微软推出最新Microsoft Security Copilot副驾驶智能体

W08jK6MHm9zI · 昨天 04:22

近日，我们发布最新智能Microsoft Security Copilot副驾驶®智能体，旨在自动化和简化安全任务，包含网络钓鱼分类、数据警报分类、条件访问优化、漏洞修复、威胁情报简报等任务，减轻安全团队的负担，帮助安全团队更高效地工作。
同时，微软推出多项新的安全措施，确保AI技术的安全部署与使用，保护组织机构免受针对AI系统的攻击，增强整体端到端安全平台的能力，帮助组织机构构建更强大的安全防御体系。

在这个 AI 时代，保障 AI 技术安全并利用 AI系统提升安全性对于每个组织来说都至关重要。微软致力于帮助组织通过我们的 AI技术优先驱动、端到端安全平台来保障未来。
一年前，我们推出了智能 Microsoft Security Copilot 副驾驶（国际版），帮助安全团队迅速准确地检测、调查和响应安全事件。现在，我们很高兴地宣布智能 Microsoft Security Copilot 副驾驶（国际版）的下一步发展，推出用于在钓鱼攻击、数据安全和身份管理等关键领域自动协助的 AI 智能体。网络攻击的速度和复杂性，已经远远超越人类的应变能力，建立 AI 代理成为现代安全的必要条件。
例如，钓鱼攻击仍然是最常见且最具破坏性的网络威胁之一。在2024年1月至12月期间，微软检测到超过 300 亿封针对客户的钓鱼邮件1。这些网络攻击的数量让依赖手动流程和分散防御的安全团队不堪重负，因此很难及时对恶意消息进行分类，也难以通过海量威胁数据获得洞察并采取措施。
今天发布的智能 Microsoft Security Copilot 副驾驶（国际版）中的网络钓鱼分类智能体可以处理常规的钓鱼警报和网络攻击，让我们的安全团队能够专注于更复杂的网络威胁和主动的安全措施。这仅仅是智能体变革安全领域的方式之一。
此外，保护和治理AI应用仍然是组织的首要任务，我们很高兴能够通过 Microsoft Defender、Microsoft Entra 和 Microsoft Purview 的创新，进一步提升我们定制化解决方案的能力。
01 扩展智能 Microsoft Security Copilot 副驾驶的 AI 智能化功能
微软威胁情报现在每天处理 84 万亿个信号，包括每秒 7,000 次密码攻击，揭示了网络攻击的指数级增长1。现在，通过AI智能体扩展网络防御，是跟上这种威胁形势的当务之急。我们正在扩展智能 Microsoft Security Copilot 副驾驶（国际版）的功能，推出由微软打造的六个安全智能体，以及由合作伙伴构建的五个安全智能体——将于2025年4月提供预览版。
01|微软安全提供的六大全新智能化解决方案
六个智能 Microsoft Security Copilot 副驾驶智能体基于智能 Microsoft Security Copilot 副驾驶（国际版）的变革新功能构建，使团队能够自主处理大量的安全和 IT 任务，同时与 Microsoft Security 解决方案无缝集成。专为安全而构建，智能体可以从反馈中学习，适应工作流程，并安全运行——与微软的“零信任框架”保持一致。在安全团队的全面控制下，智能体可以加速响应、优先处理风险并提高效率，从而实现主动保护并增强组织的安全态势。
智能 Microsoft Security Copilot 副驾驶智能体将在微软端到端安全平台全面部署，旨在实现以下目标：
◉Microsoft Defender 中的网络钓鱼分类智能体准确评估和分类网络钓鱼警报，以识别真实的网络威胁和误报警报。它为其决策提供易于理解的解释，并根据管理员的反馈改进检测。
◉Microsoft Purview 中的警报分类智能体评估和分类数据丢失保护和内部风险警报，确定关键事件的优先级，并根据管理员的反馈不断提高准确性。
◉Microsoft Entra 中的条件访问优化智能体可监视现有策略未涵盖的新用户或应用程序，识别必要的更新以弥补安全漏洞，并为标识团队提供快速修复建议，只需单击一下即可应用。
◉Microsoft Intune 中的漏洞修复智能体可监控漏洞和修复任务并确定其优先级，以解决应用程序和策略配置问题，并在管理员批准下加速 Windows 操作系统补丁。
◉智能 Microsoft Security Copilot 副驾驶（国际版）中的威胁情报简报智能体根据组织的独特属性和网络威胁暴露情况，自动策划相关且及时的威胁情报。
智能 Microsoft Security Copilot 副驾驶智能体功能是我们继续利用数十年 AI 技术研究成果进行创新的一个例子。
“这只是开始，我们的安全 AI 研究正在推动创新的边界，我们渴望以 AI 的速度不断为客户提供更大的价值。”——亚历山大·斯托亚诺维奇，微软安全 AI 应用研究副总裁
02|来自我们安全合作伙伴的五大创新智能化解决方案
安全是一个团队运动，微软始终致力于通过一个开放平台为我们的安全生态系统提供支持，合作伙伴可以在该平台上构建以为客户提供价值。秉承这一理念，智能 Microsoft Security Copilot 副驾驶智能体中将提供来自我们合作伙伴的以下五个 AI 智能体：
◉OneTrust 的隐私泄露响应智能体分析数据泄露事件，为隐私团队生成符合监管要求的指导。
◉Aviatrix 的网络监督智能体执行根本原因分析，并总结与 VPN、网关或 Site2Cloud 连接中断和故障相关的问题。
◉BlueVoyant 的 SecOps 工具智能体评估安全运营中心 (SOC) 和控制状态，以提供有助于优化安全运营并提高控制、效率和合规性的推荐。
◉Tanium 的警报分拣智能体为分析师提供必要的上下文背景信息，以便快速、自信地对每个警报做出决策。
◉Fletch 的任务优化智能体可帮助组织预测最关键的网络威胁警报并确定其优先级，以减少警报疲劳并提高安全性。
“智能化隐私方法将改变行业的游戏规则。自主AI智能体将帮助我们的客户扩展、增强和提高其隐私操作的有效性。OneTrust 隐私泄露响应智能体使用智能 Microsoft Security Copilot 副驾驶构建，展示了隐私团队如何能够以远低于以往所需的时间，分析并满足日益复杂的监管要求。“——布莱克·布兰农，OneTrust 首席产品和战略官
02 新的 AI 驱动的数据安全调查和分析
我们还宣布了Microsoft Purview 数据安全调查，帮助数据安全团队快速理解和减轻与敏感数据曝光相关的风险。数据安全调查引入了 AI技术驱动的深度内容分析，可识别敏感数据和与事件相关的其他风险。事件调查人员可以使用这些洞察与合作团队安全协作，并简化复杂且耗时的任务，从而提高缓解能力。此解决方案将数据安全调查与 Defender 事件和 Purview 内部风险案件相关联——从 2025 年 4 月开始提供预览版。
03 保护和治理生成式 AI 的进一步进展
成功的 AI 智能化转型需要强大的网络安全基础。随着组织快速采用生成式 AI，保护和治理工作场所 AI应用的创建、采用和使用变得越来越紧迫。根据我们的新报告《AI技术时代的安全员工访问》，57%的组织报告称 AI技术使用导致安全事件增加。而大多数组织认识到需要对 AI系统加以控制，但60%的组织尚未开始。
保护AI技术仍然是一个相对较新的挑战，管理层们也有一些共同的具体担忧：如何防止数据过度分享和泄漏；如何最大限度地减少新的 AI技术威胁和漏洞；以及如何遵守不断变化的监管合规要求。微软安全解决方案专为 AI技术构建，可帮助每个组织应对这些担忧。我们宣布推出新的高级功能，旨在帮助组织机构能够保护其 AI技术投资——无论是微软AI技术还是其他AI技术。
01 | 适用于多模型和多云环境的 AI 安全态势管理
开发自定义AI技术解决方案的组织需要加强其从多个模型、多个平台和云中获取的 AI 安全态势。为了满足这一需求，Microsoft Defender 已将 AI 安全态势管理扩展到包括 Google VertexAI 和 Azure AI Foundry 模型（国际版）目录中的所有模型。此覆盖范围将于 2025 年 5 月进行预览，包括 Gemini、Gemma、Meta Llama、Mistral 和自定义模型。通过新的多云互操作性，组织将获得更广泛的从代码到运行时的 AI 安全态势可见性，涵盖微软 Azure、Amazon Web Services 和 Google Cloud。Microsoft Defender 可以帮助组织启动跨多模型和多云环境的 AI 安全态势。
02|针对新兴AI应用威胁的检测和防护
随着 AI 技术的到来，也一并出现了新风险，包括新的网络攻击面和未知的漏洞。全球开放应用安全项目 (OWASP) 确定了生成式 AI 应用程序的最高优先级风险和缓解措施。从 2025 年 5 月开始，针对 OWASP 确定的多种风险（如间接提示注入攻击、敏感数据曝光和钱包滥用）的新检测和丰富检测，将在 Microsoft Defender 中普遍可用。借助这些新检测，SOC 分析师可以更好地保护和防御自定义构建的 AI 应用程序，并为 Azure OpenAI 服务（国际版）和 Azure AI Foundry（国际版）目录中的模型提供新的保护措施。
03|全新控制措施，旨在防止风险访问和数据泄露到影子 AI 应用中
随着生成式 AI 的快速用户采用，许多组织发现了未被 IT 或安全团队批准的 AI 应用程序的广泛使用。这种未经授权、未受保护的 AI 应用程序使用现象被称为“影子 AI”，大大增加了敏感数据泄漏的风险。我们宣布 Microsoft Entra 互联网访问中的 AI 网络类别过滤器已经正式发布，以帮助实施精细访问控制，遏制影子 AI 的风险，执行管理用户和组访问不同类型 AI 应用程序的策略。
在实施政策以管理 AI 应用程序授权访问的情况下，下一层防御措施是防止用户将敏感数据泄漏到 AI 应用程序中。为此，我们宣布了 Microsoft Edge for Business 中Microsoft Purview 浏览器数据丢失防护 (DLP) 控件的预览版本。这有助于安全团队执行 DLP 策略，以防止敏感数据被输入到生成式 AI 应用程序中，首批支持 ChatGPT、Copilot Chat、DeepSeek 和 Google Gemini。
04|Microsoft Teams 中新的网络钓鱼防护措施，更安全的协作
虽然电子邮件仍然是钓鱼攻击的主要网络威胁媒介，但协作软件也成为了常见目标。Microsoft Defender for Office 365将于 2025 年 4 月正式发布，它将保护用户免受 Teams 内的网络钓鱼和其他高级网络威胁。通过内联保护，Teams 将更好地防御恶意 URL，包括附件和链接的实时引爆。为了让 SOC 团队全面了解相关尝试和事件，Microsoft Defender 中将提供警报和数据。
04 敏捷创新，构建更安全的世界
我们将持续在微软安全产品组合中进行创新，秉承我们 “未来安全计划” 的原则，提供强大的端到端保护，为安全团队提供行业领先的 AI技术，并使每个组织能够保障和管理 AI应用的工具。我们感谢我们的客户和合作伙伴，并期待与他们一起建设一个更安全的世界。

                                          声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。                      举报投诉

                              微软                                                                                                                                                                                                       微软
                                          +关注


                                                                                                                                 关注
                                             4
                                                                                          文章
                                             6644
                                                                                          浏览量
                                             105033
                              AI                                                                                                                                                                                                       AI
                                          +关注


                                                                                                                                 关注
                                             87
                                                                                          文章
                                             32992
                                                                                          浏览量
                                             272727
                              智能体                                                                                                                                                                                                       智能体
                                          +关注


                                                                                                                                 关注
                                             1
                                                                                          文章
                                             209
                                                                                          浏览量
                                             10803
                              Microsoft                                                                                                                                                                                                       Microsoft
                                          +关注


                                                                                                                                 关注
                                             0
                                                                                          文章
                                             217
                                                                                          浏览量
                                             7036

                                             原文标题：应对AI风险：微软推出智能 Microsoft Security Copilot 副驾驶®智能体和多项 AI 安全防护新功能
                        文章出处：【微信号：mstech2014，微信公众号：微软科技】欢迎添加关注！文章转载请注明出处。


                                                         收藏                      0人收藏                                                                                                                                                                                              扫一扫，分享给好友

                                    复制链接分享






                                                评论

林超文PCB设计：PADS教程，PADS视频教程	郑振宇老师：Altium Designer教程，Altium Designer视频教程
张飞实战电子视频教程	朱有鹏老师：海思HI3518e教程，HI3518e视频教程
李增老师：信号完整性教程，高速电路仿真教程	华为鸿蒙系统教程，HarmonyOS视频教程
赛盛：EMC设计教程，EMC视频教程	杜洋老师：STM32教程，STM32视频教程
唐佐林：c语言基础教程，c语言基础视频教程	张飞：BUCK电源教程，BUCK电源视频教程
正点原子：FPGA教程，FPGA视频教程	韦东山老师：嵌入式教程，嵌入式视频教程
张先凤老师：C语言基础视频教程	许孝刚老师：Modbus通讯视频教程
王振涛老师：NB-IoT开发视频教程	Mill老师：FPGA教程，Zynq视频教程
C语言视频教程	RK3566芯片资料合集
朱有鹏老师：U-Boot源码分析视频教程	开源硬件专题

                                                                                 发布评论请先登录

                                                相关推荐

      微软重新推出免费企业版Copilot：Microsoft 365 Copilot Chat

据外媒最新报道，微软近期重新推出了其备受关注的企业版Copilot，并命名为“Microsoft 365 Copilot Chat”。这一新

      发表于 01-17 10:08             •432次阅读

                                      微软寻求365 Copilot多元化AI模型

近日，据路透社报道，微软正积极致力于为其旗舰人工智能产品Microsoft 365 Copilot增添更多内部和第三方人工智能模型，以减少对

      发表于 12-26 10:25             •339次阅读

                                      微软寻求在365 Copilot中引入非OpenAI模型

近日，据路透社报道，微软正在积极寻求为其旗舰人工智能产品Microsoft 365 Copilot增加内部和第三方的人工智能模型，以减少对O

      发表于 12-25 10:41             •448次阅读

                                      微软预览版Copilot Vision AI功能上线

微软公司近日宣布，将面向美国地区的Copilot Pro用户推出预览版的Copilot Vision AI功能。这一创新功能旨在通过人工智能

      发表于 12-09 14:38             •461次阅读

                                      Microsoft Copilot Studio自主智能体功能现已推出预览版

Microsoft Power Platform 正以其卓越的成就，引领着技术与业务融合的浪潮。智能 Copilot 副驾驶与 PowerPlatform 自主

      发表于 11-29 16:43             •554次阅读

                                      Microsoft Ignite 2024最新发布：Copilot进化到下一阶段

”的宏伟蓝图，宣布了包括智能Copilot副驾驶®Actions,Microsoft365新推出的智能
                  发表于 11-27 09:23             •923次阅读

                                      使用智能Microsoft 365 Copilot副驾驶提高工作效率

Microsoft Ignite是微软一年一度的技术盛会，聚焦于赋能客户、合作伙伴和开发者的更新和创新，帮助人们充分发挥微软技术潜力，改变工作方式。
                  发表于 11-20 16:48             •886次阅读

                                      微软Copilot Studio新功能：支持定制Agent 赋能用户构建自主智能体

微软宣布重大更新，用户可通过Microsoft Copilot Studio构建自主智能体。麦肯锡、汤森路透等全球知名企业己利用
                  发表于 11-10 09:59             •955次阅读

                                      Microsoft Dynamics 365 Contact Center联络中心上线

   365 Contact Center 联络中心（国际版）是一款以智能 Copilot 副驾驶为核心技术的联络中心解决方案，将为所有客户互动渠道注入生成式AI的力量。该解决方案作为独立的联络中心即服务
                  发表于 08-20 09:57             •667次阅读

                                      微软科技Copilot新功能发布

Microsoft Copilot 已经在帮助人们节省时间，提高工作效率和创造力。随着 Microsoft Build 2024 的发布，我们将提供一组全新的功能，以释放 Copilot
                  发表于 08-01 11:46             •825次阅读

                                      Microsoft AI 推进行业企业智慧化创新

突破与进展，并同步更新了在Microsoft Build 2024全球开发者大会上发布的一系列Azure AI新服务与新功能、加速壮大的Microsoft Copilot智能
                  发表于 06-17 16:59             •1183次阅读

                                      微软Copilot+ PC发布，高通骁龙X系列平台独家支持Copilot+

在Copilot+的发布之际，微软与全球OEM厂商共同宣布，推出搭载骁龙®X Elite和骁龙®X Plus的全新PC。目前，Copilot+的独特体验仅限于这些前沿产品之上。
                  发表于 05-23 11:26             •944次阅读

                                      微软Copilot + PC发布！高通骁龙X系列独家支持Copilot+，加速AI PC时代到来

Copilot Plus PC 是新的 AI PC，微软正在推出其首款 Surface 型号，该型号搭载高通骁龙 X 系列。5月20日上午，在微软Build大会开幕前，
                  发表于 05-22 11:16             •2703次阅读

                                      微软推出Copilot+ PC概念，将支持GPT-4o AI大模型

微软于前日发布了名为“Copilot+ PC”的全新个人电脑概念，这是一款配备了所谓的人工智能个人电脑芯片的新型电脑，并运行微软最新版本的Windows 11及其
                  发表于 05-22 11:12             •878次阅读

                                      微软向Windows Server 2022推送Copilot应用

微软通过Microsoft Edge浏览器的更新方式，向Windows 11与Windows 10系统用户内置推荐Copilot应用。本次更新包大小仅有16KB。尽管如此，这一举动在Windows Server 2022用户中尚
                  发表于 04-17 16:33             •650次阅读