微软的新AI代理商旨在帮助安全专业人员打击最新威胁

微软正在推出其安全副驾驶计划的一部分新AI代理，旨在简化安全专业人员保护组织免受现代威胁的工作。公告于周一发布，微软开发了六种代理，而另外五种由第三方合作者打造。从四月开始，所有这些代理都将可供预览。

这些AI代理与微软的安全软件集成，旨在帮助安全团队更高效地管理高容量的安全和IT任务。基于微软的零信任框架，这些代理能够从用户交互中学习并适应组织内的特定工作流程。

另见：2025年应对AI驱动的网络威胁：企业安全四项专家建议

以下是微软开发的六种代理的详细介绍：

1. 微软Defender中的钓鱼邮件分类代理：此代理筛选微软Defender的钓鱼警报，区分真实威胁和误报。它为其决策提供清晰的解释，并可根据您的反馈提升检测能力。
2. 微软Purview中的警报分类代理：此代理专注于优先处理微软Purview中与数据丢失和内部风险相关的警报。它还通过您的反馈优化其操作。
3. 微软Entra中的条件访问优化代理：此代理扫描微软Entra中未被当前策略覆盖的新用户和应用程序。它推荐策略更新以弥补安全漏洞，并为身份验证问题提供快速解决方案。
4. 微软Intune中的漏洞修复代理：专为微软Intune设计，此代理优先处理安全漏洞，识别应用程序和策略配置问题，并建议适当的Windows补丁。
5. 安全副驾驶中的威胁情报简报代理：此代理与安全副驾驶合作，提供针对您组织特定风险和环境的及时且相关的威胁情报。

接下来是集成到安全副驾驶中的五种第三方代理：

1. OneTrust的隐私泄露响应代理：此代理评估数据泄露并提供满足监管要求的指导。
2. Aviatrix的网络监督代理：它监控和分析与VPN、网关和Site2Cloud连接问题相关的安全风险。
3. BlueVoyant的SecOps工具代理：此代理评估您的安全运营中心并提供改进建议。
4. Tanium的警报分类代理：它为安全警报提供背景信息，帮助您决定最佳行动方案。
5. Fletch的任务优化代理：此代理优先处理最紧急的安全警报，协助高效的任务管理。

微软安全副驾驶大约在一年前正式推出，利用AI监控和分析组织面临的潜在安全威胁。其目标是自动化日常任务，从而释放IT和安全员工的精力，专注于更紧迫的问题。此外，AI提供战略指导，帮助团队更迅速、有效地应对威胁。

另见：AI机器人窃取您的数据？这款免费工具让那些烦人的爬虫无功而返

安全副驾驶采用灵活的按需付费模式，允许组织根据需要扩展使用量。费用按月计算，基于安全计算单元（SCU），每小时4美元。如果一个组织在一个月中每天24小时持续使用一个SCU，估计费用约为2920美元。

安全公司Mimoto的首席执行官兼联合创始人Kris Bondi对ZDNET表示：“安全专业人员不断受到警报和问题的轰炸，往往缺乏足够的背景信息。虽然AI代理本身可能无法检测威胁，但它们可以协助管理检测到的威胁的响应。AI代理可以被编程为在特定触发条件下自动启动多步骤响应，减轻安全专业人员的一些负担。”

然而，AI技术并非万无一失。像安全副驾驶这样的工具可能会遗漏真实威胁或产生误报，凸显了人工监督的必要性。作为一个相对较新的产品，许多组织仍在探索将其融入安全策略的最佳方式。

另见：AI代理如何帮助黑客窃取您的机密数据——以及应对措施

SlashNext Email Security+的首席技术官J. Stephen Kowski对ZDNET表示：“AI代理有望提升威胁响应能力，但基准模型的表现令人失望。许多用户报告，即使是顶级解决方案也会漏掉大量威胁。微软的安全副驾驶有潜力，但由于对数据管理、必要服务和许可费用的担忧，其采用率低于预期。”

想要了解更多关于AI的故事？订阅我们的每周通讯Innovation。