Microsoft Security Copilot: invista em cibersegurança e proteção para IA

Na era da IA, reforçar a segurança é essencial. Ferramentas ágeis e seguras fazem a diferença — e é aí que entra o Microsoft Security Copilot. Veja!

Na era da inteligência artificial (IA), utilizá-la para reforçar a segurança é crucial para as organizações e ter ferramentas alinhadas e comprometidas com segurança e agilidade de ponta a ponta é o que vai fazer diferença em seus resultados – e é aí que está posicionado o Microsoft Security Copilot.

Desde seu lançamento, em 2024, o Microsoft Security Copilot tem uma proposta central: usar IA para fortalecer a defesa contra os ciberataques, detectando, investigando e respondendo a incidentes de segurança de forma rápida e precisa.

Com diversas atualizações e evoluções, o Security Copilot ganha mais funções para proteção e conta com agentes especializados de IA que atuam de forma autônoma em áreas críticas como phishing, segurança de dados, gerenciamento de identidade e muito mais.

Agentes autônomos e proteção com IA

Os ataques de phishing, por exemplo, são uma das grandes ameaças cibernéticas nos negócios. Em 2024, a Microsoft detectou mais de 30 bilhões de e-mails de phishing direcionados a clientes.

O volume desses ataques sobrecarrega as equipes de segurança que dependem de processos manuais e defesas fragmentadas, dificultando a triagem rápida de mensagens maliciosas.

Por isso, os novos agentes do Security Copilot foram desenvolvidos para automatizar tarefas de alto volume, liberar tempo dos times de segurança e melhorar a eficiência das respostas.

Os novos agentes do Microsoft Security Copilot

O Microsoft Security Copilot ganhou seis agentes de segurança, que permitem que as equipes lidem autonomamente com tarefas de segurança e TI de alto volume, integrando-se perfeitamente com as soluções de segurança da Microsoft.

Novos agentes do Microsoft Security Copilot (Divulgação: Microsoft)

Os agentes do Security Copilot estarão disponíveis em toda a plataforma de segurança de ponta a ponta da Microsoft, projetados para as seguintes funções:

• Agente de Triagem de Phishing no Microsoft Defender: triagem de alertas de phishing com precisão para identificar ameaças cibernéticas reais e falsos alarmes.

• Agentes de Triagem de Alertas no Microsoft Purview: alertas de prevenção de perda de dados e riscos internos, priorizando incidentes críticos e melhora com base no feedback dos administradores.

• Agente de Otimização de Acesso Condicional no Microsoft Entra: monitora novos usuários ou aplicativos não cobertos por políticas existentes, identifica atualizações necessárias para fechar lacunas de segurança e recomenda correções rápidas para que as equipes de identidade apliquem com um único clique.

• Agente de Remediação de Vulnerabilidades no Microsoft Intune: monitora e prioriza vulnerabilidades e tarefas de remediação para resolver problemas de configuração de aplicativos e políticas, acelerando patches do sistema operacional Windows com aprovação do administrador.

• Agente de Briefing de Inteligência de Ameaças no Security Copilot: cria briefings personalizados de inteligência de ameaças para cada organização.

Além disso, cinco agentes desenvolvidos por parceiros foram integrados à plataforma, com foco em privacidade, redes, otimização de SOC, triagem de alertas e priorização de ameaças.

Proteção contra phishing no Microsoft Teams

Ainda que o e-mail continue sendo o principal vetor de ameaças cibernéticas para phishing, as ferramentas de comunicação e colaboração também se tornaram alvos comuns.

Por isso, o Microsoft Defender para Office 365 protegerá os usuários contra phishing e outras ameaças cibernéticas avançadas no Teams. Com a proteção, o Teams ganhará em análise de links e anexos em tempo real e integração com o Defender para visibilidade completa de incidentes.

Segurança e governança de IA

Com o uso crescente de IA generativa, a Microsoft também lançou ferramentas para proteger o uso e desenvolvimento dessas tecnologias. Entre as novidades estão

• Gerenciamento da postura de segurança de IA para ambientes multicloud (Azure, AWS e Google Cloud), com suporte a modelos como Gemini, Llama e Mistral.

• Novas detecções para ameaças emergentes de IA, como injeção de prompt e vazamento de dados sensíveis.

• Controles contra o uso de shadow AI, com filtros de acesso e políticas de prevenção de perda de dados (DLP) em navegadores corporativos.

A evolução do Microsoft Security Copilot mostra como a segurança da informação está se tornando cada vez mais automatizada, inteligente e proativa. Em um cenário onde o volume e a complexidade das ameaças superam a capacidade humana, os agentes de IA são aliados indispensáveis para proteger dados, identidades e operações críticas.

Como está sua proteção de dados e informações dos seus times? Fale com nossos especialistas e se prepare para integrar inovações e IA em sua estratégia!

Aproveite e saiba mais sobre todas as novidades e atualizações dos agentes do Microsoft Security Copilot!