Microsoft annuncia 6 nuovi agenti IA basati su Copilot: a cosa servono e cosa fanno

Microsoft si è accorta che il volume di attacchi informatici, in particolare quelli di phishing, è aumentato a un livello tale da sopraffare i team di sicurezza che li devono affrontare, e per aiutarli ha appena lanciato sei nuovi agenti IA per Security Copilot. 

Per chi non lo ricordasse, Security Copilot è uno strumento basato sull'intelligenza artificiale lanciato un anno fa per portare l'ormai ubiquitario chatbot nel settore della sicurezza informatica, e che ora si sta arricchendo di nuovi strumenti. 

Grazie agli agenti IA, infatti, i team di sicurezza che si affidano principalmente a processi manuali e a quelle che vengono definite "difese frammentate" avranno a disposizione a uno strumento in grado di assisterli. 

Questi agenti consentono ai team di gestire autonomamente attività di sicurezza e IT ad alto volume, integrandosi con le soluzioni Microsoft Security, e saranno in grado di effettuare le seguenti operazioni:

• Phishing Triage Agent in Microsoft Defender: smista gli avvisi di phishing con precisione per identificare minacce informatiche reali e falsi allarmi, con tanto di spiegazioni 
• Alert Triage Agents in Microsoft Purview: prevengono la perdita di dati di triage e gli avvisi di rischio interni, dando priorità agli incidenti critici 
• Conditional Access Optimization Agent in Microsoft Entra: monitora i nuovi utenti o le app non coperte dalle politiche esistenti, identificando gli aggiornamenti necessari per colmare le lacune di sicurezza e consigliando soluzioni rapide
• Vulnerability Remediation Agent in Microsoft Intune: monitora e dà priorità alle vulnerabilità e alle attività di correzione per affrontare i problemi di configurazione di app e criteri e accelera le patch di Windows
• Threat Intelligence Briefing Agent in Security Copilot: cura automaticamente l'intelligence delle minacce pertinenti e tempestive

Oltre ai sei agenti creati da Microsoft, gli utenti potranno accedere ad altri 5 agenti creati dai partner: OneTrust, Aviatrix, BlueVoyant, Tanium e Fletch. Queste estensioni renderanno più facile analizzare le violazioni dei dati con OneTrust o eseguire l'analisi delle cause alla radice di interruzioni e guasti di rete con Aviatrix.

I sei agenti di sicurezza di Microsoft saranno disponibili in anteprima il mese prossimo, e come abbiamo anticipato sono pensati non per gli utenti ma per i team di sicurezza. 

Ma questo non significa che la casa di Redmond non dedichi attenzione anche al mondo consumer: dal mese prossimo Microsoft Defender per Office 365 inizierà a proteggere gli utenti di Teams dal phishing e da altre minacce informatiche all'interno di Teams, inclusa una migliore protezione contro URL e allegati dannosi.

L'articolo Microsoft annuncia 6 nuovi agenti IA basati su Copilot: a cosa servono e cosa fanno sembra essere il primo su Smartworld.