Important
이 게시물의 일부 정보는 상용으로 출시되기 전에 실질적으로 수정될 수 있는 사전 릴리스된 제품과 관련이 있습니다. Microsoft는 여기에서 제공되는 정보와 관련하여 명시적이거나 묵시적인 어떠한 보증도 하지 않습니다. Project 인식은 현재 제한된 공개 미리 보기로 제공됩니다. 제한된 공개 미리 보기 프로그램은 광범위한 공개 가용성 전에 정의된 미리 보기 창에 대한 초대 전용 소규모 고객이 Perception을 사용할 수 있다는 것을 의미합니다.
Project Perception은 AI의 현실을 위해 설계된 새로운 다중 에이전트 보안 시스템입니다. 인식은 신호, 컨텍스트, 모델 및 특수 에이전트를 지속적으로 학습하는 방어 시스템으로 통합합니다. 인간을 단단히 제어하고 강력한 새 워크플로를 통해 권한을 부여하면서 머신 속도로 추론, 우선 순위 지정 및 작동할 수 있습니다.
인식은 간단한 아이디어를 기반으로 합니다. 효과적인 방어는 공격자가 세상을 보는 방법, 수비수가 위험을 평가하는 방법 및 시간이 지남에 따라 보호가 개선되는 방식을 지속적으로 이해해야 합니다.
Perception은 공격자가 취약성을 악용하기 전에 취약성을 노출하는 레드 팀 에이전트 , 위협을 감지, 심사 및 조사하는 파란색 팀 에이전트 , 자세를 수정하고 강화하는 녹색 팀 에이전트 등 세 가지 범주의 특수 보안 에이전트를 함께 제공합니다. 함께 작업하면서 조직의 보안 상태를 지속적으로 검색, 평가 및 개선하는 폐쇄 루프 시스템을 형성합니다.
각 범주 및 해당 범주 내의 에이전트에 대한 전체 분석은 Project Perception의 에이전트 범주를 참조하세요.
Project Perception은 어떻게 작동하나요?
Perception은 조정된 에이전트 플레이북을 사용하여 특정 보안 결과를 달성합니다. 플레이북은 특수 에이전트 팀에 목표 집합을 할당하고 워크플로 전체에서 해당 작업을 오케스트레이션합니다. 각 에이전트에는 고유한 역할이 있지만 인텔리전스, 결과 및 보안 컨텍스트를 공유하여 함께 작동하여 조정된 방어를 추진합니다. 워크플로 전체에서 에이전트는 필요한 경우 권장 사항을 표시하고 승인을 요청하여 보안 팀이 중요한 결정을 제어할 수 있습니다.
전체 워크플로에서 에이전트가 함께 작동하는 방식을 보려면 Project Perception의 에이전트 범주를 참조하세요.
Project Perception 에이전트 작업
Project Perception을 사용하면 다음을 수행할 수 있습니다.
에이전트 구성
조직에 대해 사용하도록 설정된 모든 에이전트를 보고, 특정 에이전트를 사용하거나 사용하지 않도록 설정하고, 에이전트 ID, 역할 및 사용자 지정 설정을 구성합니다. 에이전트 세션을 실행하거나 볼 수 있는 사용자를 제어하여 액세스가 조직의 보안 정책과 일치하도록 합니다.
자세한 내용은 에이전트 작업을 참조하세요.
에이전트에 작업 위임
플레이북을 사용하여 자율 실행을 시작합니다. 플레이북은 에이전트가 특정 시나리오에 응답하는 방법을 정의하는 재사용 가능한 템플릿입니다.
채팅을 사용하여 자연어를 사용하여 세션을 시작할 수도 있습니다. 작업을 설명하고 Perception은 올바른 플레이북을 식별하고, 입력을 미리 채우고, 인라인으로 실행합니다. 자세한 내용은 채팅을 사용하여 Project Perception과 상호 작용을 참조하세요.
플레이북에 대한 자세한 내용은 플레이북 작업을 참조하세요.
에이전트 작업 감독
현재 또는 최근에 완료된 작업을 모니터링합니다. 각 세션을 시작한 항목을 이해하고, 입력을 요청할 때 에이전트 작업을 승인하거나 거부하고, 잘못된 방향으로 향하는 세션을 중지하고, 에이전트가 리디렉션이 필요할 때 대체 지침을 제공합니다.
자세한 내용은 에이전트 작업 승인, 거부 또는 중지를 참조하세요.
Project 인식 탐색
Project Perception은 Microsoft Defender 포털의 기본 섹션인 개요, 새 채팅, 세션, 에이전트 및 플레이북으로 구성됩니다. 각 섹션에 포함된 항목과 섹션 간 탐색 방법에 대한 자세한 내용은 Project Perception 개요 및 탐색 사용을 참조하세요.