику та ризикиДля аналітиків SOC, керівників з безпеки та адміністраторів Microsoft 365, які хочуть розвантажити Defender, Entra, Intune і Purview за допомогою ШІ-агентів.Цей випуск — українська версія анімованого пояснювального відео з M365 Show від Microsoft MVP Мірко Петерса, озвучена за допомогою ШІ.▶ Дивитися відео: https://youtu.be/pv0a4V8hRr8🎧 Інші випуски: https://www.m365.fm🎤 M365Con — безкоштовна онлайн-конференція про Microsoft: https://m365con.net💼 Мірко Петерс у LinkedIn: https://www.linkedin.com/in/m365showpodcast/
This episode includes AI-generated content.
show less
Comments