Ovi agenti, dostupni u javnom pretpregledu krajem aprila, donose revoluciju u načinu na koji se kompanije bore protiv sajber pretnji, rešavajući čak 95% incidenata za manje od 10 minuta.
Copilot Agenti koji uče i reaguju u realnom vremenu
Bezbednosni Copilot agenti su osmišljeni kao dinamični asistenti sa „memorijom“ – sposobni da uče iz prethodnih situacija i da se prilagođavaju novim kontekstima u okruženju. Jedan od primera prikazanih tokom prezentacije bio je agent za rešavanje incidenata fišinga (phishing), koji automatski prolazi kroz red incidentnih prijava, identifikuje sumnjive poruke, klasifikuje ih i rešava bez potrebe za ljudskom intervencijom.
Kada naiđe na incident, agent koristi prirodni jezik kako bi objasnio zašto je određeni slučaj označen kao lažno pozitivan ili kao stvarna pretnja. U prikazanom slučaju, sumnjiva poruka se ispostavila kao interni mejl o korporativnoj obuci. Agenti ne samo da obavljaju analizu tela poruke i URL-ova, već koriste i sandbox metode i snimke ekrana kako bi doneli preciznu odluku.
Posebno je zanimljivo to što bezbednosni operateri mogu ručno uticati na klasifikaciju incidenata i time pomoći agentu da uči – što stvara simbiozu između čoveka i mašine. Zahvaljujući ovoj transparentnosti i fleksibilnosti, AI agenti štede brojne sate rada IT timova.
Šira strategija i planovi za razvoj
Microsoft je najavio još nekoliko vrsta agenata u okviru Copilot paketa, uključujući agente za: trijažu upozorenja u DLP i rešenjima za unutrašnje rizike (Insider Risk Management), optimizaciju politika pristupa (Microsoft Entra), otklanjanje ranjivosti (Intune), izveštaje o pretnjama (Threat Intelligence Briefing Agent).
Svi ovi agenti će biti dostupni korisnicima Copilot platforme u javnom pretpregledu do kraja aprila 2025. godine. Microsoft takođe razvija partnerstva sa nezavisnim proizvođačima softvera (ISV), čime otvara vrata ekosistemu trećih strana za izgradnju sopstvenih agenata i integraciju sa Microsoft-ovom bezbednosnom infrastrukturom.
Microsoft-ovi bezbednosni Copilot agenti predstavljaju veliki korak napred ka automatizaciji i proaktivnoj zaštiti digitalne infrastrukture. Kroz kombinaciju veštačke inteligencije, učenja iz primera i transparentnosti, postavljaju nove standarde u sajber bezbednosti za kompanije širom sveta.
