Les nouveaux agents de l'IA de Microsoft visent à aider les pros de sécurité à lutter contre les dernières menaces

Microsoft déploie un nouvel ensemble d'agents IA dans le cadre de son initiative Security Copilot, visant à simplifier le travail des professionnels de la sécurité pour protéger leurs organisations contre les menaces modernes. L'annonce a été faite lundi, Microsoft développant six de ces agents, tandis que cinq autres sont conçus par des collaborateurs tiers. À partir d'avril, tous ces agents seront disponibles pour une prévisualisation.

Ces agents IA, intégrés aux logiciels de sécurité de Microsoft, sont conçus pour aider les équipes de sécurité à gérer plus efficacement les tâches de sécurité et informatiques à haut volume. S'appuyant sur le cadre Zero Trust de Microsoft, ces agents sont capables d'apprendre des interactions des utilisateurs et de s'adapter aux flux de travail spécifiques au sein d'une organisation.

Aussi : Naviguer les menaces cybernétiques alimentées par l'IA en 2025 : 4 conseils d'experts en sécurité pour les entreprises

Voici un aperçu plus détaillé des six agents développés par Microsoft :

1. Agent de triage des courriers indésirables dans Microsoft Defender : Cet agent trie les alertes de phishing de Microsoft Defender, distinguant les véritables menaces des fausses alarmes. Il fournit des explications claires pour ses décisions et peut améliorer ses capacités de détection en fonction de vos commentaires.
2. Agent de triage des alertes dans Microsoft Purview : Cet agent se concentre sur la priorisation des alertes de Microsoft Purview liées à la perte de données et aux risques internes. Il affine également ses opérations grâce à vos commentaires.
3. Agent d'optimisation de l'accès conditionnel dans Microsoft Entra : Cet agent recherche les nouveaux utilisateurs et applications dans Microsoft Entra non couverts par les politiques actuelles. Il recommande des mises à jour de politiques pour combler les lacunes de sécurité et propose des solutions rapides pour les problèmes d'identité et d'authentification.
4. Agent de remédiation des vulnérabilités dans Microsoft Intune : Conçu pour Microsoft Intune, cet agent priorise les vulnérabilités de sécurité, identifie les problèmes avec les configurations d'applications et de politiques, et suggère des correctifs Windows appropriés.
5. Agent de briefing sur l'intelligence des menaces dans Security Copilot : Cet agent collabore avec Security Copilot pour fournir des informations sur les menaces pertinentes et opportunes, adaptées aux risques et à l'environnement spécifiques de votre organisation.

Passons aux cinq agents tiers, tous intégrés dans Security Copilot :

1. Agent de réponse aux violations de confidentialité par OneTrust : Cet agent évalue les violations de données et fournit des conseils pour répondre aux exigences réglementaires.
2. Agent superviseur de réseau par Aviatrix : Il surveille et analyse les risques de sécurité associés aux problèmes de VPN, de passerelle et de connexion Site2Cloud.
3. Agent d'outils SecOps par BlueVoyant : Cet agent évalue votre centre d'opérations de sécurité et propose des recommandations pour des améliorations.
4. Agent de triage des alertes par Tanium : Il contextualise les alertes de sécurité pour vous aider à décider de la meilleure action à entreprendre.
5. Agent d'optimisation des tâches par Fletch : Cet agent priorise les alertes de sécurité les plus urgentes, facilitant une gestion efficace des tâches.

Microsoft Security Copilot, officiellement lancé il y a environ un an, utilise l'IA pour surveiller et analyser les menaces de sécurité potentielles auxquelles votre organisation est confrontée. L'objectif est d'automatiser les tâches routinières, libérant ainsi le personnel informatique et de sécurité pour se concentrer sur des problèmes plus urgents. De plus, l'IA fournit des conseils stratégiques pour aider les équipes à répondre aux menaces plus rapidement et efficacement.

Aussi : Des robots IA collectent vos données ? Cet outil gratuit donne du fil à retordre à ces crawlers gênants

Security Copilot fonctionne sur un modèle flexible de paiement à l'usage, permettant aux organisations d'adapter leur utilisation selon leurs besoins. Le coût est calculé mensuellement sur la base d'une unité de calcul de sécurité (SCU) à 4 $ par heure. Si une organisation utilise une SCU en continu pendant 24 heures par jour tout au long d'un mois, le coût estimé serait d'environ 2 920 $.

Kris Bondi, PDG et cofondateur de la firme de sécurité Mimoto, a partagé avec ZDNET : « Les professionnels de la sécurité sont constamment submergés d'alertes et de problèmes, souvent sans contexte suffisant. Bien que les agents IA ne détectent pas les menaces eux-mêmes, ils peuvent aider à gérer les réponses aux menaces détectées. Un agent IA peut être programmé pour initier automatiquement une réponse en plusieurs étapes lorsqu'il est déclenché par des signaux spécifiques, soulageant ainsi une partie du fardeau des professionnels de la sécurité. »

Cependant, la technologie IA n'est pas infaillible. Des outils comme Security Copilot peuvent manquer de véritables menaces ou générer des faux positifs, soulignant la nécessité d'une supervision humaine. En tant que produit relativement nouveau, de nombreuses organisations explorent encore les meilleures façons de l'intégrer dans leurs stratégies de sécurité.

Aussi : Comment les agents IA aident les pirates à voler vos données confidentielles - et que faire à ce sujet

J. Stephen Kowski, directeur technique de terrain chez SlashNext Email Security+, a déclaré à ZDNET : « Les agents IA promettent d'améliorer les capacités de réponse aux menaces, mais les performances des modèles de base ont été décevantes. De nombreux utilisateurs rapportent que même les solutions de premier plan manquent un nombre significatif de menaces. Security Copilot de Microsoft a du potentiel, mais son taux d'adoption est plus lent que prévu en raison de préoccupations concernant la gestion des données, les services nécessaires et les frais de licence. »

Envie de plus d'histoires sur l'IA ? Inscrivez-vous à Innovation, notre newsletter hebdomadaire.