Descrição geral dos agentes do Microsoft Security Copilot

Microsoft Security Copilot agentes automatizam tarefas repetitivas e reduzem as cargas de trabalho manuais. Melhoram as operações de segurança e TI na cloud, segurança de dados e privacidade, identidade e segurança de rede. Estes agentes processam tarefas de elevado volume e demoradas ao emparelhar dados e código com um modelo de linguagem de IA. Respondem a pedidos de utilizadores e eventos do sistema, ajudando as equipas a trabalhar de forma mais eficiente e a concentrarem-se em tarefas de maior impacto.

Os agentes ajustam-se naturalmente aos fluxos de trabalho existentes. Não precisa de formação especial ou de outro licenciamento para utilizá-los. Os agentes utilizam SCUs para operar tal como outras funcionalidades no produto. Integram-se perfeitamente com as soluções de Segurança da Microsoft e com o ecossistema de parceiros mais amplo suportado. Os agentes aprendem com base nos comentários e mantêm-no no controlo sobre as ações que são tomadas. Processam tarefas intensivas em termos de recursos, como briefings de informações sobre ameaças e otimização do Acesso Condicional. Com Microsoft Security Copilot agentes, pode aumentar verticalmente as suas equipas, pessoas e processos.

Microsoft Security Copilot agentes oferecem benefícios significativos para as equipas de segurança e operações de TI, automatizando tarefas de rotina e libertando tempo valioso para as equipas se concentrarem em iniciativas estratégicas e numa resolução de problemas complexa. Isto leva a uma maior eficiência operacional, a uma maior segurança e a dar às equipas a capacidade de responderem mais rapidamente a ameaças emergentes. Com Security Copilot agentes, as organizações podem alcançar uma maior escalabilidade e resiliência nos seus processos de segurança e TI.

Detetar agentes

Pode descobrir facilmente Microsoft Security Copilot agentes das experiências autónomas e incorporadas. Na experiência autónoma:

• Alterne o menu para navegar para a biblioteca do agente.

• Selecione Agentes.

• A biblioteca do agente é apresentada.

• Navegue pela biblioteca para analisar os vários agentes.

Existem agentes da Microsoft e agentes parceiros disponíveis para escolher. Consoante a sua função, pode configurá-las ou aceder ao agente para executá-la. Este acesso intuitivo garante que pode integrar rapidamente agentes nos seus fluxos de trabalho.

Nas experiências incorporadas, verá agentes no portal e poderá explorar as respetivas capacidades.

Detetar agentes a partir do Arquivo de Segurança

Procure e adicione agentes diretamente a partir do Arquivo de Segurança integrado no Security Copilot. O Arquivo de Segurança fornece um ecossistema crescente da Microsoft e agentes criados por parceiros, o que facilita a procura de soluções que se ajustem às suas necessidades de segurança. Para obter mais informações, consulte O que é o Arquivo de Segurança.

Criar agentes personalizados

Pode expandir Security Copilot ao criar agentes personalizados adaptados às necessidades operacionais e de segurança específicas da sua organização.

Security Copilot capacita os programadores a criar, testar e publicar agentes para Security Copilot.

Para obter mais informações, veja Descrição geral do desenvolvimento de agentes.

Agentes da Microsoft

Estão disponíveis os seguintes agentes da Microsoft:

• Agente de Revisão de Acesso
  Capacite os seus revisores para tomarem decisões de acesso rápidas e precisas. O Agente de Revisão de Acesso fornece informações e recomendações para que os revisores possam concluir o seu trabalho através de uma conversa simples, diretamente no Microsoft Teams.
• Agente de Otimização de Acesso Condicional no Microsoft Entra – Experiência incorporada
  Monitores para novos utilizadores ou aplicações não abrangidas por políticas existentes, identifica as atualizações necessárias para colmatar falhas de segurança e recomenda correções rápidas para que as equipas de identidade se apliquem com um único clique.
• Agente de Triagem de Phishing no Microsoft Defender
  Concebido para dimensionar a resposta das equipas de segurança na triagem e classificação de incidentes de phishing submetidos pelo utilizador, permitindo que as organizações melhorem a eficiência, reduzindo o esforço manual e simplificando a resposta de phishing.
• Agente de Informação sobre Ameaças no Security Copilot – Experiência autónoma
  Organiza automaticamente informações sobre ameaças relevantes e oportunas com base nos atributos exclusivos de uma organização e na exposição a ameaças.
• Agente de Remediação de Vulnerabilidades no Microsoft Intune
  Identifique as principais vulnerabilidades, compreenda o respetivo impacto e obtenha orientações de remediação passo a passo para corrigir vulnerabilidades com Intune capacidades.
• Security Copilot Agents in Microsoft Purview Overview (preview) (Descrição Geral dos Agentes do Security Copilot no Microsoft Purview [pré-visualização])
  Estes agentes de triagem de alertas de Prevenção de Perda de Dados (DLP) e Gestão de Riscos Internos (IRM) fornecem uma fila de alertas gerida pelo agente onde os alertas sobre as atividades de maior risco são identificados e priorizados. Os agentes analisam o conteúdo e a potencial intenção envolvida na atividade com base nos parâmetros escolhidos pela organização e no nível de tolerância a riscos. Os agentes oferecem uma explicação abrangente para a lógica subjacente à categorização.

Agentes parceiros

As organizações estão a utilizar cada vez mais agentes baseados em IA para melhorar as operações de segurança. Embora Microsoft Security Copilot agentes forneçam soluções robustas, a integração de agentes de parceiros pode oferecer outros benefícios e dá-lhe a flexibilidade de utilizar ferramentas com as quais já está familiarizado. Estes agentes oferecem capacidades exclusivas, desde a resposta de violação de privacidade à supervisão de rede e triagem de alertas, garantindo que pode lidar com diversos desafios de segurança de forma eficaz.

Há um ecossistema crescente de agentes criados por parceiros no Security Copilot. Para encontrar a lista mais atualizada de ofertas de agentes e como implementá-las, consulte Arquivo de Segurança.

Para obter mais informações, veja a documentação do Arquivo de Segurança.

Confira também

• Agentes parceiros