Vue d’ensemble des agents Microsoft Security Copilot

Microsoft Security Copilot agents automatisent les tâches répétitives et réduisent les charges de travail manuelles. Ils améliorent la sécurité et les opérations informatiques dans le cloud, la sécurité et la confidentialité des données, l’identité et la sécurité réseau. Ces agents gèrent des tâches volumineuses et fastidieuses en associant des données et du code à un modèle de langage IA. Ils répondent aux demandes des utilisateurs et aux événements système, aidant les équipes à travailler plus efficacement et à se concentrer sur les tâches à impact plus élevé.

Les agents s’intègrent naturellement dans les workflows existants. Vous n’avez pas besoin d’une formation spéciale ou d’une autre licence pour les utiliser. Les agents utilisent des SKU pour fonctionner comme les autres fonctionnalités du produit. Ils s’intègrent en toute transparence aux solutions De sécurité Microsoft et à l’écosystème de partenaires pris en charge. Les agents apprennent en fonction des commentaires et vous gardent le contrôle des actions qu’ils effectuent. Ils gèrent des tâches gourmandes en ressources telles que les réunions d’information sur les menaces et l’optimisation de l’accès conditionnel. Avec Microsoft Security Copilot agents, vous pouvez effectuer un scale-up de vos équipes, personnes et processus.

les agents Microsoft Security Copilot offrent des avantages significatifs pour les équipes de sécurité et les opérations informatiques en automatisant les tâches de routine et en libérant un temps précieux aux équipes pour se concentrer sur les initiatives stratégiques et la résolution de problèmes complexes. Cela permet d’améliorer l’efficacité opérationnelle, de renforcer la sécurité et de donner aux équipes la possibilité de répondre plus rapidement aux menaces émergentes. Avec Security Copilot agents, les organisations peuvent atteindre une plus grande scalabilité et résilience dans leurs processus informatiques et de sécurité.

Découvrir les agents

Vous pouvez facilement découvrir Microsoft Security Copilot agents à partir des expériences autonomes et incorporées. Sur l’expérience autonome :

• Menu bascule pour accéder à la bibliothèque d’agents.

• Sélectionnez Agents.

• La bibliothèque d’agents s’affiche.

• Parcourez la bibliothèque pour parcourir les différents agents.

Vous avez le choix entre des agents Microsoft et des agents partenaires. En fonction de votre rôle, vous pouvez les configurer ou accéder à l’agent pour l’exécuter. Cet accès intuitif vous permet d’intégrer rapidement des agents dans vos workflows.

Dans les expériences incorporées, vous verrez des agents dans le portail et pouvez explorer leurs fonctionnalités.

Découvrir les agents du Magasin de sécurité

Parcourez et ajoutez des agents directement à partir du magasin de sécurité intégré dans Security Copilot. Le Magasin de sécurité fournit un écosystème croissant d’agents Microsoft et créés par des partenaires, ce qui facilite la recherche de solutions qui répondent à vos besoins de sécurité. Pour plus d’informations, consultez Qu’est-ce que le Magasin de sécurité ?

Créer des agents personnalisés

Vous pouvez étendre Security Copilot en créant des agents personnalisés adaptés aux besoins opérationnels et de sécurité spécifiques de votre organization.

Security Copilot permet aux développeurs de créer, tester et publier des agents pour Security Copilot.

Pour plus d’informations, consultez Vue d’ensemble du développement d’agents.

Agents Microsoft

Les agents Microsoft suivants sont disponibles :

• Agent de révision d’accès
  Donnez aux réviseurs les moyens de prendre des décisions d’accès rapides et précises. L’agent de révision d’accès fournit des insights et des recommandations afin que les réviseurs puissent effectuer leur travail par le biais d’une conversation simple, directement dans Microsoft Teams.
• Agent d’optimisation de l’accès conditionnel dans Microsoft Entra - Expérience incorporée
  Surveille les nouveaux utilisateurs ou applications non couverts par les stratégies existantes, identifie les mises à jour nécessaires pour combler les lacunes de sécurité et recommande des correctifs rapides pour les équipes d’identité à appliquer en un seul clic.
• Agent de triage d’hameçonnage dans Microsoft Defender
  Conçu pour mettre à l’échelle la réponse des équipes de sécurité dans le triage et la classification des incidents de hameçonnage soumis par les utilisateurs, ce qui permet aux organisations d’améliorer leur efficacité en réduisant les efforts manuels et en rationalisant leur réponse de hameçonnage.
• Agent d’information sur les menaces dans Security Copilot - Expérience autonome
  Organise automatiquement des informations pertinentes et opportunes sur les menaces en fonction des attributs uniques d’une organization et de l’exposition aux menaces.
• Agent de correction des vulnérabilités dans Microsoft Intune
  Identifiez les principales vulnérabilités, comprenez leur impact et obtenez des conseils de correction pas à pas pour corriger les vulnérabilités à l’aide des fonctionnalités de Intune.
• Security Copilot Agents dans Microsoft Purview Vue d’ensemble (préversion)
  Ces agents de triage des alertes de protection contre la perte de données (DLP) et de gestion des risques internes (IRM) fournissent une file d’attente d’alertes gérée par l’agent où les alertes relatives aux activités les plus risquées sont identifiées et hiérarchisées. Les agents analysent le contenu et l’intention potentielle impliqués dans l’activité en fonction des paramètres choisis par le organization et du niveau de tolérance au risque. Les agents offrent une explication complète de la logique derrière la catégorisation.

Agents partenaires

Les organisations utilisent de plus en plus des agents basés sur l’IA pour améliorer leurs opérations de sécurité. Bien que Microsoft Security Copilot agents fournissent des solutions robustes, l’intégration des agents partenaires peut offrir d’autres avantages et vous offre la flexibilité d’utiliser des outils que vous connaissez déjà. Ces agents offrent des fonctionnalités uniques, de la réponse aux violations de la confidentialité à la supervision du réseau et au tri des alertes, ce qui vous permet de répondre efficacement à divers défis de sécurité.

Il existe un écosystème croissant d’agents créés par des partenaires dans Security Copilot. Pour trouver la liste la plus à jour des offres d’agent et savoir comment les déployer, consultez Magasin de sécurité.

Pour plus d’informations, consultez la documentation du Magasin de sécurité.

Voir aussi

• Agents partenaires