Panoramica degli agenti Microsoft Security Copilot

Importante

Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, esplicita o implicita, in relazione alle informazioni contenute in questo documento.

Microsoft Security Copilot agenti automatizzano le attività ripetitive e riducono i carichi di lavoro manuali. Migliorano la sicurezza e le operazioni IT in tutto il cloud, la sicurezza e la privacy dei dati, l'identità e la sicurezza di rete. Questi agenti gestiscono attività con volumi elevati e che richiedono molto tempo associando dati e codice a un modello di linguaggio di intelligenza artificiale. Rispondono alle richieste degli utenti e agli eventi di sistema, consentendo ai team di lavorare in modo più efficiente e concentrarsi su attività di maggiore impatto.

Gli agenti si adattano naturalmente ai flussi di lavoro esistenti. Non è necessaria una formazione speciale o altre licenze per usarle. Gli agenti usano le SKU per funzionare esattamente come le altre funzionalità del prodotto. Si integrano perfettamente con le soluzioni di sicurezza Microsoft e il più ampio ecosistema di partner supportato. Gli agenti apprendono in base al feedback e controllano le azioni eseguite. Gestiscono attività a elevato utilizzo di risorse, ad esempio briefing sulle intelligence sulle minacce e ottimizzazione dell'accesso condizionale. Con Microsoft Security Copilot agenti, è possibile aumentare i team, le persone e i processi.

Microsoft Security Copilot agenti offrono vantaggi significativi per i team di sicurezza e le operazioni IT automatizzando le attività di routine e liberando tempo prezioso per i team per concentrarsi su iniziative strategiche e complesse soluzioni di problemi. Ciò comporta una maggiore efficienza operativa, una maggiore sicurezza e la possibilità per i team di rispondere più rapidamente alle minacce emergenti. Con gli agenti Security Copilot, le organizzazioni possono ottenere maggiore scalabilità e resilienza nei processi IT e di sicurezza.

Individuare gli agenti

È possibile individuare facilmente gli agenti Microsoft Security Copilot dalle esperienze autonome e incorporate. Dall'esperienza autonoma è possibile selezionare Vai agli agenti dal banner.

È anche possibile passare alla libreria dell'agente dal menu home. Dopo aver selezionato Agenti, viene visualizzata la libreria dell'agente. Esplorare la libreria per esaminare i vari agenti.

Sono disponibili agenti Microsoft e agenti partner tra cui scegliere. A seconda del ruolo, è possibile configurarli o accedere all'agente per eseguirlo. Questo accesso intuitivo consente di integrare rapidamente gli agenti nei flussi di lavoro.

Nelle esperienze incorporate verranno visualizzati gli agenti all'interno del portale e sarà possibile esplorarne le funzionalità.

Agenti Microsoft

Sono disponibili gli agenti Microsoft seguenti:

• Agente di ottimizzazione dell'accesso condizionale in Microsoft Entra - Esperienza incorporata
  Monitora nuovi utenti o app non coperti dai criteri esistenti, identifica gli aggiornamenti necessari per colmare le lacune di sicurezza e consiglia correzioni rapide per i team di identità da applicare con un solo clic.
• Agente di valutazione del phishing in Microsoft Defender
  Progettato per ridimensionare la risposta dei team di sicurezza nella valutazione e classificazione degli eventi imprevisti di phishing inviati dagli utenti, consentendo alle organizzazioni di migliorare la loro efficienza riducendo l'impegno manuale e semplificando la risposta al phishing.
• Agente di briefing di Intelligence sulle minacce in Security Copilot - Esperienza autonoma
  Cura automaticamente informazioni sulle minacce rilevanti e tempestive in base agli attributi univoci e all'esposizione alle minacce di un'organizzazione.
• Agente di correzione delle vulnerabilità in Microsoft Intune
  Identificare le principali vulnerabilità, comprenderne l'impatto e ottenere indicazioni dettagliate sulla correzione per correggere le vulnerabilità usando le funzionalità di Intune.
• Panoramica degli agenti Security Copilot in Microsoft Purview (anteprima)
  Questi agenti di valutazione degli avvisi di Prevenzione della perdita dei dati (DLP) e Insider Risk Management (IRM) forniscono una coda di avvisi gestita dall'agente in cui vengono identificati e classificati in ordine di priorità gli avvisi relativi alle attività a rischio più elevato. Gli agenti analizzano il contenuto e la finalità potenziale coinvolti nell'attività in base ai parametri scelti dall'organizzazione e al livello di tolleranza al rischio. Gli agenti offrono una spiegazione completa della logica alla base della categorizzazione.

Agenti partner

I seguenti agenti partner dei nostri partner sono disponibili in Security Copilot:

• Agente supervisore di rete di Aviatrix
  Esegue l'analisi della causa radice e riepiloga i problemi relativi a interruzioni e errori di connessione VPN, gateway o Site2Cloud.
• SecOps Tooling Agent di BlueVoyant
  Valuta un centro operativo di sicurezza (SOC) e lo stato dei controlli per fornire raccomandazioni che consentono di ottimizzare le operazioni di sicurezza e migliorare i controlli, l'efficacia e la conformità.
• Agente di Task Optimizer di Fletch
  Consente alle organizzazioni di prevedere e assegnare priorità agli avvisi di minaccia più critici per ridurre l'affaticamento degli avvisi e migliorare la sicurezza.
• Agente di risposta alla violazione della privacy di OneTrust
  Analizza le violazioni dei dati per generare indicazioni per il team della privacy su come soddisfare i requisiti normativi.

Vedere anche

• Agenti partner