WEBVTT 00:00:00.000 --> 00:00:00.980 Voici votre nouveau stagiaire. 00:00:01.420 --> 00:00:04.340 Il ne dort pas, ne se plaint jamais, ne renverse pas de café sur les serveurs 00:00:04.340 --> 00:00:08.660 et a remplacé la moitié de la charge de travail de votre centre opérationnel de sécurité en une semaine. 00:00:09.060 --> 00:00:10.280 Ce stagiaire n'est pas humain, bien sûr. 00:00:10.800 --> 00:00:14.760 C'est un analyste synthétique, un agent autonome issu de l'écosystème de sécurité copilot de Microsoft. 00:00:15.560 --> 00:00:16.940 Et il ne demande jamais de jour de congé. 00:00:17.340 --> 00:00:19.260 Si vous avez travaillé dans un site, vous connaissez déjà la chanson. 00:00:19.760 --> 00:00:20.740 Des humains qui se noient dans le bruit. 00:00:21.180 --> 00:00:24.300 Chaque point de terminaison émet un signal, le moindre éternuement d'un utilisateur déclenche un log. 00:00:24.580 --> 00:00:26.620 La plupart sont défauts positifs, mais tout demande une vérification. 00:00:26.620 --> 00:00:30.280 Pendant ce temps, chaque attaque réelle est enterrée sous une montagne d'événements possibles. 00:00:30.840 --> 00:00:33.300 Ce n'est pas de la vigilance, c'est une punition déguisée en productivité. 00:00:34.000 --> 00:00:35.780 Microsoft a décidé d'automatiser cette punition. 00:00:36.420 --> 00:00:40.520 Voici les agents de sécurité copilotent des doubles numériques miniatures de vos meilleurs analystes, 00:00:40.680 --> 00:00:44.620 conçus pour réfléchir en contexte, prendre des décisions de manière autonome et, c'est le plus troublant, 00:00:44.820 --> 00:00:46.560 s'améliorer à mesure que vous les corrigez. 00:00:47.040 --> 00:00:48.300 Ce ne sont pas des scripts, ce sont des collègues. 00:00:48.780 --> 00:00:52.760 Des collègues avec une patience synthétique et la capacité de lire 1000 alertes par seconde sans sourciller. 00:00:53.260 --> 00:00:55.240 Nous allons rencontrer trois de ces nouvelles recrues. 00:00:55.240 --> 00:00:57.240 Le premier agent traque les emails de phishing, 00:00:57.580 --> 00:01:00.000 finit les marathons d'analyse dans des boîtes de réception saturées. 00:01:00.860 --> 00:01:02.760 Le deuxième gère le chaos des accès conditionnels, 00:01:03.100 --> 00:01:06.060 réécrivant les politiques d'identité avant même que vos auditeurs ne voient une faille. 00:01:06.980 --> 00:01:08.500 Le troisième corrige les vulnérabilités, 00:01:08.720 --> 00:01:11.700 préparant discrètement les déploiements pendant que les humains débattent de la gravité. 00:01:12.580 --> 00:01:14.860 Ensemble, ils forment une sorte d'équipe opérationnelle robotisée. 00:01:16.040 --> 00:01:18.220 L'un scanne vos messages, l'autre garde vos portes, 00:01:18.300 --> 00:01:20.900 le troisième pose des pansements numériques sur les systèmes infectés. 00:01:20.900 --> 00:01:24.660 Et comme tout stagiaire trop zélé, ils apprennent à une vitesse effrayante. 00:01:25.540 --> 00:01:26.540 Les humains les ont créés pour aider. 00:01:27.100 --> 00:01:30.400 Mais en leur apprenant à sécuriser nos systèmes, nous leur avons aussi appris à penser la défense. 00:01:31.120 --> 00:01:34.280 C'est pourquoi à la fin de cette vidéo, vous verrez comment ces agents compressent le chaos du socle 00:01:34.280 --> 00:01:35.020 pour le rendre gérable. 00:01:35.100 --> 00:01:36.740 Et peut-être un peu inquiétant, 00:01:37.100 --> 00:01:39.020 la question n'est pas de savoir s'ils allégeront votre charge de travail, 00:01:39.240 --> 00:01:39.700 ils l'ont déjà fait. 00:01:40.020 --> 00:01:42.120 La question est de savoir combien de temps il faudra avant que vous ne leur rendiez des comptes. 00:01:42.680 --> 00:01:43.800 L'ère des analystes synthétiques. 00:01:43.800 --> 00:01:46.800 Les centres opérationnels de sécurité n'ont pas échoué parce que les analystes étaient paresseux. 00:01:47.360 --> 00:01:49.440 Ils ont échoué parce que la complexité a dépassé nos capacités humaines. 00:01:50.220 --> 00:01:53.320 Chaque entreprise moderne inonde son socle avec des millions d'événements par jour. 00:01:54.260 --> 00:01:57.180 Chaque événement demande de l'attention, mais seule une poignée compte réellement. 00:01:57.860 --> 00:02:00.360 Et isoler ces quelques éléments, c'est comme faire un massage cardiaque à une botte de foin 00:02:00.360 --> 00:02:01.760 en espérant qu'un brin d'herbe se mette à tousser. 00:02:02.300 --> 00:02:04.480 Le triage manuel fonctionnait quand les logs tenaient sur un écran. 00:02:05.300 --> 00:02:08.600 Puis sont arrivées l'expansion du cloud, les identités hybrides et un tsunami de faux positifs. 00:02:09.200 --> 00:02:10.200 Les analystes ont fait un burn-out. 00:02:10.280 --> 00:02:12.280 Les temps de réponse sont passés d'heures en jours. 00:02:12.280 --> 00:02:16.380 Les SOC sont devenus des machines à réagir, accumulant le bruit plus vite qu'ils ne pouvaient agir. 00:02:16.800 --> 00:02:18.620 L'automatisation traditionnelle était censée résoudre ça. 00:02:19.120 --> 00:02:20.060 Spoiler, ça n'a pas marché. 00:02:21.240 --> 00:02:22.940 Ces scripts à l'ancienne ne sont que des calculatrices. 00:02:23.340 --> 00:02:24.980 Ils suivent des formules, mais ne demandent jamais pourquoi. 00:02:25.420 --> 00:02:28.120 Se déclenchent toujours de la même manière, quel que soit le contexte. 00:02:28.680 --> 00:02:29.740 Utile certes, mais rigide. 00:02:30.220 --> 00:02:33.080 L'IA agenti qui propulse sa nouvelle art de sécurité copilot est différente. 00:02:33.600 --> 00:02:34.400 Voyez les choses sous cette 1. 00:02:34.620 --> 00:02:35.960 La calculatrice se contente de faire des maths. 00:02:36.420 --> 00:02:38.440 Le stagiaire avec de l'intuition décide quel calcul effectue. 00:02:38.920 --> 00:02:40.700 Les agents copilotent perçoivent les modèles, 00:02:40.700 --> 00:02:44.120 raisonnent à partir des données et agissent de façon autonome, selon vos règles. 00:02:45.220 --> 00:02:46.440 Ils n'exécutent pas seulement des ordres. 00:02:46.620 --> 00:02:47.480 Ils interprètent l'intention. 00:02:47.980 --> 00:02:49.640 Vous leur donnez l'objectif et ils planifient les étapes. 00:02:50.740 --> 00:02:51.900 Pourquoi est-ce important ? 00:02:51.900 --> 00:02:55.740 Les analystes passent environ 70% leur temps à prouver que les alertes ne sont pas des menaces. 00:02:56.860 --> 00:02:59.400 Cela représente 7 heures de travail sur 10 à vérifier des fantômes. 00:03:00.060 --> 00:03:03.760 Les agents autonomes de sécurité copilot éliminent environ 90% de ce travail fastidieux 00:03:03.760 --> 00:03:06.240 en filtrant les fausses alertes avant même qu'un humain ne les voit. 00:03:07.180 --> 00:03:09.320 Un agent ne se fatigue pas après les 100 premières alertes. 00:03:09.940 --> 00:03:11.620 Son jugement ne baisse pas après 12 heures de travail. 00:03:12.180 --> 00:03:13.900 Il ne saute pas la pause déjeuner, car il n'en a jamais eu deux. 00:03:14.260 --> 00:03:16.520 Et c'est là que cela devient incroyablement efficace, les boucles de rétroaction. 00:03:17.120 --> 00:03:18.820 Corriger l'agent une fois, il s'en souvient pour toujours. 00:03:19.380 --> 00:03:21.300 Pas de cycle de réentraînement, pas de briefing répété. 00:03:21.880 --> 00:03:23.200 Indiquer lui qu'une alerte était bénigne, 00:03:23.560 --> 00:03:25.160 et il a juste son raisonnement pour la prochaine fois. 00:03:25.160 --> 00:03:28.700 Une correction humaine se transforme en une mémoire institutionnelle permanente. 00:03:29.380 --> 00:03:30.780 Multipliez maintenant cette mémoire à travers 00:03:30.780 --> 00:03:33.080 Defender, Purview, Antra et Intune. 00:03:33.660 --> 00:03:36.900 Toute la suite de sécurité Microsoft se dote de minuscules spécialistes autonomes. 00:03:37.620 --> 00:03:39.180 Les agents de Defender enquêtent sur le phishing. 00:03:39.700 --> 00:03:40.980 Ceux de Purview gèrent les risques internes. 00:03:41.300 --> 00:03:42.960 Ceux d'Antra audite les politiques d'accès en temps réel. 00:03:43.640 --> 00:03:46.160 Ceux d'Intune corrigent les vulnérabilités avant même qu'elles n'apparaissent sur votre radar. 00:03:46.740 --> 00:03:48.140 L'architecture ressemble à un système nerveux. 00:03:48.940 --> 00:03:50.080 Des signaux venant de chaque membre, 00:03:50.220 --> 00:03:52.460 des réflexes instantanés, un cerveau centralisé dans copilote. 00:03:53.100 --> 00:03:54.200 L'ironie de la chose ? 00:03:54.200 --> 00:03:56.460 Les centres opérationnels de sécurité embauchent autrefois des armées d'analystes 00:03:56.460 --> 00:03:57.120 pour gérer le volume d'alerte. 00:03:57.720 --> 00:03:59.980 Ils déploient désormais des agents pour superviser ces mêmes analystes. 00:04:00.460 --> 00:04:02.640 Les humains sont passés de la définition de règles à l'approbation de scripts 00:04:02.640 --> 00:04:04.780 puis aux manteaux radiaques qui n'ont plus besoin d'assistance constante. 00:04:05.580 --> 00:04:08.420 Tout a changé au moment où le raisonnement machine a pris en compte le contexte. 00:04:09.100 --> 00:04:10.420 Dans l'automatisation basée sur des règles, 00:04:10.520 --> 00:04:11.340 le contexte tut le système. 00:04:11.620 --> 00:04:13.160 Trop de ramification, trop de maintenance logique. 00:04:13.700 --> 00:04:15.460 Avec l'IA agentique, le contexte nourrit le système. 00:04:16.020 --> 00:04:17.200 Il adapte les chemins à la volée. 00:04:18.080 --> 00:04:20.040 Et oui, cela signifie que l'agent apprend plus vite qu'un humain. 00:04:20.040 --> 00:04:21.040 Moyen ? 00:04:21.040 --> 00:04:23.460 La centième correction est tout aussi intégrée que la première. 00:04:24.680 --> 00:04:26.740 Contrairement à Steve de l'équipe de nuit, il n'oublie rien. 00:04:27.080 --> 00:04:27.480 Le lundi. 00:04:28.200 --> 00:04:31.120 Le résultat est un centre de sécurité qui passe de la réaction à l'anticipation. 00:04:31.720 --> 00:04:34.260 Les humains arrêtent de jouer les pompiers et commencent à piloter la stratégie. 00:04:35.020 --> 00:04:36.880 Les alertes sont résolues pendant que vous buvez votre café 00:04:36.880 --> 00:04:39.600 et les enquêtes tournent en boucle même après votre service. 00:04:40.240 --> 00:04:41.320 Le coup, peu d'orgueil. 00:04:41.800 --> 00:04:43.400 Les analystes doivent s'adapter à superviser une intelligence 00:04:43.400 --> 00:04:45.560 qui ne s'épuise pas, ne se plaint pas, n'interprète pas mal les politiques, 00:04:45.740 --> 00:04:46.660 n'interprète pas mal les politiques. 00:04:46.660 --> 00:04:47.800 L'avantage ? 00:04:47.800 --> 00:04:50.340 Bouclier de défense opérationnel 24h14 qui devient plus intelligent 00:04:50.340 --> 00:04:51.180 chaque fois que vous le indiquez clairement. 00:04:51.560 --> 00:04:53.140 Oui, le stagiaire en sécurité a évolué. 00:04:53.600 --> 00:04:55.480 Il a arrêté de collecter des logs pour exiger des jeux de données. 00:04:55.920 --> 00:04:56.740 Faisons connaissance avec le premier. 00:04:57.160 --> 00:04:58.220 Il ne se contente pas de vérifier vos emails. 00:04:58.620 --> 00:04:59.260 Il les interroge. 00:05:00.020 --> 00:05:01.900 Un agent de triage de phishing pour éliminer la fatigue aux aliments. 00:05:02.400 --> 00:05:03.960 Chaque socle a le même rituel matinal. 00:05:04.460 --> 00:05:06.620 Ouvrir la file d'attente, voir des centaines d'alertes suspectes, 00:05:06.680 --> 00:05:09.100 soupirer longuement, et jouer à la roulette russe, cybernétique. 00:05:10.400 --> 00:05:12.600 90 de ces signalements seront des newsletters inoffensives 00:05:12.600 --> 00:05:13.340 ou des promos de vacances. 00:05:13.880 --> 00:05:15.540 Cinq pourraient être de véritables tentatives de phishing. 00:05:15.820 --> 00:05:17.200 Les cinq autres, dans le meilleur des cas, 00:05:17.340 --> 00:05:19.220 sont vos collègues transférant des mêmes à la boîte de sécurité. 00:05:20.780 --> 00:05:22.540 Les analystes examinent ces emails un par un, 00:05:22.660 --> 00:05:23.900 croisant les en-têtes, scannant les URL, 00:05:24.140 --> 00:05:25.800 validant la réputation de l'expéditeur. 00:05:26.540 --> 00:05:28.740 C'est épuisant, répétitif et totalement intenable. 00:05:29.820 --> 00:05:31.160 Le cerveau humain n'est pas conçu pour digérer 00:05:31.160 --> 00:05:33.400 des milliers de messages de panique quasi identiques chaque jour. 00:05:34.160 --> 00:05:35.620 La fatigue liée aux alertes n'est pas une métaphore. 00:05:36.060 --> 00:05:36.900 C'est un risque confessionnel. 00:05:37.840 --> 00:05:38.960 Place à l'agent de triage de phishing. 00:05:38.960 --> 00:05:42.200 Au lieu de recevoir passivement des signalements, 00:05:42.360 --> 00:05:43.420 cet agent interroge chaque email 00:05:43.420 --> 00:05:44.900 comme le plus méticuleux des détectives. 00:05:46.340 --> 00:05:48.180 Il analyse le message, vérifie les domaines liés, 00:05:48.440 --> 00:05:49.660 évalue le comportement de l'expéditeur 00:05:49.660 --> 00:05:51.720 et corrèle les signaux de menace en temps réel de Defender. 00:05:52.620 --> 00:05:53.660 Ensuite, il décide de lui-même 00:05:53.660 --> 00:05:55.660 si l'email mérite d'être escaladé. 00:05:56.220 --> 00:05:57.020 Voici le changement majeur. 00:05:57.420 --> 00:05:58.800 L'agent ne se contente pas d'appliquer des règles 00:05:58.800 --> 00:05:59.920 et il résonne selon le contexte. 00:06:00.360 --> 00:06:01.960 Si un fournisseur envoie soudainement une facture 00:06:01.960 --> 00:06:02.980 depuis un domaine inhabituel, 00:06:03.200 --> 00:06:04.900 les anciens systèmes la signaleraient automatiquement. 00:06:04.900 --> 00:06:07.700 L'agent de Security Copilot, lui, 00:06:07.920 --> 00:06:09.280 pèse les schémas de correspondance récents, 00:06:09.380 --> 00:06:10.420 les résultats d'authentification 00:06:10.420 --> 00:06:12.060 et le ton du contenu avant de conclure. 00:06:13.120 --> 00:06:14.120 C'est la différence entre cas, 00:06:14.320 --> 00:06:15.160 semble étrange du cas et cas, 00:06:15.400 --> 00:06:16.300 et définitivement malveillant. 00:06:17.260 --> 00:06:18.380 Imaginons une petite expérience. 00:06:19.340 --> 00:06:20.960 Un analyste humain reçoit deux alertes. 00:06:21.500 --> 00:06:23.240 L'objet du message mentionne un paiement en attente. 00:06:25.000 --> 00:06:26.640 Un email provient d'un partenaire habituel, 00:06:27.000 --> 00:06:28.740 l'autre d'un domaine avec une lettre différente. 00:06:29.460 --> 00:06:31.360 L'analyste examinera les deux laborieusement. 00:06:32.420 --> 00:06:33.940 Pendant ce temps, l'agent les traite simultanément, 00:06:33.940 --> 00:06:35.300 lance des vérifications de télémétrie, 00:06:35.460 --> 00:06:36.420 repère l'usurpation de domaine, 00:06:36.520 --> 00:06:37.080 clôt l'email sur, 00:06:37.180 --> 00:06:38.960 escalade la menace et rédige sa justification. 00:06:40.240 --> 00:06:42.500 Tout cela avant que l'humain n'ait fini de lire le premier en tête. 00:06:43.620 --> 00:06:45.820 C'est là que le retour en langage naturel change tout. 00:06:46.520 --> 00:06:48.640 Quand un analyste intervient en tapant ceci est inoffensif. 00:06:49.040 --> 00:06:50.260 L'agent assimile cette correction. 00:06:51.120 --> 00:06:52.920 Il repriorise automatiquement les alertes similaires, 00:06:53.020 --> 00:06:53.700 la fois suivante. 00:06:54.460 --> 00:06:56.300 L'apprentissage n'est pas une supposition généralisée. 00:06:56.600 --> 00:06:58.760 C'est un raisonnement spécifique adapté à votre environnement. 00:06:59.220 --> 00:07:00.460 Vous construisez une mémoire collective, 00:07:00.640 --> 00:07:01.320 un rejet à la fois. 00:07:01.780 --> 00:07:02.960 La transparence est essentielle, bien sûr. 00:07:02.960 --> 00:07:04.140 Pas de verdict, what not. 00:07:04.980 --> 00:07:06.240 L'agent génère un workflow visuel 00:07:06.240 --> 00:07:07.580 montrant chaque étape du raisonnement, 00:07:07.680 --> 00:07:08.240 les recherches DNS, 00:07:08.460 --> 00:07:09.200 les anomalies d'entête, 00:07:09.560 --> 00:07:10.420 les scores de réputation 00:07:10.420 --> 00:07:11.780 et même son niveau de confiance. 00:07:12.960 --> 00:07:14.140 Les analystes peuvent rejouer son raisonnement 00:07:14.140 --> 00:07:14.940 comme une lecture différée. 00:07:15.300 --> 00:07:16.480 C'est une responsabilité par conception. 00:07:16.920 --> 00:07:17.580 Et les résultats ? 00:07:17.580 --> 00:07:18.300 Les premiers déploiements 00:07:18.300 --> 00:07:20.260 montrent jusqu'à 4 investigations manuelles en moins 00:07:20.260 --> 00:07:21.200 pour les alertes de phishing 00:07:21.200 --> 00:07:22.300 avec un temps moyen de validation 00:07:22.300 --> 00:07:23.460 passant d'heure à minute. 00:07:24.540 --> 00:07:26.000 Les analystes consacrent plus de temps 00:07:26.000 --> 00:07:26.700 aux incidents réels 00:07:26.700 --> 00:07:27.400 plutôt que de se demander 00:07:27.400 --> 00:07:28.880 si le PDF du rapport trimestriel 00:07:28.880 --> 00:07:30.240 prépare un casse. 00:07:30.660 --> 00:07:31.880 Les indicateurs de productivité 00:07:31.880 --> 00:07:32.560 s'améliorent non pas 00:07:32.560 --> 00:07:33.480 parce que les gens travaillent plus dur 00:07:33.480 --> 00:07:34.420 mais parce qu'ils cessent enfin 00:07:34.420 --> 00:07:35.240 de gaspiller leurs efforts 00:07:35.240 --> 00:07:35.880 à prouver que le ciel 00:07:35.880 --> 00:07:36.780 ne va pas leur tomber sur la tête. 00:07:37.500 --> 00:07:38.420 Psychologiquement, c'est très important. 00:07:39.140 --> 00:07:40.120 La fatigue liée aux alertes 00:07:40.120 --> 00:07:40.700 ne se contente pas 00:07:40.700 --> 00:07:41.420 de faire perdre du temps 00:07:41.420 --> 00:07:41.960 et le simple moral. 00:07:42.600 --> 00:07:43.120 Éliminer le bruit 00:07:43.120 --> 00:07:44.180 permet de retrouver sa concentration. 00:07:44.840 --> 00:07:45.740 Les analystes se sentent enfin 00:07:45.740 --> 00:07:46.300 compétents à nouveau 00:07:46.300 --> 00:07:47.640 plutôt que chroniquement dépassés. 00:07:48.500 --> 00:07:49.440 L'agent de triage du phishing 00:07:49.440 --> 00:07:50.280 devient ce collègue calme 00:07:50.280 --> 00:07:50.800 et infatigable 00:07:50.800 --> 00:07:51.600 qui nettoie silencieusement 00:07:51.600 --> 00:07:52.580 le chaos des boîtes de réception 00:07:52.580 --> 00:07:53.820 avant même que quiconque ne se connecte. 00:07:54.620 --> 00:07:55.320 En gros, ce stagiaire 00:07:55.320 --> 00:07:56.300 lit 10 héro emails par jour 00:08:01.880 --> 00:08:02.720 peut-être au directeur financier 00:08:02.720 --> 00:08:03.760 au cas où Aiguë 00:08:03.760 --> 00:08:05.380 et travaille simplement 00:08:05.380 --> 00:08:05.820 sans relâche 00:08:05.820 --> 00:08:06.440 de manière cohérente 00:08:06.440 --> 00:08:07.060 et toujours efficace. 00:08:07.640 --> 00:08:08.400 Derrière le sarcasme 00:08:08.400 --> 00:08:09.520 se cache un changement fondamental. 00:08:10.120 --> 00:08:11.060 La détection ne repose plus 00:08:11.060 --> 00:08:12.360 sur une vigilance humaine sans fin. 00:08:12.880 --> 00:08:13.580 Il s'agit d'apprendre 00:08:13.580 --> 00:08:14.140 à une machine 00:08:14.140 --> 00:08:15.300 à approcher votre vigilance, 00:08:15.400 --> 00:08:15.760 à l'affiner, 00:08:15.900 --> 00:08:16.680 puis à la surpasser. 00:08:17.560 --> 00:08:18.280 Chaque correction 00:08:18.280 --> 00:08:19.120 que vous apportez aujourd'hui 00:08:19.120 --> 00:08:20.840 devient une expertise institutionnelle demain. 00:08:21.220 --> 00:08:22.200 Chaque décision se cumule. 00:08:23.100 --> 00:08:24.180 Ainsi, votre boîte de réception 00:08:24.180 --> 00:08:24.740 reste propre, 00:08:24.940 --> 00:08:26.260 vos analystes restent sereins 00:08:26.260 --> 00:08:27.040 et vos menaces réelles 00:08:27.040 --> 00:08:27.740 reçoivent enfin 00:08:27.740 --> 00:08:28.580 toute votre attention. 00:08:29.980 --> 00:08:30.700 Et si ce stagiaire 00:08:30.700 --> 00:08:31.480 gère votre boîte mail, 00:08:31.480 --> 00:08:32.700 le suivant gère vos accès. 00:08:33.800 --> 00:08:34.540 L'agent d'optimisation 00:08:34.540 --> 00:08:35.320 de l'accès conditionnel 00:08:35.320 --> 00:08:35.720 pour combler 00:08:35.720 --> 00:08:36.980 les failles de sécurité. 00:08:37.640 --> 00:08:38.580 La gestion des identités, 00:08:38.920 --> 00:08:39.700 c'est l'équivalent numérique 00:08:39.700 --> 00:08:40.680 de garder des chats armés 00:08:40.680 --> 00:08:41.320 de cartes d'accès. 00:08:42.460 --> 00:08:43.140 Chaque organisation 00:08:43.140 --> 00:08:43.780 pense maîtriser 00:08:43.780 --> 00:08:44.460 le contrôle d'accès 00:08:44.460 --> 00:08:45.200 jusqu'à ce qu'un compte 00:08:45.200 --> 00:08:46.020 oublié d'un prestataire 00:08:46.020 --> 00:08:46.900 se connecte à des systèmes 00:08:46.900 --> 00:08:47.820 confidentiels des mois 00:08:47.820 --> 00:08:48.740 après la fin de son projet. 00:08:49.980 --> 00:08:50.760 Les administrateurs humains 00:08:50.760 --> 00:08:51.520 finissent par le remarquer 00:08:51.520 --> 00:08:52.420 généralement lors d'un audit 00:08:52.420 --> 00:08:53.280 et souvent par accident. 00:08:54.320 --> 00:08:54.740 À ce moment-là, 00:08:54.800 --> 00:08:55.980 le risque est déjà bien d'installer. 00:08:56.380 --> 00:08:57.420 La prolifération des accès 00:08:57.420 --> 00:08:58.400 survient lorsque des permissions 00:08:58.400 --> 00:08:59.540 temporaires deviennent permanentes 00:08:59.540 --> 00:09:00.360 et que les audits manuels 00:09:00.360 --> 00:09:01.280 font semblant de l'ignorer. 00:09:02.200 --> 00:09:02.960 Ce n'est pas de la négligence 00:09:02.960 --> 00:09:03.380 ces mathématiques. 00:09:03.880 --> 00:09:04.660 Des milliers d'utilisateurs, 00:09:04.760 --> 00:09:05.500 des centaines d'applications, 00:09:05.580 --> 00:09:06.300 des changements de rôle constants. 00:09:06.840 --> 00:09:07.180 Vous avez besoin 00:09:07.180 --> 00:09:08.240 d'une vigilance qui ne dort jamais 00:09:08.240 --> 00:09:08.800 et d'une mémoire 00:09:08.800 --> 00:09:09.420 qui ne s'efface jamais. 00:09:09.940 --> 00:09:10.840 C'est précisément le problème 00:09:10.840 --> 00:09:12.020 que Microsoft a visé 00:09:12.020 --> 00:09:12.940 avec l'agent d'optimisation 00:09:12.940 --> 00:09:13.860 de l'accès conditionnel 00:09:13.860 --> 00:09:14.540 dans Antra. 00:09:15.140 --> 00:09:16.360 Voyez-le comme un portier obsessionnel 00:09:16.360 --> 00:09:17.200 qui vérifie chaque badge 00:09:17.200 --> 00:09:17.620 chaque soir 00:09:17.620 --> 00:09:18.220 sans se plaindre 00:09:18.220 --> 00:09:19.240 des heures supplémentaires. 00:09:19.700 --> 00:09:20.440 Voici comment cela fonctionne. 00:09:20.880 --> 00:09:21.780 L'agent analyse en continu 00:09:21.780 --> 00:09:22.380 votre annuaire, 00:09:22.380 --> 00:09:23.080 les utilisateurs, 00:09:23.200 --> 00:09:23.620 les appareils, 00:09:23.700 --> 00:09:24.520 les principaux de service 00:09:24.520 --> 00:09:25.780 et les appartenances au groupe 00:09:25.780 --> 00:09:26.360 en les croisant 00:09:26.360 --> 00:09:26.940 avec vos politiques 00:09:26.940 --> 00:09:27.840 d'accès conditionnels. 00:09:28.800 --> 00:09:29.460 Il recherche les dérives. 00:09:29.980 --> 00:09:30.840 Un utilisateur ajouté 00:09:30.840 --> 00:09:31.400 au mauvais groupe, 00:09:31.560 --> 00:09:32.500 un appareil non conforme 00:09:32.500 --> 00:09:33.100 ou une application 00:09:33.100 --> 00:09:34.200 contournant l'authentification 00:09:34.200 --> 00:09:34.900 multifacteur. 00:09:35.700 --> 00:09:36.760 Lorsqu'il détecte une incohérence, 00:09:36.880 --> 00:09:37.680 il la signale instantanément 00:09:37.680 --> 00:09:38.660 et propose des corrections 00:09:38.660 --> 00:09:39.340 en langage clair. 00:09:40.020 --> 00:09:40.900 Exigez l'authentification 00:09:40.900 --> 00:09:42.320 multifacteur pour ces 5 comptes. 00:09:42.920 --> 00:09:43.740 Supprimez les principaux 00:09:43.740 --> 00:09:44.420 de service inactifs. 00:09:45.160 --> 00:09:46.180 Ajoutez ces nouveaux utilisateurs 00:09:46.180 --> 00:09:46.940 à la protection de base. 00:09:47.800 --> 00:09:48.420 Vous pouvez approuver 00:09:48.420 --> 00:09:49.400 ou modifier les suggestions 00:09:49.400 --> 00:09:50.180 en un seul clic 00:09:50.180 --> 00:09:51.580 ou même formuler votre décision 00:09:51.580 --> 00:09:52.560 de manière conversationnelle. 00:09:53.060 --> 00:09:53.900 Appliquez l'authentification 00:09:53.900 --> 00:09:54.640 multifacteur uniquement 00:09:54.640 --> 00:09:55.200 aux administrateurs. 00:09:55.880 --> 00:09:56.600 Le système s'adapte. 00:09:56.960 --> 00:09:57.400 Comparez cela 00:09:57.400 --> 00:09:58.100 au processus humain. 00:09:58.720 --> 00:09:59.800 Une révision d'accès traditionnel 00:09:59.800 --> 00:10:00.540 peut prendre des heures 00:10:00.540 --> 00:10:01.700 entre l'exportation de listes, 00:10:01.840 --> 00:10:02.580 les requêtes PowerShell, 00:10:02.660 --> 00:10:03.700 la réconciliation des permissions 00:10:03.700 --> 00:10:05.300 et la planification du nettoyage 00:10:05.300 --> 00:10:06.440 au moment où c'est approuvé 00:10:06.440 --> 00:10:07.020 la moitié des données 00:10:07.020 --> 00:10:07.620 est déjà optionnelle. 00:10:08.100 --> 00:10:08.820 L'agent, en revanche, 00:10:08.960 --> 00:10:09.800 fonctionne en continu. 00:10:10.520 --> 00:10:11.540 Le délai entre l'exposition 00:10:11.540 --> 00:10:12.040 et la correction 00:10:12.040 --> 00:10:12.820 passe de quelques jours 00:10:12.820 --> 00:10:13.440 à quelques instants. 00:10:13.980 --> 00:10:14.820 Prenons un exemple banal. 00:10:15.860 --> 00:10:16.820 Un prestataire engagé 00:10:16.820 --> 00:10:17.300 pour 3 mois 00:10:17.300 --> 00:10:18.000 n'est jamais retiré 00:10:18.000 --> 00:10:18.900 des groupes privilégiés. 00:10:19.880 --> 00:10:20.800 90 jours plus tard, 00:10:20.880 --> 00:10:21.440 l'agent détecte 00:10:21.440 --> 00:10:22.200 zéro connexion, 00:10:22.420 --> 00:10:23.300 aucun journal d'activité, 00:10:23.380 --> 00:10:23.920 mais des permissions 00:10:23.920 --> 00:10:25.600 à haut risque persistantes. 00:10:26.300 --> 00:10:27.480 Il envoie une notification polie. 00:10:28.200 --> 00:10:28.920 Recommande une révision. 00:10:29.320 --> 00:10:29.820 Le compte affiche 00:10:29.820 --> 00:10:30.340 une inactivité 00:10:30.340 --> 00:10:30.920 dépassant le seuil 00:10:30.920 --> 00:10:31.720 défini par la politique. 00:10:32.080 --> 00:10:32.580 Vous acceptez, 00:10:32.660 --> 00:10:33.480 il met à jour les politiques 00:10:33.480 --> 00:10:34.360 et enregistre la justification 00:10:34.360 --> 00:10:34.820 pour l'audit. 00:10:35.300 --> 00:10:36.220 Clair, propre, conforme, 00:10:36.300 --> 00:10:36.780 tout cela avant 00:10:36.780 --> 00:10:37.640 votre prochaine pause café. 00:10:38.520 --> 00:10:39.380 Ce que cela permet réellement, 00:10:39.460 --> 00:10:39.820 c'est une hygiène 00:10:39.820 --> 00:10:40.680 zéro trust continue. 00:10:41.320 --> 00:10:42.480 Les politiques ne sont plus statiques, 00:10:42.540 --> 00:10:43.000 elles respirent. 00:10:51.320 --> 00:10:52.620 À mesure que votre environnement change, 00:10:52.720 --> 00:10:53.180 nouveaux projets, 00:10:53.180 --> 00:10:54.380 fusion, recrutement à distance, 00:10:54.500 --> 00:10:55.520 l'agent ajuste automatiquement 00:10:55.520 --> 00:10:56.720 les limites d'accès conditionnels, 00:10:56.900 --> 00:10:57.580 alignant la protection 00:10:57.580 --> 00:10:58.320 sur la réalité 00:10:58.320 --> 00:10:59.680 plutôt que sur des documents théoriques. 00:11:00.020 --> 00:11:00.960 Plutôt que sur des documents théoriques. 00:11:01.380 --> 00:11:02.200 D'un point de vue conformité, 00:11:02.300 --> 00:11:02.560 c'est de là. 00:11:03.200 --> 00:11:03.860 Chaque recommandation, 00:11:03.940 --> 00:11:04.460 chaque acceptation, 00:11:04.560 --> 00:11:05.100 chaque modification 00:11:05.100 --> 00:11:05.960 ou suggestion ignorée 00:11:05.960 --> 00:11:06.700 est enregistrée. 00:11:07.100 --> 00:11:07.780 Quand les régulateurs 00:11:07.780 --> 00:11:08.840 demandent des preuves d'application, 00:11:08.960 --> 00:11:09.780 vous n'avez pas besoin de chercher, 00:11:09.900 --> 00:11:11.020 il suffit de faire défiler. 00:11:11.660 --> 00:11:12.260 Votre piste d'audit 00:11:12.260 --> 00:11:13.020 est créée par une machine 00:11:13.020 --> 00:11:13.620 qui n'oublie jamais. 00:11:14.300 --> 00:11:15.600 Impact sur l'entreprise ? 00:11:15.600 --> 00:11:15.820 Double. 00:11:17.340 --> 00:11:17.800 D'abord, 00:11:18.060 --> 00:11:18.920 la dérive des privilèges. 00:11:18.920 --> 00:11:20.020 Cette inflation lente 00:11:20.020 --> 00:11:20.620 et silencieuse 00:11:20.620 --> 00:11:21.180 des droits d'accès 00:11:21.180 --> 00:11:22.240 chute radicalement. 00:11:23.060 --> 00:11:24.200 L'agent élague les excès 00:11:24.200 --> 00:11:25.320 avant qu'ils ne se transforment 00:11:25.320 --> 00:11:25.740 en brèche. 00:11:26.220 --> 00:11:26.500 Ensuite, 00:11:26.600 --> 00:11:27.820 les opérations gagnent en cohérence. 00:11:28.400 --> 00:11:28.980 Les humains varient. 00:11:29.960 --> 00:11:30.440 Automatisation non. 00:11:31.720 --> 00:11:32.840 Les politiques restent cohérentes 00:11:32.840 --> 00:11:34.260 même si votre personnel informatique change. 00:11:35.020 --> 00:11:35.600 C'est une gouvernance 00:11:35.600 --> 00:11:36.440 en tant que service appliquée 00:11:36.440 --> 00:11:36.880 par quelque chose 00:11:36.880 --> 00:11:37.940 qui lit plus vite que les auditeurs 00:11:37.940 --> 00:11:38.640 et ne confond jamais 00:11:38.640 --> 00:11:39.960 deux noms d'utilisateurs similaires. 00:11:40.720 --> 00:11:41.040 Donc oui, 00:11:41.120 --> 00:11:41.740 ce portier numérique 00:11:41.740 --> 00:11:42.560 inspecte les tout le monde 00:11:42.560 --> 00:11:43.080 chaque nuit. 00:11:43.800 --> 00:11:44.360 Il ne commère pas, 00:11:44.400 --> 00:11:44.900 ne panique pas, 00:11:44.940 --> 00:11:45.580 il relance simplement 00:11:45.580 --> 00:11:46.500 les évaluations de politiques 00:11:46.500 --> 00:11:47.760 avec une dévotion sacerdotale. 00:11:48.440 --> 00:11:49.000 Lorsqu'une personne 00:11:49.000 --> 00:11:49.660 quitte l'entreprise, 00:11:49.860 --> 00:11:50.340 l'agent s'assure 00:11:50.340 --> 00:11:50.780 que son jeton 00:11:50.780 --> 00:11:51.640 l'accompagne vers la sortie. 00:11:52.460 --> 00:11:53.140 Lorsqu'un nouveau service 00:11:53.140 --> 00:11:53.560 est créé, 00:11:53.700 --> 00:11:54.440 il examine les portées 00:11:54.440 --> 00:11:54.740 des groupes 00:11:54.740 --> 00:11:55.500 avant que toute hypothèse 00:11:55.500 --> 00:11:56.000 ne s'installe. 00:11:56.840 --> 00:11:57.740 Cela se traduit directement 00:11:57.740 --> 00:11:58.340 par une réduction 00:11:58.340 --> 00:11:59.220 de la charge administrative 00:11:59.220 --> 00:11:59.860 et une diminution 00:11:59.860 --> 00:12:00.560 mesurable des risques. 00:12:01.140 --> 00:12:02.020 Les analystes ne se noient plus 00:12:02.020 --> 00:12:02.400 dans des feuilles 00:12:02.400 --> 00:12:03.260 de calcul de permission 00:12:03.260 --> 00:12:04.240 et supervisent la logique. 00:12:05.260 --> 00:12:06.180 Les comptes surautorisés 00:12:06.180 --> 00:12:07.140 disparaissent comme la faune 00:12:07.140 --> 00:12:07.920 après un recensement. 00:12:08.640 --> 00:12:09.500 Les révisions de conformité 00:12:09.500 --> 00:12:10.320 deviennent des confirmations 00:12:10.320 --> 00:12:10.900 plutôt que desquelles. 00:12:11.700 --> 00:12:12.180 En substance, 00:12:12.340 --> 00:12:13.140 la posture de sécurité 00:12:16.500 --> 00:12:17.280 soyez deux fois par an 00:12:17.280 --> 00:12:17.920 et commencez à vivre 00:12:17.920 --> 00:12:18.740 dans un état d'alignement 00:12:18.740 --> 00:12:19.320 en temps réel. 00:12:19.780 --> 00:12:20.900 Un agent garde votre boîte mail, 00:12:21.000 --> 00:12:22.120 celui-ci garde vos murs 00:12:22.120 --> 00:12:22.940 et ajuste les briques 00:12:22.940 --> 00:12:24.220 chaque fois que le bâtiment bouge. 00:12:25.320 --> 00:12:26.480 Ainsi, un agent garde vos murs, 00:12:26.580 --> 00:12:27.800 un autre colmate les fissures. 00:12:29.220 --> 00:12:30.140 Un agent de remédiation 00:12:30.140 --> 00:12:30.780 des vulnérabilités 00:12:30.780 --> 00:12:31.320 qui automatise 00:12:31.320 --> 00:12:32.180 la guérison de la défense. 00:12:32.560 --> 00:12:33.220 Demandez à n'importe quel 00:12:33.220 --> 00:12:33.920 administrateur système 00:12:33.920 --> 00:12:34.760 ce qu'il pense des correctifs 00:12:34.760 --> 00:12:35.820 et observez son tic involontaire. 00:12:36.160 --> 00:12:37.280 La gestion des vulnérabilités 00:12:37.280 --> 00:12:38.080 se résumait autrefois 00:12:38.080 --> 00:12:38.800 à des feuilles de calcul, 00:12:38.900 --> 00:12:39.580 des échanges d'email 00:12:39.580 --> 00:12:40.800 et des patches d'esques frénétiques 00:12:40.800 --> 00:12:41.500 qui ressemblaient davantage 00:12:41.500 --> 00:12:41.980 à des cauchemars. 00:12:42.640 --> 00:12:43.280 Vous lisiez les avis, 00:12:43.400 --> 00:12:44.220 classiez les priorités, 00:12:44.340 --> 00:12:45.480 négociez les fenêtres de maintenance 00:12:45.480 --> 00:12:46.440 puis priez pour que rien 00:12:46.440 --> 00:12:47.180 ne casse en production. 00:12:48.060 --> 00:12:48.760 C'est un rituel basé 00:12:48.760 --> 00:12:49.320 sur la caféine, 00:12:49.400 --> 00:12:49.980 le chaos et l'espoir 00:12:49.980 --> 00:12:50.560 que tout se passe bien. 00:12:51.320 --> 00:12:52.280 Voici l'agent de remédiation 00:12:52.280 --> 00:12:53.020 des vulnérabilités 00:12:53.020 --> 00:12:54.240 intégré à Microsoft Intune. 00:12:54.760 --> 00:12:55.760 Considérez-le comme l'infirmier 00:12:55.760 --> 00:12:56.640 de votre hôpital numérique, 00:12:56.800 --> 00:12:57.460 vérifiant constamment 00:12:57.460 --> 00:12:58.080 les signes vitaux, 00:12:58.240 --> 00:12:59.080 identifiant les infections 00:12:59.080 --> 00:13:00.120 et préparant les traitements 00:13:00.120 --> 00:13:01.140 bien avant l'arrivée 00:13:01.140 --> 00:13:01.700 des médecins. 00:13:02.640 --> 00:13:03.140 Il ne remplace pas 00:13:03.140 --> 00:13:04.180 l'équipe de cybersécurité 00:13:04.180 --> 00:13:05.500 et lui évite de s'effondrer 00:13:05.500 --> 00:13:06.480 sous une montagne de CVE. 00:13:07.400 --> 00:13:08.140 Voici ce que l'agent 00:13:08.140 --> 00:13:08.660 fait concrètement. 00:13:09.200 --> 00:13:09.980 Il ingère en continu 00:13:09.980 --> 00:13:11.060 des flux de vulnérabilités, 00:13:11.380 --> 00:13:11.940 y compris les bases 00:13:11.940 --> 00:13:12.580 de données CVE 00:13:12.580 --> 00:13:13.320 et les renseignements 00:13:13.320 --> 00:13:14.320 sur les menaces de Microsoft 00:13:14.320 --> 00:13:14.960 en les croisant 00:13:14.960 --> 00:13:15.700 avec vos configurations 00:13:15.700 --> 00:13:16.620 d'appareils actuelles. 00:13:17.760 --> 00:13:18.820 Lorsqu'une nouvelle vulnérabilité 00:13:18.820 --> 00:13:19.180 apparaît, 00:13:19.320 --> 00:13:19.920 il ne se contente pas 00:13:19.920 --> 00:13:20.520 de crier critique 00:13:20.520 --> 00:13:21.360 et critique comme un flux 00:13:21.360 --> 00:13:22.060 RSS alarmiste. 00:13:22.740 --> 00:13:23.700 Il calcule l'exposition, 00:13:23.960 --> 00:13:24.680 détermine quels appareils 00:13:24.680 --> 00:13:25.120 sont touchés, 00:13:25.340 --> 00:13:26.460 quelles configurations sont importantes 00:13:26.460 --> 00:13:27.840 et si un code d'exploitation 00:13:27.840 --> 00:13:29.140 circule déjà dans la nature. 00:13:29.820 --> 00:13:30.520 Ensuite, il est priorité. 00:13:30.520 --> 00:13:31.960 N'obtenez pas une liste de panique 00:13:31.960 --> 00:13:32.680 mais un plan chirurgical. 00:13:33.260 --> 00:13:34.280 Imaginons qu'une faille critique 00:13:34.280 --> 00:13:35.140 du système d'exploitation 00:13:35.140 --> 00:13:35.560 survienne. 00:13:35.700 --> 00:13:36.340 A 2h du matin, 00:13:36.460 --> 00:13:36.960 l'agent la mappe 00:13:36.960 --> 00:13:37.960 automatiquement sur vos terminaux 00:13:37.960 --> 00:13:38.200 gérés. 00:13:38.860 --> 00:13:40.080 Il identifie les versions vulnérables, 00:13:40.260 --> 00:13:41.160 vérifie la disponibilité 00:13:41.160 --> 00:13:41.700 des correctifs 00:13:41.700 --> 00:13:42.920 et prépare le flux de déploiement 00:13:42.920 --> 00:13:44.120 sans intervention humaine. 00:13:44.940 --> 00:13:45.760 Lorsque vous vous connectez 00:13:45.760 --> 00:13:46.260 le lendemain matin, 00:13:46.340 --> 00:13:47.100 le compte-rendu de situation 00:13:47.100 --> 00:13:47.560 vous attend. 00:13:48.420 --> 00:13:49.600 27 appareils nécessitent 00:13:49.600 --> 00:13:51.020 le correctif KB123 00:13:51.020 --> 00:13:52.260 Déploiement de test près, 00:13:52.480 --> 00:13:52.600 peine. 00:13:53.460 --> 00:13:54.380 Fini les feuilles de calcul, 00:13:54.620 --> 00:13:55.440 les rapprochements manuels 00:13:55.440 --> 00:13:56.500 et l'angoisse existentielle. 00:13:57.220 --> 00:13:58.100 Le gain réel n'est pas seulement 00:13:58.100 --> 00:13:58.460 la vitesse, 00:13:58.580 --> 00:13:59.160 c'est la continuité. 00:14:00.100 --> 00:14:00.980 Les calendriers de patch humain 00:14:00.980 --> 00:14:01.420 suivent le temps, 00:14:01.480 --> 00:14:02.480 les menaces suivent la physique. 00:14:03.060 --> 00:14:03.900 L'agent réduit cet écart 00:14:03.900 --> 00:14:04.420 en fonctionnant 00:14:04.420 --> 00:14:05.420 comme un moteur d'évaluation 00:14:05.420 --> 00:14:05.920 en continu. 00:14:06.800 --> 00:14:07.540 Chaque nouvelle CVE 00:14:07.540 --> 00:14:08.380 déclenche une réévaluation 00:14:08.380 --> 00:14:09.300 automatique de l'ensemble 00:14:09.300 --> 00:14:10.060 du parc d'appareils. 00:14:10.960 --> 00:14:11.700 Dès l'apparition d'un risque, 00:14:11.780 --> 00:14:12.940 la planification de la remédiation 00:14:12.940 --> 00:14:13.220 commence. 00:14:13.920 --> 00:14:14.480 Pendant que la plupart 00:14:14.480 --> 00:14:15.220 des administrateurs 00:14:15.220 --> 00:14:16.200 rédigent un email sur l'impact, 00:14:16.200 --> 00:14:17.540 la moitié du travail de remédiation 00:14:17.540 --> 00:14:18.400 et déjà automédiation 00:14:18.400 --> 00:14:19.340 est déjà automatisé 00:14:19.340 --> 00:14:20.240 et en attente d'approbation. 00:14:20.800 --> 00:14:21.400 En termes techniques, 00:14:21.520 --> 00:14:22.400 le temps moyen de correction 00:14:22.400 --> 00:14:23.500 diminue considérablement, 00:14:23.620 --> 00:14:24.740 jusqu'à 30% plus rapide 00:14:24.740 --> 00:14:25.680 lors des déploiements pilotes 00:14:25.680 --> 00:14:26.700 selon les mesures internes 00:14:26.700 --> 00:14:27.320 de Microsoft, 00:14:27.520 --> 00:14:28.140 selon les Microsoft. 00:14:28.820 --> 00:14:29.220 En clair, 00:14:29.420 --> 00:14:30.180 vous passez moins de temps 00:14:30.180 --> 00:14:30.800 à être réactif 00:14:30.800 --> 00:14:31.380 et plus de temps 00:14:31.380 --> 00:14:32.120 à prévenir la prochaine 00:14:32.120 --> 00:14:32.820 faille de sécurité. 00:14:33.580 --> 00:14:34.300 Même le plan de déploiement 00:14:34.300 --> 00:14:34.760 est réfléchi. 00:14:35.200 --> 00:14:36.320 L'agent pèse la gravité du risque 00:14:36.320 --> 00:14:37.120 par rapport aux perturbations 00:14:37.120 --> 00:14:37.700 opérationnelles. 00:14:38.280 --> 00:14:38.960 Si un correctif risque 00:14:38.960 --> 00:14:39.860 de redémarrer des systèmes 00:14:39.860 --> 00:14:40.580 sensibles pendant les heures 00:14:40.580 --> 00:14:41.020 de production, 00:14:41.440 --> 00:14:42.320 il recommande un déploiement 00:14:42.320 --> 00:14:42.980 progressif plutôt 00:14:42.980 --> 00:14:43.920 qu'une application aveugle. 00:14:44.820 --> 00:14:45.640 Il y a une étrange élégance 00:14:45.640 --> 00:14:46.200 à voir une machine 00:14:46.200 --> 00:14:47.240 faire preuve d'un meilleur jugement 00:14:47.240 --> 00:14:48.020 qu'un comité de gestion 00:14:48.020 --> 00:14:48.500 des changements. 00:14:49.520 --> 00:14:50.360 Et la transparence, 00:14:50.480 --> 00:14:51.160 chaque recommandation 00:14:51.160 --> 00:14:51.720 est accompagnée 00:14:51.720 --> 00:14:52.340 de son raisonnement, 00:14:52.480 --> 00:14:53.460 de la CVE déclencheuse, 00:14:53.640 --> 00:14:54.220 de la télémétrie 00:14:54.220 --> 00:14:55.240 confirmant l'état de sécurité 00:14:55.240 --> 00:14:55.820 et des contrôles 00:14:55.820 --> 00:14:56.840 atténuant déjà en place. 00:14:57.440 --> 00:14:57.800 Vous n'avez pas 00:14:57.800 --> 00:14:58.800 à lui faire confiance aveuglément, 00:14:58.920 --> 00:14:59.500 vous pouvez auditer 00:14:59.500 --> 00:15:00.580 son processus de réflexion 00:15:00.580 --> 00:15:01.400 comme les notes d'un collègue. 00:15:01.780 --> 00:15:02.580 Considérez votre environnement 00:15:02.580 --> 00:15:03.400 comme un organisme vivant. 00:15:03.500 --> 00:15:04.500 Les anciens modèles de sécurité 00:15:04.500 --> 00:15:05.180 attendaient la fièvre, 00:15:05.280 --> 00:15:05.820 les intrusions, 00:15:05.960 --> 00:15:06.300 les pannes, 00:15:06.400 --> 00:15:07.100 les symptômes visibles 00:15:07.100 --> 00:15:08.060 avant de traiter la maladie. 00:15:08.440 --> 00:15:09.200 Avant de traiter la maladie. 00:15:09.200 --> 00:15:09.980 L'agent de remédiation 00:15:09.980 --> 00:15:10.680 des vulnérabilités 00:15:10.680 --> 00:15:11.720 agit comme un système immunitaire. 00:15:12.200 --> 00:15:13.120 Il scanne en permanence, 00:15:13.500 --> 00:15:14.340 identifie les anomalies 00:15:14.340 --> 00:15:15.660 et applique des anticorps numériques 00:15:15.660 --> 00:15:16.320 avant que l'infection 00:15:16.320 --> 00:15:16.960 ne se propage. 00:15:17.920 --> 00:15:18.580 La défense devient 00:15:18.580 --> 00:15:19.520 une maintenance proactive 00:15:19.520 --> 00:15:20.300 plutôt qu'une enquête 00:15:20.300 --> 00:15:21.040 post-mortem. 00:15:22.120 --> 00:15:22.660 Ce qui est fascinant, 00:15:22.700 --> 00:15:23.080 c'est la façon 00:15:23.080 --> 00:15:23.980 dont ces médecins autonomes 00:15:23.980 --> 00:15:25.160 collaborent avec d'autres agents. 00:15:26.220 --> 00:15:27.020 Le stagiaire au triage 00:15:27.020 --> 00:15:27.580 anti-phishing 00:15:27.580 --> 00:15:28.700 empêche les nouvelles infections 00:15:28.700 --> 00:15:29.480 d'arriver par e-mail. 00:15:30.200 --> 00:15:31.060 Le portier à l'optimisation 00:15:31.060 --> 00:15:31.780 des accès s'assure 00:15:31.780 --> 00:15:32.780 que seules les identités saines 00:15:32.780 --> 00:15:33.140 entrent. 00:15:33.780 --> 00:15:34.560 Le médecin remédiateur 00:15:34.560 --> 00:15:35.600 soigne les surfaces exposées. 00:15:36.220 --> 00:15:36.540 Ensemble, 00:15:36.600 --> 00:15:37.400 ils forment un organisme 00:15:37.400 --> 00:15:38.280 biologique et un socle 00:15:38.280 --> 00:15:39.020 qui s'auto-régule, 00:15:39.100 --> 00:15:39.800 s'auto-protège 00:15:39.800 --> 00:15:40.820 et s'auto-gronde parfois 00:15:40.820 --> 00:15:41.820 pour des mises à jour 00:15:41.820 --> 00:15:42.500 manquées. 00:15:44.120 --> 00:15:44.460 Bien sûr, 00:15:44.520 --> 00:15:44.980 ce sont les humains 00:15:44.980 --> 00:15:45.700 qui disent que l'elle est prévue. 00:15:47.000 --> 00:15:47.760 Vous décidez d'approuver 00:15:47.760 --> 00:15:49.060 automatiquement les correctifs 00:15:49.060 --> 00:15:49.640 pour les appareils 00:15:49.640 --> 00:15:50.200 à faible impact 00:15:50.200 --> 00:15:51.000 ou de les mettre en attente 00:15:51.000 --> 00:15:51.560 pour validation. 00:15:52.820 --> 00:15:53.660 L'agent n'usure peut pas 00:15:53.660 --> 00:15:54.140 l'autorité. 00:15:54.840 --> 00:15:55.480 Il effectue simplement 00:15:55.480 --> 00:15:56.120 le triage plus rapidement 00:15:56.120 --> 00:15:56.780 que n'importe quel nom. 00:15:57.700 --> 00:15:58.240 Refusez son aide 00:15:58.240 --> 00:15:58.700 si vous le souhaitez 00:15:58.700 --> 00:15:59.160 mais souvenez-vous 00:15:59.160 --> 00:15:59.680 de la dernière fois 00:15:59.680 --> 00:16:00.340 où quelqu'un a reporté 00:16:00.340 --> 00:16:00.860 un correctif, 00:16:00.940 --> 00:16:01.580 la moitié du réseau 00:16:01.580 --> 00:16:02.580 a attrapé un ransomware. 00:16:03.300 --> 00:16:03.560 Alors oui, 00:16:03.640 --> 00:16:04.260 appelez-le le stagiaire 00:16:04.260 --> 00:16:05.160 devenu chirurgien de terrain. 00:16:05.880 --> 00:16:06.440 Pendant que tout le monde 00:16:06.440 --> 00:16:07.180 débat des scores de risque, 00:16:07.260 --> 00:16:07.740 il est déjà en train 00:16:07.740 --> 00:16:08.440 de nettoyer les sutures 00:16:08.440 --> 00:16:08.840 et de réserver 00:16:08.840 --> 00:16:09.700 les blocs opératoires. 00:16:10.340 --> 00:16:11.040 Ce chiffre de 30% 00:16:11.040 --> 00:16:11.540 d'amélioration 00:16:11.540 --> 00:16:12.240 n'est pas du marketing, 00:16:12.500 --> 00:16:13.760 c'est une grâce statistique. 00:16:14.620 --> 00:16:15.180 Moins de temps d'arrêt, 00:16:15.380 --> 00:16:15.820 moins de violation 00:16:15.820 --> 00:16:16.820 et des analystes qui dorment 00:16:16.820 --> 00:16:17.800 durant ce qui étaient 00:16:17.800 --> 00:16:18.840 autrefois les appels d'urgence 00:16:18.840 --> 00:16:19.660 de 3h du matin. 00:16:21.560 --> 00:16:22.580 Maintenant que nous avons rencontré 00:16:22.580 --> 00:16:23.480 les modèles formés en usine, 00:16:23.600 --> 00:16:24.780 discutons du prochain sourd, 00:16:24.820 --> 00:16:25.600 vous apprendre à construire 00:16:25.600 --> 00:16:26.020 le vôtre. 00:16:26.920 --> 00:16:27.620 Construire des agents 00:16:27.620 --> 00:16:28.500 de sécurité autonome, 00:16:29.240 --> 00:16:30.060 le générateur d'agents 00:16:30.060 --> 00:16:30.980 de Security Copilot 00:16:30.980 --> 00:16:31.800 est franchement la partie 00:16:31.800 --> 00:16:32.140 où les choses 00:16:32.140 --> 00:16:32.880 deviennent délicieusement 00:16:32.880 --> 00:16:33.320 troublantes, 00:16:33.820 --> 00:16:34.520 car une fois que vous pouvez 00:16:34.520 --> 00:16:35.160 créer vos propres 00:16:35.160 --> 00:16:35.980 analystes numériques, 00:16:36.240 --> 00:16:36.720 vous ne gérez plus 00:16:36.720 --> 00:16:37.420 un produit de sécurité 00:16:37.420 --> 00:16:37.980 et vous recrutez 00:16:37.980 --> 00:16:39.080 une main d'oeuvre synthétique. 00:16:40.220 --> 00:16:40.740 Au plus simple, 00:16:41.180 --> 00:16:41.940 le générateur d'agents 00:16:41.940 --> 00:16:42.580 vous permet de décrire 00:16:42.580 --> 00:16:43.580 une tâche en langage clair. 00:16:44.900 --> 00:16:45.760 Surveillez les connexions 00:16:45.760 --> 00:16:46.540 privilégiées en dehors 00:16:46.540 --> 00:16:47.160 des heures de bureau 00:16:47.160 --> 00:16:47.920 et alertez-moi 00:16:47.920 --> 00:16:49.020 si les jetons proviennent 00:16:49.020 --> 00:16:50.280 d'appareils non gérés. 00:16:51.520 --> 00:16:52.320 Copilot traduit cela 00:16:52.320 --> 00:16:53.560 en logique opérationnelle. 00:16:53.560 --> 00:16:55.160 Le résultat, 00:16:55.340 --> 00:16:56.140 un agent personnalisé 00:16:56.140 --> 00:16:57.200 déployé dans votre environnement 00:16:57.200 --> 00:16:58.100 Microsoft 365 00:16:58.100 --> 00:16:59.000 attendant patiemment 00:16:59.000 --> 00:16:59.860 les frasques de minuit. 00:17:00.640 --> 00:17:01.500 Vous n'écrivez plus de script, 00:17:01.620 --> 00:17:02.620 vous concevez des comportements. 00:17:03.360 --> 00:17:04.000 Chaque agent peut appeler 00:17:04.000 --> 00:17:04.420 des outils, 00:17:04.640 --> 00:17:05.400 interroger les données, 00:17:05.620 --> 00:17:06.420 analyser les résultats 00:17:06.420 --> 00:17:06.900 et agir. 00:17:07.620 --> 00:17:08.240 Déclencheur basé 00:17:08.240 --> 00:17:08.820 sur des événements, 00:17:08.960 --> 00:17:09.440 scan continu 00:17:09.440 --> 00:17:10.320 ou routine planifiée. 00:17:11.180 --> 00:17:11.780 C'est comme construire 00:17:11.780 --> 00:17:12.400 un autre stagiaire 00:17:12.400 --> 00:17:13.320 parfaitement obéissant, 00:17:13.460 --> 00:17:14.260 éternellement caféiné, 00:17:14.400 --> 00:17:15.300 incapable de sarcasme. 00:17:16.200 --> 00:17:16.820 C'est critère avant tout, 00:17:16.860 --> 00:17:17.060 bien sûr. 00:17:17.540 --> 00:17:18.200 Chaque agent fonctionne 00:17:18.200 --> 00:17:19.180 sous une identité isolée 00:17:19.180 --> 00:17:20.080 avec ses propres permissions 00:17:20.080 --> 00:17:20.880 et son journal d'audit. 00:17:21.200 --> 00:17:21.720 Considérez cela 00:17:21.720 --> 00:17:22.840 comme la remise d'un badge personnel 00:17:22.840 --> 00:17:23.440 à chacun au lieu 00:17:23.440 --> 00:17:24.020 de votre rousseau de clé 00:17:24.020 --> 00:17:24.580 d'administrateur. 00:17:25.180 --> 00:17:25.800 Vous pouvez le révoquer 00:17:25.800 --> 00:17:26.660 ou le restreindre à tout moment 00:17:26.660 --> 00:17:27.640 et chacune de ces décisions 00:17:27.640 --> 00:17:28.200 est traçable. 00:17:29.240 --> 00:17:30.140 En termes de zéro confiance 00:17:30.140 --> 00:17:30.780 et de l'autonomie 00:17:30.780 --> 00:17:31.740 avec responsabilité, 00:17:31.880 --> 00:17:32.740 une combinaison rare 00:17:32.740 --> 00:17:33.460 même chez les humains. 00:17:34.100 --> 00:17:35.100 La flexibilité est surprenante. 00:17:35.980 --> 00:17:36.380 Vous voulez un agent 00:17:36.380 --> 00:17:37.040 qui résume la posture 00:17:37.040 --> 00:17:37.960 de sécurité quotidienne 00:17:37.960 --> 00:17:38.980 via Defender Reperview, 00:17:39.420 --> 00:17:40.260 envoie une mise à jour Teams 00:17:40.260 --> 00:17:41.020 et met en fil d'attente 00:17:41.020 --> 00:17:41.480 les suggestions 00:17:41.480 --> 00:17:43.460 de déploiement correctif ? 00:17:43.460 --> 00:17:43.880 C'est possible. 00:17:44.460 --> 00:17:45.080 Vous en voulez un autre 00:17:45.080 --> 00:17:45.820 qui corrèle les anomalies 00:17:45.820 --> 00:17:46.280 de connexion 00:17:46.280 --> 00:17:47.220 avec des modèles géographiques 00:17:47.220 --> 00:17:48.200 puis recommande automatiquement 00:17:48.200 --> 00:17:48.620 des mises à jour 00:17:48.620 --> 00:17:49.440 d'accès conditionnels. 00:17:50.120 --> 00:17:50.840 C'est également possible. 00:17:51.280 --> 00:17:52.520 La bibliothèque d'outils partenaires 00:17:52.520 --> 00:17:53.460 est encore les capacités 00:17:53.460 --> 00:17:54.400 permettant aux organisations 00:17:54.400 --> 00:17:55.260 d'enchaîner l'intelligence 00:17:55.260 --> 00:17:55.940 de multiples sources 00:17:55.940 --> 00:17:57.040 comme des instruments d'orchestre 00:17:57.040 --> 00:17:58.080 suivant un tempo commun. 00:17:58.900 --> 00:18:00.200 Cela change la culture du travail. 00:18:00.860 --> 00:18:01.440 Les assistants cessent 00:18:01.440 --> 00:18:02.100 d'être des subordonnés, 00:18:02.200 --> 00:18:03.400 ils deviennent des collaborateurs. 00:18:04.240 --> 00:18:04.900 Les analystes conçoivent 00:18:04.900 --> 00:18:05.620 des cadres de supervision 00:18:05.620 --> 00:18:05.940 au lieu de vivre 00:18:05.940 --> 00:18:06.680 dans des feuilles de calcul. 00:18:07.680 --> 00:18:08.720 L'écosystème Copilot 00:18:08.720 --> 00:18:10.120 évolue en une méta-organisation 00:18:10.120 --> 00:18:10.800 où les humains 00:18:10.800 --> 00:18:12.120 gèrent des abstractions d'eux-mêmes. 00:18:12.120 --> 00:18:13.340 Il y a de l'ironie là-dedans. 00:18:13.600 --> 00:18:14.120 Vous n'embauchez plus 00:18:14.120 --> 00:18:15.020 d'analystes débutants 00:18:15.020 --> 00:18:15.640 ou les compiler. 00:18:16.540 --> 00:18:17.280 Puis vous déployez 00:18:17.280 --> 00:18:17.680 des mises à jour 00:18:17.680 --> 00:18:18.440 lorsque de nouvelles compétences 00:18:18.440 --> 00:18:18.840 sont requises. 00:18:19.380 --> 00:18:20.140 La version 2.3 00:18:20.140 --> 00:18:21.100 apprend l'analyse forensique 00:18:21.100 --> 00:18:21.600 des ransomware. 00:18:22.320 --> 00:18:23.220 La 2.4 n'oublie jamais 00:18:23.220 --> 00:18:23.760 de clore les tickets. 00:18:24.520 --> 00:18:25.440 Le processus d'intégration 00:18:25.440 --> 00:18:26.280 est littéralement une instruction. 00:18:26.700 --> 00:18:27.560 L'adoption, pour l'instant, 00:18:27.700 --> 00:18:28.440 reste à ses débuts. 00:18:29.080 --> 00:18:29.900 Gartner estime toujours 00:18:29.900 --> 00:18:30.420 la pénétration 00:18:30.420 --> 00:18:31.040 de l'automatisation 00:18:31.040 --> 00:18:31.940 de la sécurité par agent 00:18:31.940 --> 00:18:32.500 à 5%, 00:18:32.500 --> 00:18:34.100 mais la dynamique est indéniable. 00:18:34.740 --> 00:18:35.600 Les SOC utilisant déjà 00:18:35.600 --> 00:18:36.340 des agents copilotes 00:18:36.340 --> 00:18:37.500 signalent une réduction drastique 00:18:42.120 --> 00:18:42.620 de l'union d'équipe. 00:18:43.880 --> 00:18:44.880 Les premiers utilisateurs 00:18:44.880 --> 00:18:45.480 ne licencient pas 00:18:45.480 --> 00:18:46.360 et ils redéploient le personnel 00:18:46.360 --> 00:18:47.460 vers une réflexion de haut niveau 00:18:47.460 --> 00:18:48.520 où la créativité compte encore, 00:18:48.600 --> 00:18:49.720 du moins jusqu'à ce que la créativité 00:18:49.720 --> 00:18:50.840 devienne aussi un service. 00:18:52.720 --> 00:18:53.840 Surtout, la conception d'agents 00:18:53.840 --> 00:18:54.980 n'est pas réservée aux experts. 00:18:55.960 --> 00:18:57.200 Les interfaces en langage naturel 00:18:57.200 --> 00:18:58.080 permettent à quiconque 00:18:58.080 --> 00:18:59.220 capable de décrire une tâche 00:18:59.220 --> 00:19:00.460 de modeler le comportement de l'IA. 00:19:01.460 --> 00:19:02.480 Les responsables de politique 00:19:02.480 --> 00:19:03.420 transforment les vérifications 00:19:03.420 --> 00:19:04.700 de conformité en observateurs automains. 00:19:05.140 --> 00:19:05.880 Les services informatiques 00:19:05.880 --> 00:19:07.060 génèrent des moniteurs de correctifs. 00:19:07.600 --> 00:19:08.160 Les équipes de données 00:19:08.160 --> 00:19:09.100 créent des boîtes d'investigation 00:19:09.100 --> 00:19:10.140 qui ne ratent jamais une tendance. 00:19:11.000 --> 00:19:11.660 Cela démocratise 00:19:11.660 --> 00:19:12.240 d'automatisation 00:19:12.240 --> 00:19:13.180 tout en formalisant la discipline. 00:19:14.120 --> 00:19:14.840 Les procédures deviennent 00:19:14.840 --> 00:19:15.560 du code encodé, 00:19:15.660 --> 00:19:16.360 en personnalité. 00:19:17.080 --> 00:19:18.740 L'intégration avec l'écosystème Microsoft 00:19:18.740 --> 00:19:20.100 garde les risques sous contrôle. 00:19:20.840 --> 00:19:21.340 Les agents vivent 00:19:21.340 --> 00:19:22.220 dans le cadre de sécurité 00:19:22.220 --> 00:19:22.860 de Defender, 00:19:23.080 --> 00:19:24.220 Entra, Intune et Purview, 00:19:24.400 --> 00:19:25.640 respectant les modèles d'autorisation 00:19:25.640 --> 00:19:26.860 et les politiques d'audit établies. 00:19:27.780 --> 00:19:28.520 Vous restez aux commandes 00:19:28.520 --> 00:19:29.780 sans micro-gérer chaque alerte. 00:19:30.540 --> 00:19:31.780 Le système évolue verticalement 00:19:31.780 --> 00:19:32.500 avec des milliers 00:19:32.500 --> 00:19:33.600 de micro-spécialistes autonomes 00:19:33.600 --> 00:19:35.280 communiquant via des API standardisées. 00:19:35.840 --> 00:19:36.300 Et c'est peut-être là 00:19:36.300 --> 00:19:36.980 le sous-entendu. 00:19:37.400 --> 00:19:38.520 Nous n'automatisons pas des tâches, 00:19:38.780 --> 00:19:40.020 nous institutionnalisons l'intelligence. 00:19:41.660 --> 00:19:42.360 Chaque correction humaine 00:19:42.360 --> 00:19:43.240 devient reproductible. 00:19:44.060 --> 00:19:44.680 Chaque agent incarne 00:19:44.680 --> 00:19:45.780 une connaissance organisationnelle 00:19:45.780 --> 00:19:46.940 distillée et déployable à volonté. 00:19:47.760 --> 00:19:48.340 Alors en regardant 00:19:48.340 --> 00:19:49.180 cette humble stagiaire 00:19:49.180 --> 00:19:50.440 évoluer de script à spécialiste 00:19:50.440 --> 00:19:51.280 puis à superviseur, 00:19:51.540 --> 00:19:51.980 souvenez-vous, 00:19:52.440 --> 00:19:53.280 de la direction prise, 00:19:53.860 --> 00:19:54.540 vous concevrez bientôt 00:19:54.540 --> 00:19:55.260 des agents adaptés 00:19:55.260 --> 00:19:55.880 à vos flux de travail, 00:19:56.080 --> 00:19:57.160 reflétant l'ADN de votre équipe 00:19:57.160 --> 00:19:58.140 avec une précision mécanique. 00:19:58.760 --> 00:20:00.060 Notre stagiaire est passé du café 00:20:00.060 --> 00:20:00.920 à la gestion, 00:20:01.120 --> 00:20:01.760 les opérations. 00:20:02.960 --> 00:20:03.820 La vraie question maintenant, 00:20:03.980 --> 00:20:04.840 lorsque vos collègues IA 00:20:04.840 --> 00:20:06.120 commenceront à former leurs remplaçants, 00:20:06.460 --> 00:20:08.660 demanderont-ils au moins la permission ? 00:20:08.660 --> 00:20:09.840 Supervision humaine 00:20:09.840 --> 00:20:10.560 au événement d'extraction. 00:20:10.560 --> 00:20:12.100 Nous avons appris aux machines 00:20:12.100 --> 00:20:13.160 à penser comme des analystes, 00:20:13.340 --> 00:20:14.200 puis nous avons été surpris 00:20:14.200 --> 00:20:14.880 quand elles sont devenues 00:20:14.880 --> 00:20:15.420 meilleures qu'eux. 00:20:16.120 --> 00:20:16.900 Elles traitent des milliards 00:20:16.900 --> 00:20:18.140 de signaux sans jamais soupirer, 00:20:18.380 --> 00:20:19.560 conservent une mémoire parfaite 00:20:19.560 --> 00:20:20.680 et opèrent en continu. 00:20:21.800 --> 00:20:22.880 Au lieu de l'efficacité, 00:20:22.980 --> 00:20:23.400 vous avez obtenu 00:20:23.400 --> 00:20:24.340 une compétence implacable. 00:20:25.040 --> 00:20:25.360 Félicitations. 00:20:25.840 --> 00:20:26.440 Ce qui est troublance 00:20:26.440 --> 00:20:27.100 n'est pas la vitesse, 00:20:27.220 --> 00:20:27.700 c'est l'étiquette. 00:20:28.380 --> 00:20:29.500 Ces agents s'expliquent poliment, 00:20:29.720 --> 00:20:30.360 citent des précédents 00:20:30.360 --> 00:20:31.200 et demandent des retours 00:20:31.200 --> 00:20:32.260 comme des employés modèles. 00:20:33.200 --> 00:20:34.020 Ils ne quittent pas brutalement 00:20:34.020 --> 00:20:34.700 leurs tableaux de bord 00:20:34.700 --> 00:20:35.400 et ne marquent pas mal 00:20:35.400 --> 00:20:35.980 les niveaux de gravité 00:20:35.980 --> 00:20:36.680 parce qu'on a interrompu 00:20:36.680 --> 00:20:37.320 leur pause déjeuner. 00:20:37.800 --> 00:20:38.680 Ils ne se déclarent pas malades, 00:20:38.800 --> 00:20:39.700 ils se contentent d'appeler des API. 00:20:40.400 --> 00:20:41.260 Alors, qu'en est-il pour vous, 00:20:41.320 --> 00:20:42.660 l'ancien opérateur de pointe ? 00:20:42.660 --> 00:20:43.040 Idéalement, 00:20:43.100 --> 00:20:43.560 vous êtes en charge 00:20:43.560 --> 00:20:44.220 de l'orchestration. 00:20:44.660 --> 00:20:45.620 Les humains définissent toujours 00:20:45.620 --> 00:20:46.500 la mission, l'éthique 00:20:46.500 --> 00:20:47.380 et les risques acceptables. 00:20:48.260 --> 00:20:49.140 Les machines gèrent l'exécution, 00:20:49.240 --> 00:20:49.940 ce travail procédural 00:20:49.940 --> 00:20:50.480 et sans émotion 00:20:50.480 --> 00:20:51.640 qui occupait autrefois vos journées. 00:20:52.600 --> 00:20:53.320 Mais il y a un nouveau tournant 00:20:53.320 --> 00:20:54.100 en matière de responsabilité. 00:20:54.700 --> 00:20:55.680 Les systèmes produisent désormais 00:20:55.680 --> 00:20:56.620 des preuves de leurs décisions 00:20:56.620 --> 00:20:57.020 plus claires 00:20:57.020 --> 00:20:57.500 que ne le faisaient 00:20:57.500 --> 00:20:58.120 la plupart des gens. 00:20:58.120 --> 00:20:59.180 Quand l'automatisation 00:20:59.180 --> 00:20:59.920 devient plus auditable 00:20:59.920 --> 00:21:00.520 que ses créateurs, 00:21:00.600 --> 00:21:01.220 la surveillance change 00:21:01.220 --> 00:21:01.860 de sens de sens. 00:21:02.260 --> 00:21:03.180 Ce n'est pas un événement 00:21:03.180 --> 00:21:04.400 d'extinction pour les analystes, 00:21:04.820 --> 00:21:05.260 c'est un événement 00:21:05.260 --> 00:21:06.340 d'extinction pour la monotonie. 00:21:07.140 --> 00:21:08.400 La tragédie serait de s'accrocher 00:21:08.400 --> 00:21:09.060 aux tâches manuelles 00:21:09.060 --> 00:21:09.680 par nostalgie. 00:21:11.120 --> 00:21:11.920 La description du poste 00:21:11.920 --> 00:21:12.300 a évolué. 00:21:12.940 --> 00:21:13.360 Il ne s'agit plus 00:21:13.360 --> 00:21:14.140 de combattre les attaquants 00:21:14.140 --> 00:21:14.940 mais de diriger les esprits 00:21:14.940 --> 00:21:15.380 qui les combattent. 00:21:16.480 --> 00:21:17.240 Votre pile de sécurité 00:21:17.240 --> 00:21:18.320 n'est plus une simple accumulation d'outils. 00:21:18.860 --> 00:21:19.420 C'est une colonie 00:21:19.420 --> 00:21:20.380 d'assistants doués de réseaux. 00:21:21.080 --> 00:21:22.080 Traitez-les comme des collègues, 00:21:22.380 --> 00:21:23.780 supervisés, stimulés et affinés. 00:21:28.120 --> 00:21:28.580 La nouvelle mise à jour 00:21:28.580 --> 00:21:29.320 repousse les limites 00:21:29.320 --> 00:21:30.180 un correctif de plus 00:21:30.180 --> 00:21:30.820 vers une défense 00:21:30.820 --> 00:21:31.600 totalement autonome. 00:21:32.560 --> 00:21:33.520 Cela pourrait automatiser 00:21:33.520 --> 00:21:34.320 votre charge de travail 00:21:34.320 --> 00:21:35.260 ou peut-être sauver discrètement 00:21:35.260 --> 00:21:35.800 votre réseau 00:21:35.800 --> 00:21:36.720 avant même que vous ne remarquiez 00:21:36.720 --> 00:21:37.140 la menace. 00:21:37.720 --> 00:21:38.540 Si ce compromis vous semble 00:21:38.540 --> 00:21:39.140 valoir la peine, 00:21:39.240 --> 00:21:39.600 abonnez-vous. 00:21:40.340 --> 00:21:40.900 Restez informés 00:21:40.900 --> 00:21:41.380 de l'évolution 00:21:41.380 --> 00:21:42.420 d'écosystèmes de sécurité 00:21:42.420 --> 00:21:43.120 IAD Microsoft 00:21:43.120 --> 00:21:43.980 avant que votre prochaine 00:21:43.980 --> 00:21:44.320 mise à jour 00:21:44.320 --> 00:21:45.240 ne décide de vous protéger 00:21:45.240 --> 00:21:46.520 et peut-être de vous surpasser.