IT之家 11 月 19 日消息，在今天召開的 Ignite 發(fā)布會上，微軟正通過一系列由人工智能驅(qū)動的先進(jìn)技術(shù)，重塑網(wǎng)絡(luò)安全格局，其目標(biāo)是將傳統(tǒng)的手動安全運(yùn)營模式，轉(zhuǎn)變?yōu)橐粋€完全由 AI 智能體驅(qū)動的自動化安全運(yùn)營中心（SOC）。

IT之家援引博文介紹，為強(qiáng)化 SOC 的自動化能力，微軟為 Microsoft Defender 引入了四款全新的 Security Copilot 智能體：

網(wǎng)絡(luò)釣魚分類智能體在原有基礎(chǔ)上擴(kuò)展了處理身份和云警報的能力；威脅搜尋智能體允許安全團(tuán)隊使用自然語言命令加速搜尋進(jìn)程；動態(tài)威脅檢測智能體則能主動發(fā)現(xiàn)防御盲點(diǎn)和漏報；威脅情報簡報智能體現(xiàn)在可以在 Defender 門戶內(nèi)生成定制化的安全簡報，大幅提升了威脅響應(yīng)效率。

威脅搜尋智能體允許安全團(tuán)隊使用自然語言命令加速搜尋進(jìn)程

對 AWS 攻擊發(fā)起的攻擊中斷

微軟同時擴(kuò)展了 Microsoft Defender 的自動攻擊中斷能力。該功能可在攻擊發(fā)生后，自動隔離受感染的端點(diǎn)或禁用賬戶。

在此次升級中，微軟新增了“預(yù)測性屏蔽”（Predictive Shielding）功能，它利用威脅情報和圖譜分析來預(yù)測攻擊者的下一步行動，并提前采取加固措施。

值得一提的是，該功能現(xiàn)已支持對 AWS、Proofpoint 和 Okta 等第三方平臺的協(xié)同防護(hù)，可跨云邊界和聯(lián)合賬戶阻止網(wǎng)絡(luò)釣魚與身份盜用攻擊。

針對日益增長的 AI 安全需求，Microsoft Defender 現(xiàn)通過 Microsoft Agent 365 為 AI 智能體提供統(tǒng)一的安全態(tài)勢管理和威脅防護(hù)。

這些預(yù)覽功能可以集中展示企業(yè)內(nèi)的 AI 資產(chǎn)，減少“影子智能體”帶來的風(fēng)險，并通過主動建議和攻擊路徑分析來強(qiáng)化安全態(tài)勢。

同時，新功能還支持檢測和響應(yīng)提示詞注入、數(shù)據(jù)泄露等針對 AI 應(yīng)用的新型威脅，為 AI 模型、智能體和相關(guān)云基礎(chǔ)設(shè)施提供端到端的保護(hù)。

微軟進(jìn)一步強(qiáng)化了 Defender 的云安全能力。Microsoft Defender for Cloud 即將支持對無服務(wù)器資源的安全態(tài)勢管理，覆蓋 Azure Functions 和 AWS Lambda 等平臺。

此外，微軟正式將統(tǒng)一安全態(tài)勢管理功能嵌入 Defender 門戶，為企業(yè)提供一個單一視圖，集中管理 Azure、AWS 和谷歌云等混合及多云環(huán)境中的安全風(fēng)險、資產(chǎn)清單和漏洞信息，簡化了跨云環(huán)境的合規(guī)與風(fēng)險控制。