Os novos agentes da IA ​​da Microsoft visam ajudar os profissionais de segurança a combater as últimas ameaças

A Microsoft está lançando um novo conjunto de agentes de IA como parte de sua iniciativa Security Copilot, com o objetivo de simplificar o trabalho dos profissionais de segurança na proteção de suas organizações contra ameaças modernas. O anúncio foi feito na segunda-feira, com a Microsoft desenvolvendo seis desses agentes, enquanto outros cinco foram criados por colaboradores terceiros. A partir de abril, todos esses agentes estarão disponíveis para uma prévia.

Esses agentes de IA, integrados ao software de segurança da Microsoft, são projetados para ajudar as equipes de segurança a gerenciar tarefas de segurança e TI de alto volume de forma mais eficiente. Baseando-se no framework Zero Trust da Microsoft, esses agentes são capazes de aprender com as interações dos usuários e se adaptar aos fluxos de trabalho específicos dentro de uma organização.

Também: Navegando pelas ameaças cibernéticas impulsionadas por IA em 2025: 4 dicas de segurança de especialistas para empresas

Aqui está uma análise mais detalhada dos seis agentes desenvolvidos pela Microsoft:

1. Agente de Triagem de Phishing no Microsoft Defender: Este agente classifica os alertas de phishing do Microsoft Defender, distinguindo ameaças genuínas de falsos alarmes. Ele fornece explicações claras para suas decisões e pode aprimorar suas capacidades de detecção com base no seu feedback.
2. Agente de Triagem de Alertas no Microsoft Purview: Este agente foca na priorização de alertas do Microsoft Purview relacionados a perda de dados e riscos internos. Ele também refina suas operações com seu feedback.
3. Agente de Otimização de Acesso Condicional no Microsoft Entra: Este agente verifica novos usuários e aplicativos no Microsoft Entra não cobertos pelas políticas atuais. Ele recomenda atualizações de políticas para fechar lacunas de segurança e oferece soluções rápidas para problemas de identidade e autenticação.
4. Agente de Remediação de Vulnerabilidades no Microsoft Intune: Adaptado para o Microsoft Intune, este agente prioriza vulnerabilidades de segurança, identifica problemas com configurações de aplicativos e políticas, e sugere patches apropriados do Windows.
5. Agente de Briefing de Inteligência de Ameaças no Security Copilot: Este agente colabora com o Security Copilot para fornecer inteligência de ameaças oportuna e relevante, adaptada aos riscos e ao ambiente específicos da sua organização.

Passando para os cinco agentes de terceiros, todos integrados ao Security Copilot:

1. Agente de Resposta a Violações de Privacidade da OneTrust: Este agente avalia violações de dados e fornece orientação sobre como atender aos requisitos regulatórios.
2. Agente Supervisor de Rede da Aviatrix: Ele monitora e analisa riscos de segurança associados a problemas de VPN, gateway e conexão Site2Cloud.
3. Agente de Ferramentas de SecOps da BlueVoyant: Este agente avalia o centro de operações de segurança e oferece recomendações para melhorias.
4. Agente de Triagem de Alertas da Tanium: Ele contextualiza alertas de segurança para ajudá-lo a decidir o melhor curso de ação.
5. Agente Otimizador de Tarefas da Fletch: Este agente prioriza os alertas de segurança mais urgentes, auxiliando na gestão eficiente de tarefas.

O Microsoft Security Copilot, que foi oficialmente lançado há cerca de um ano, utiliza IA para monitorar e analisar possíveis ameaças de segurança enfrentadas pela sua organização. O objetivo é automatizar tarefas rotineiras, liberando assim a equipe de TI e segurança para se concentrar em questões mais urgentes. Além disso, a IA fornece orientação estratégica para ajudar as equipes a responder a ameaças de forma mais rápida e eficaz.

Também: Bots de IA estão raspando seus dados? Esta ferramenta gratuita dá um jeito nesses rastreadores incômodos

O Security Copilot opera em um modelo flexível de pagamento conforme o uso, permitindo que as organizações ajustem sua utilização conforme necessário. O custo é calculado mensalmente com base em uma Unidade de Computação de Segurança (SCU) a $4 por hora. Se uma organização usar uma SCU continuamente por 24 horas por dia durante um mês, o custo estimado seria de aproximadamente $2.920.

Kris Bondi, CEO e cofundador da empresa de segurança Mimoto, compartilhou com a ZDNET, "Os profissionais de segurança são constantemente bombardeados com alertas e problemas, muitas vezes sem contexto suficiente. Embora os agentes de IA não detectem ameaças por si mesmos, eles podem ajudar a gerenciar respostas a ameaças detectadas. Um agente de IA pode ser programado para iniciar automaticamente uma resposta de várias etapas quando acionado por sinais específicos, aliviando parte do fardo dos profissionais de segurança."

No entanto, a tecnologia de IA não é infalível. Ferramentas como o Security Copilot podem perder ameaças genuínas ou gerar falsos positivos, destacando a necessidade de supervisão humana. Como um produto relativamente novo, muitas organizações ainda estão explorando as melhores maneiras de integrá-lo em suas estratégias de segurança.

Também: Como os agentes de IA ajudam hackers a roubar seus dados confidenciais - e o que fazer a respeito

J. Stephen Kowski, CTO de Campo na SlashNext Email Security+, disse à ZDNET, "Os agentes de IA prometem melhorar as capacidades de resposta a ameaças, mas o desempenho dos modelos base tem sido decepcionante. Muitos usuários relatam que mesmo soluções de ponta perdem um número significativo de ameaças. O Security Copilot da Microsoft tem potencial, mas sua taxa de adoção é mais lenta do que o esperado devido a preocupações com gerenciamento de dados, serviços necessários e taxas de licenciamento."

Quer mais histórias sobre IA? Inscreva-se no Innovation, nosso boletim semanal.