Important
この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここに記載されている情報に関して、明示または黙示を問わず、一切の保証を行いません。 Project Perception は現在、限定パブリック プレビュー段階です。 制限付きパブリック プレビュー プログラムは、より広範な一般提供の前に、定義されたプレビュー 期間に対して招待のみの小規模な顧客が Perception を利用できることを意味します。
Project Perception は、AI の現実のために設計された新しいマルチエージェント セキュリティ システムです。 Perception は、シグナル、コンテキスト、モデル、特殊なエージェントを継続的に学習する防御システムにまとめます。 人間をしっかりと制御し、強力な新しいワークフローで強化しながら、機械の速度で推論、優先順位付け、行動することができます。
認識は単純な考え方に基づいています。効果的な防御には、攻撃者が世界を見る方法、防御者がリスクを評価する方法、時間の経過と共に保護がどのように改善されるかを継続的に理解する必要があります。
Perception には、脆弱性を悪用する前に脆弱性を公開する 赤いチーム エージェント 、脅威を検出、トリアージ、調査する ブルー チーム エージェント 、ポスチャを修復して強化する グリーン チーム エージェント の 3 つのカテゴリがあります。 連携して、組織のセキュリティ体制を継続的に検出、評価、改善するクローズド ループ システムを形成します。
各カテゴリとその中のエージェントの詳細については、「Project Perception のエージェント カテゴリ」を参照してください。
Project Perception のしくみ
Perception では、調整されたエージェント プレイブックを使用して、特定のセキュリティ結果を実現します。 プレイブックは、特殊なエージェントのチームに一連の目標を割り当て、ワークフロー全体でアクションを調整します。 各エージェントには個別の役割がありますが、インテリジェンス、結果、セキュリティ コンテキストを共有して連携して連携した防御を推進します。 エージェントは、ワークフロー全体を通じて推奨事項を提示し、必要に応じて承認を要求し、セキュリティ チームが重要な決定を管理できるようにします。
完全なワークフローでエージェントがどのように連携するかを確認するには、「Project Perception のエージェント カテゴリ」を参照してください。
Project Perception エージェントの操作
Project Perception を使用すると、次のことができます。
エージェントを構成する
組織で有効になっているすべてのエージェントを表示し、特定のエージェントを有効または無効にして、エージェント ID、ロール、カスタム設定を構成します。 エージェント セッションを実行または表示できるユーザーを制御し、アクセスが組織のセキュリティ ポリシーに合うようにします。
詳細については、「 エージェントの操作」を参照してください。
エージェントに作業を委任する
プレイブックを使用して自律実行を開始します。 プレイブックは、エージェントが特定のシナリオにどのように対応するかを定義する再利用可能なテンプレートです。
また、チャットを使用して自然言語を使用してセッションを開始することもできます。 タスクについて説明し、Perception は適切なプレイブックを識別し、入力を事前に設定してインラインで実行します。 詳細については、「チャットを使用したProject Perception の操作」を参照してください。
プレイブックの詳細については、「 プレイブックの操作」を参照してください。
エージェント作業の監督
現在または最近完了した作業を監視します。 各セッションを開始した内容を理解し、入力を要求したときにエージェントアクションを承認または拒否し、間違った方向に向かうセッションを停止し、エージェントがリダイレクトを必要とする場合に代替ガイダンスを提供します。
詳細については、「 エージェント作業の承認、却下、または停止」を参照してください。
認識Project移動する
Project Perception は、Microsoft Defender ポータルの主要なセクションとして、概要、新しいチャット、セッション、エージェント、プレイブックに編成されています。 各セクションに含まれる内容とその間の移動方法の詳細については、「Project Perception の概要とナビゲーションを使用する」を参照してください。