微軟的新AI代理商旨在幫助安全專業人員打擊最新威脅

微軟正在推出其安全副駕駛計畫的一部分，推出一組新的AI代理，旨在簡化安全專業人員保護其組織免受現代威脅的工作。該公告於週一發布，微軟開發了六個這樣的代理，而另外五個則由第三方合作者打造。從四月開始，所有這些代理都將提供預覽。

這些AI代理與微軟的安全軟體整合，旨在幫助安全團隊更有效率地管理高量的安全和IT任務。基於微軟的零信任框架，這些代理能夠從用戶互動中學習並適應組織內的特定工作流程。

另見：2025年導航AI驅動的網路威脅：企業的4個專家安全建議

以下是微軟開發的六個代理的詳細介紹：

1. Microsoft Defender中的釣魚分類代理：此代理篩選Microsoft Defender的釣魚警報，區分真實威脅與誤報。它提供清晰的決策解釋，並可根據您的反饋提升檢測能力。
2. Microsoft Purview中的警報分類代理：此代理專注於優先處理Microsoft Purview中與數據洩露和內部風險相關的警報。它也會根據您的反饋優化運作。
3. Microsoft Entra中的條件訪問優化代理：此代理掃描Microsoft Entra中未受當前政策涵蓋的新用戶和應用程式。它建議政策更新以彌補安全漏洞，並提供身份驗證問題的快速解決方案。
4. Microsoft Intune中的漏洞修補代理：專為Microsoft Intune設計，此代理優先處理安全漏洞，識別應用程式和政策配置問題，並建議適當的Windows修補程式。
5. 安全副駕駛中的威脅情報簡報代理：此代理與安全副駕駛合作，提供及時且與您組織特定風險和環境相關的威脅情報。

接下來是五個第三方代理，均整合到安全副駕駛中：

1. OneTrust的隱私洩露應對代理：此代理評估數據洩露並提供滿足監管要求的指導。
2. Aviatrix的網路監督代理：它監控並分析與VPN、閘道和Site2Cloud連線問題相關的安全風險。
3. BlueVoyant的SecOps工具代理：此代理評估您的安全運營中心並提供改進建議。
4. Tanium的警報分類代理：它為安全警報提供背景，幫助您決定最佳行動方案。
5. Fletch的任務優化代理：此代理優先處理最緊急的安全警報，協助高效任務管理。

微軟安全副駕駛於大約一年前正式推出，利用AI監控和分析您組織面臨的潛在安全威脅。其目標是自動化例行任務，從而釋放IT和安全人員專注於更緊急的問題。此外，AI提供策略指導，幫助團隊更快、更有效地應對威脅。

另見：AI機器人竊取您的數據？這個免費工具讓那些討厭的爬蟲無處可逃

安全副駕駛採用靈活的按需付費模式，允許組織根據需要擴展使用量。成本按月計算，基於每小時4美元的安全運算單位（SCU）。如果一個組織每天24小時連續使用一個SCU一個月，估計成本約為2,920美元。

安全公司Mimoto的首席執行官兼聯合創始人Kris Bondi與ZDNET分享：「安全專業人員經常被警報和問題轟炸，常常缺乏足夠的背景。雖然AI代理可能無法自行檢測威脅，但它們可以協助管理對檢測到的威脅的應對。AI代理可以被程式設計為在特定線索觸發時自動啟動多步驟應對，減輕安全專業人員的一些負擔。」

然而，AI技術並非萬無一失。像安全副駕駛這樣的工具可能會錯過真實威脅或產生誤報，凸顯了人工監督的必要性。作為一個相對較新的產品，許多組織仍在探索如何最佳整合到其安全策略中。

另見：AI代理如何幫助駭客竊取您的機密數據 - 以及如何應對

SlashNext Email Security+的現場技術長J. Stephen Kowski告訴ZDNET：「AI代理有望增強威脅應對能力，但基礎模型的表現令人失望。許多用戶報告，即使是頂級解決方案也錯過了大量威脅。微軟的安全副駕駛有潛力，但由於數據管理、必要服務和許可費用等問題，其採用率低於預期。」

想要更多關於AI的故事？請訂閱我們的每週新聞通訊Innovation。