WEBVTT

00:00:00.000 --> 00:00:01.820
הכירו את המתמחה החדש שלכם.

00:00:01.940 --> 00:00:04.400
הוא לא ישן, לא מתלונן, לא שופך קפה על השרתים,

00:00:04.540 --> 00:00:08.580
ופשוט החליף כבדרך אגב חצי מאומס העבודה של מרכז הבטחת המידע שלכם תוך שבוע.

00:00:08.720 --> 00:00:10.680
המתמחה הזה הוא לא בן אדם, כמובן.

00:00:10.860 --> 00:00:15.280
זהו אנליסט סינתטי, סוכן אוטונומי מתוך העקו סיסטם של Security Copilot מבית מייקרוסופט.

00:00:15.340 --> 00:00:16.860
והוא לעולם לא מבקש יום חופש.

00:00:17.020 --> 00:00:19.600
אם עבדתם אי פעם ב-SoC, אתם כבר מכירים את הסיפור.

00:00:19.780 --> 00:00:21.280
בני אדם שטובעים בתוך רעש.

00:00:21.280 --> 00:00:24.560
כל נקודת קצה שולחת פינג, כל אפאצ'י של משתמש מייצר לוג,

00:00:24.700 --> 00:00:26.940
רובם המוחלט שגויים, וכולם דורשים בדיקה.

00:00:27.060 --> 00:00:29.540
בינתיים, כל התקפה אמיתית כבורה תחת ארימת.

00:00:29.880 --> 00:00:30.860
של אירועים אפשריים.

00:00:31.080 --> 00:00:33.660
זו לא ערנות, זה עונש שמתחפש לפרודוקטיביות.

00:00:33.860 --> 00:00:36.260
מייקרוסופט החליטה להפוך את העונש לאוטומטי.

00:00:36.400 --> 00:00:38.400
הכירו את סוכני ה-Security Copilot,

00:00:38.640 --> 00:00:41.700
תאומים דיגיטליים מיניאטוריים של האנליסטים הכי טובים שלכם,

00:00:41.700 --> 00:00:44.580
שנועדו לחשוב בהקשר, לקבל החלטות באופן עצמאי,

00:00:44.780 --> 00:00:46.980
והחלק המטריד להשתפר ככל שתתקנו אותם.

00:00:47.080 --> 00:00:48.580
הם לא סקריפטים, הם קולגות.

00:00:48.780 --> 00:00:53.020
קולגות עם סבלנות סינתטית ויכולת לקרוא אלף התראות בשנייה בלי למצמץ.

00:00:53.160 --> 00:00:55.860
אנחנו עומדים להכיר שלושה מהעובדים החדשים האלה.

00:00:56.000 --> 00:00:57.680
סוכן אחד צד הודעות פישינג,

00:00:57.900 --> 00:01:00.420
נגמרו מראטון האנליסטים בטיבות דואר קדושות.

00:01:00.580 --> 00:01:02.780
סוכן שני, מטפל בוולגן של גישה מותנית,

00:01:02.780 --> 00:01:06.740
כותב מחדש מדיניות זהויות לפני שהמבקרים שלכם בכלל מבחינים בפאר.

00:01:06.900 --> 00:01:08.660
סוכן שלישי, מתקן פגיעויות,

00:01:08.900 --> 00:01:12.380
מכין בשקט פריסות בזמן שבני אדם מתווכחים על חומרת הבעיה.

00:01:12.560 --> 00:01:15.420
יחד, הם יוצרים סוג של צוות תפעול רובוטי.

00:01:15.580 --> 00:01:17.320
אחד צורק את ההודעות שלכם,

00:01:17.520 --> 00:01:18.720
אחד שומר על הדלתות,

00:01:18.980 --> 00:01:21.640
אחד מניח חבישות דיגיטליות על מערכות מגועות.

00:01:21.700 --> 00:01:23.300
וכמו כל מתמחה חרוץ מדי,

00:01:23.300 --> 00:01:24.940
הם לומדים מהר באופן מפחיד.

00:01:25.080 --> 00:01:26.900
בני אדם יצרו אותם כדי לעזור,

00:01:26.900 --> 00:01:29.400
אבל כשלימדנו אותם איך אנחנו מאבטחים מערכות,

00:01:29.600 --> 00:01:31.020
לימדנו אותם גם איך לחשוב על הגנה.

00:01:31.200 --> 00:01:32.280
לכן עד סוף הסרטון הזה,

00:01:32.480 --> 00:01:34.960
תראו איך הסוכנים האלה דוחסים את הבלגן של ה-SOC

00:01:34.960 --> 00:01:36.920
למה שהוא שניתן לניהול ואולי קצת מטריד.

00:01:37.060 --> 00:01:38.980
השאלה היא לא אם הם יקלו על העומס שלכם,

00:01:39.140 --> 00:01:39.800
הם כבר עשו זאת.

00:01:39.900 --> 00:01:42.460
השאלה היא כמה זמן ייקח עד שתצטרכו לדווח להם.

00:01:42.580 --> 00:01:44.000
עידן האנליסטים הסינתטיים

00:01:44.000 --> 00:01:47.060
מרכזי הבטחה לא נכשלו בגלל שהאנליסטים היו עצלנים.

00:01:47.060 --> 00:01:50.220
הם נכשלו בגלל שהמורכבות צמחה מעבר ליכולות המין האנושי.

00:01:50.300 --> 00:01:54.060
כל ארגון מודרני מציף את ה-SOC שלא במיליוני אירועים מדי יום.

00:01:54.200 --> 00:01:55.820
כל אירוע דורש תשומת לב,

00:01:55.860 --> 00:01:57.320
אבל רק קומץ באמת חשוב.

00:01:57.500 --> 00:01:59.940
ולבחור את המעטים האלה זה כמו לבצע החיהה

00:01:59.940 --> 00:02:01.960
בערימת שחת בתקווה שקש אחד ישתעל.

00:02:02.120 --> 00:02:04.940
מיון ידני עבד כשכל הלוגים נכנסו למסך אחד.

00:02:05.120 --> 00:02:06.480
ואז הגיעו הענן הפרוס,

00:02:06.480 --> 00:02:09.140
הזהויות ההיברידיות וצונמי של התראות שוו.

00:02:09.240 --> 00:02:10.360
אנליסטים נשרפו.

00:02:10.360 --> 00:02:12.540
זמני התגובה התארכו משעות לימים.

00:02:12.700 --> 00:02:14.720
מרכזי ה-SOC הפכו למכונות תגובה

00:02:14.720 --> 00:02:16.780
שאוספות רעש מהר יותר ממה שהן יכולות לפעול.

00:02:16.900 --> 00:02:19.120
אוטומציה מסורתית הייתה אמורה לתקן את זה.

00:02:19.320 --> 00:02:20.440
ספוילר, זה לא קרה.

00:02:20.640 --> 00:02:22.880
הסקריפטים של פעם הם בסך הכל מחשבונים.

00:02:23.080 --> 00:02:24.200
הם עוקבים אחרי נוסחאות,

00:02:24.340 --> 00:02:25.480
אבל אף פעם לא שואלים למה.

00:02:25.580 --> 00:02:27.260
הם מופעלים באותו אופן בכל פעם,

00:02:27.260 --> 00:02:28.300
ללא קשר להקשר.

00:02:28.460 --> 00:02:29.860
שימושי? כן, אבל נוקשה.

00:02:30.000 --> 00:02:30.800
בינה מלאכותית סוכנת,

00:02:30.800 --> 00:02:33.160
Agentic Eye, המניעה את העידן החדש של Security Copilot.

00:02:33.300 --> 00:02:33.500
היא שונה.

00:02:33.640 --> 00:02:34.540
חישבו על זה כך.

00:02:34.660 --> 00:02:36.540
המחשבון רק מבצע פעולות מתמטיות.

00:02:36.720 --> 00:02:39.200
המתמחה בעל האינטואיציה מחליט אילו פעולות לבצע.

00:02:39.400 --> 00:02:41.180
סוכני Copilot מזהים תבניות,

00:02:41.380 --> 00:02:45.020
מסיקים מסקנות מנתונים ופועלים באופן אוטונומי בתוך המדיניות שלכם.

00:02:45.160 --> 00:02:46.460
הם לא רק מבצעים פקודות,

00:02:46.460 --> 00:02:47.620
הם מפרשים כוונות.

00:02:47.760 --> 00:02:50.560
אתם נותנים להם את היעד והם מתכננים את הצעדים.

00:02:50.700 --> 00:02:51.520
למה זה משנה?

00:02:51.700 --> 00:02:54.180
אנליסטים מבלים בערך 70% מזמנם

00:02:54.180 --> 00:02:56.500
בניסיון להוכיח שההתראות אינן איומים.

00:02:56.640 --> 00:02:59.540
אלו שבע מתוך כל 10 שעות עבודה בעימות רפאים.

00:02:59.720 --> 00:03:01.820
הסוכנים האוטונומיים של Security Copilot

00:03:01.820 --> 00:03:04.260
מבטלים קף מינוס 90% מעבודה שחורה הזו

00:03:04.260 --> 00:03:06.800
על ידי סינון התראות שוו לפני שאדם מספיק להסתכל.

00:03:07.000 --> 00:03:09.280
סוכן לא מתעייף אחרי מאה ההתראות הראשונות.

00:03:09.280 --> 00:03:11.760
שיקול הדעת שלו לא נפגע בשעה ה-12.

00:03:11.980 --> 00:03:14.300
הוא לא מפספס ארוחת צהריים כי הוא מעולם לא נזקק לה.

00:03:14.400 --> 00:03:16.840
וכאן זה הופך ליעיל בצורה מתוחכמת לולאות משוב.

00:03:16.840 --> 00:03:18.480
אתם מתקנים את הסוכן פעם אחת.

00:03:18.620 --> 00:03:19.360
הוא זוכר לנצח.

00:03:19.500 --> 00:03:21.760
ללא מחזורי אימון מחדש, ללא תדריכים חוזרים.

00:03:21.960 --> 00:03:23.700
אז אינו לו, ההתראה הזו הייתה שפירה

00:03:23.700 --> 00:03:26.220
והוא יחוות מחדש את עסקת המסקנות שלו לפעם הבאה.

00:03:26.320 --> 00:03:28.960
תיקון אנושי אחד מתורגם לזיכרון ארגוני קבוע.

00:03:28.960 --> 00:03:33.360
כעת, הכפילו את הזיכרון הזה על פני Defender, Purview, Entra ו-Intune.

00:03:33.540 --> 00:03:36.920
כל חבילת ההבטחה של מייקרוסופט מצמיחה מומחים אוטונומיים קטנים.

00:03:37.100 --> 00:03:39.320
הסוכנים של Defender חוקרים דיוג, פישינג.

00:03:39.420 --> 00:03:41.260
אלו של Purview מטפלים בסיכונים פנימיים.

00:03:41.440 --> 00:03:43.520
אלו של Entra בודקים מדיניות גישה בזמן אמת.

00:03:43.720 --> 00:03:46.700
אלו של אינטון מתקנים פגיעויות עוד לפני שהן מופיעות על הרדאר שלכם.

00:03:47.000 --> 00:03:48.820
הארכיטקטורה היא כמו מערכת עצבים.

00:03:48.980 --> 00:03:51.400
אוטות מכל איבר, רפלקסים הפועלים מיידית,

00:03:51.400 --> 00:03:52.920
מוח המרוכז בקופילות.

00:03:53.080 --> 00:03:57.620
האירוניה, מרכזי SOC נהגו לסקור צבאות של אנליסטים כדי לטפל בנפח ההתראות.

00:03:57.720 --> 00:04:00.260
כעת הם מציבים סוכנים כדי לפקח על אותם אנליסטים.

00:04:00.440 --> 00:04:02.340
בני האדם עברו מהגדרת כללים לאישור תסריטים,

00:04:02.500 --> 00:04:05.340
ומכך לחניכת מתמחי בינה מלאכותית שכבר לא זקוקים להדרכה מתמדת.

00:04:05.480 --> 00:04:08.620
הכל השתנה ברגע שהעסקת המסקנות של המכונה הפכה למודעת להקשר.

00:04:08.800 --> 00:04:11.300
באוטומציה מבוססת כללים, הקשר הורס את המערכת.

00:04:11.300 --> 00:04:13.640
יותר מדי הסתעפויות, יותר מדי תחזוקה לוגית.

00:04:13.740 --> 00:04:16.160
בבינה מלאכותית סוכנת, הקשר מזין את המערכת.

00:04:16.320 --> 00:04:18.160
היא מתאימה את הנתיבים תוך כדי תנועה.

00:04:18.160 --> 00:04:21.220
וכן, זה אומר שהסוכן לומד מהר יותר מהאדם הממוצע.

00:04:21.340 --> 00:04:24.520
תיקון מספר מאה נדבק באותה עוצמה כמו התיקון הראשון.

00:04:24.700 --> 00:04:27.900
בניגוד לסתיים ממשמרת הלילה, הוא לא שוכח עד יום שני.

00:04:28.060 --> 00:04:31.140
התוצאה היא SOC שעובר מתגובה לצפייה מראש.

00:04:31.140 --> 00:04:34.740
בני האדם מפסיקים לחבות שריפות ומתחילים לפקח על אסטרטגיה.

00:04:34.860 --> 00:04:37.160
התראות נפטרות בזמן שאתם עדיין לוגמים קפה,

00:04:37.380 --> 00:04:40.140
וחקירות רצות בלופ גם אחרי שהמשמרת שלכם מסתיימת.

00:04:40.240 --> 00:04:41.640
המחיר קצת גאווה.

00:04:41.640 --> 00:04:44.400
אנליסטים חייבים להסתגל לפיקוח על בינה שלא נשחקת,

00:04:44.540 --> 00:04:46.700
לא מתלוננת ולא מפרשת מדיניות באופן שגוי.

00:04:46.900 --> 00:04:51.340
התועלת, רשת הגנה של 24 שעות בממה שהופכת חכמה יותר בכל פעם שאתם אומרים למה היא פספסה.

00:04:51.420 --> 00:04:53.440
אז כן, המתמחה בהבטחה עבר אבולוציה.

00:04:53.440 --> 00:04:55.820
הוא הפסיק לשלוף יומנים והתחיל לדרוש מערכי נתונים.

00:04:55.980 --> 00:04:57.140
בואו נפגוש את הראשון.

00:04:57.260 --> 00:04:58.680
הוא לא בודק את האימייל שלך.

00:04:58.800 --> 00:04:59.440
הוא חוקר אותו.

00:04:59.640 --> 00:05:01.900
סוכן מיון הדיוג שמחסל את עייפות ההתראות.

00:05:01.900 --> 00:05:04.840
בכל מרכז תפעול הבטחה, SOC, יש את אותו טקס בוקר.

00:05:04.960 --> 00:05:07.420
פותחים את התור, רואים מאות התראות אימייל חשודות,

00:05:07.600 --> 00:05:09.880
נאנחים עמוקות ומתחילים לשחק ברולתה סייבר.

00:05:10.020 --> 00:05:13.380
90 מהדיווחים האלה יהיו עלוני מידע תמימים או מבצעי חגים.

00:05:13.380 --> 00:05:15.860
חמישה העשויים להיות ניסיונות דיוג אמיתיים.

00:05:16.060 --> 00:05:20.400
חמשת האחרים, במקרה הטוב, הם קולגות שמעבירים ממים לטבעת הדואר של ההבטחה.

00:05:20.520 --> 00:05:22.520
אנליסטים אנושיים עוברים על אלה אחד אחד,

00:05:22.520 --> 00:05:26.420
מצליבים כותרות, סורקים כתובות URL ומעמתים את מוניטין השולח.

00:05:26.620 --> 00:05:29.500
זה מעייף, חזרתי ובלתי ברק ימל החלוטין.

00:05:29.660 --> 00:05:33.820
המוח האנושי לא תוכנן להקל אלפי הודעות בהלה כמעט זהות ביום.

00:05:33.820 --> 00:05:37.240
עייפות מהתראות היא לא מתפורה. זה סיכון מקצועי.

00:05:37.760 --> 00:05:39.440
הכירו את סוכן מיון הדיוג.

00:05:39.660 --> 00:05:41.680
במקום לקבל דיווחים באופן פסיבי,

00:05:41.880 --> 00:05:45.860
הסוכן הזה חוקר כל אימייל כאילו היה הבלש הקפדני ביותר בעולם.

00:05:46.020 --> 00:05:48.600
הוא מנתח את ההודעה, בודק דומיינים מקושרים,

00:05:48.600 --> 00:05:52.700
מעריך את התנהגות השולח ומצליב עם אותות איום בזמן אמת מדיפנדר.

00:05:52.880 --> 00:05:55.800
ואז הוא מחליט בעצמו אם האימייל ראוי להסלמה.

00:05:56.140 --> 00:05:56.980
הנה הטוויסט.

00:05:57.100 --> 00:06:00.220
הסוכן לא רק מיישם חוקים, הוא מסיק מסקנות בהקשר.

00:06:00.220 --> 00:06:03.140
אם ספק שולח פתאום חשבונית מדומיין לא מוכר,

00:06:03.360 --> 00:06:05.520
מערכות ישנות היו מסמנות זאת אוטומטית.

00:06:05.600 --> 00:06:08.300
הסוכן של Security Copilot, לעומת זאת,

00:06:08.500 --> 00:06:13.020
שוקל דפוסי התכתבות אחרונים, תוצאות אימות וטון תוכן לפני שהוא מסיק מסקנה.

00:06:13.020 --> 00:06:16.880
זה ההבדל בין נראה מוזר לבין סדוני בוודאות.

00:06:17.460 --> 00:06:18.820
בואו נבחן ניסוי קטן.

00:06:19.160 --> 00:06:21.200
אנליסט אנושי מקבל שתי התראות.

00:06:21.440 --> 00:06:23.760
שורת הנושא מכילה תשלום ממתין.

00:06:24.520 --> 00:06:29.180
אימייל אחד מגיע משותף קבוע, השני מדומיין ששונה באות אחת.

00:06:29.520 --> 00:06:31.660
האנליסט יחקור את שניהם בכפידה.

00:06:31.780 --> 00:06:34.080
הסוכן, בינתיים, מטפל בהם בו זמנית,

00:06:34.260 --> 00:06:35.360
מריץ בדיקות טלמטריה,

00:06:35.620 --> 00:06:36.820
מזהה את הזיוף בדומיין,

00:06:37.080 --> 00:06:40.000
סוגר את הבטוח ומסלים את האיום תוך ניסוח הנימוקים שלו.

00:06:40.000 --> 00:06:43.200
כל זה לפני שהאדם מסיים לקרוא את הכותרת הראשונה.

00:06:43.580 --> 00:06:45.900
כאן משוב בשפה טבעית משנה הכל.

00:06:46.320 --> 00:06:49.020
כאשר אנליסט מתערב ומקליד, זה תמים.

00:06:49.200 --> 00:06:51.020
הסוכן סופג את התיקון הזה.

00:06:51.160 --> 00:06:54.300
הוא מתעדף מחדש התראות דומות אוטומטית בפעם הבאה.

00:06:54.420 --> 00:06:56.040
הלמידה אינה ניחוש מוכלל,

00:06:56.320 --> 00:06:58.780
אלא הסקה ספציפית המותאמת לסביבה שלך.

00:06:58.940 --> 00:07:01.400
אתם בונים זיכרון קולקטיבי עם כל דחייה.

00:07:01.560 --> 00:07:05.060
שקיפות חשובה, כמובן, בלי פסקי דין של קופסה שחורה.

00:07:05.060 --> 00:07:06.880
הסוכן מייצר זרימת עבודה ויזואלית,

00:07:06.880 --> 00:07:10.120
המציגה כל שלב בהסקה, בדיקות DNS, אנומליות בכותרות,

00:07:10.260 --> 00:07:12.360
ציוני מוניטים ואפילו את רמת הביטחון בהחלטה.

00:07:12.480 --> 00:07:15.420
אנליסטים יכולים לשחזר את תהליך החשיבה שלו כמו בהילוך חוזר.

00:07:15.580 --> 00:07:17.020
זו אחריות מובנית בתכנון.

00:07:17.220 --> 00:07:21.840
והתוצאות, פריסות מוקדמות מראות עד 90% פחות חקירות ידניות להתראות דיוג

00:07:21.840 --> 00:07:24.300
עם זמן אימות ממוצע שצונח משעות לדקות.

00:07:24.440 --> 00:07:26.620
אנליסטים מקדישים יותר זמן לאירועים אמיתיים

00:07:26.620 --> 00:07:30.380
במקום להתווכח עם קובץ PDF של עדכון רבעוני מתכנן שוד.

00:07:30.500 --> 00:07:33.480
מדדי הפרודוקטיביות משתפרים לא בגלל שאנשים עובדים קשה יותר,

00:07:33.760 --> 00:07:36.860
אלא כי הם סוף סוף מפסיקים לבזבז מאמץ על להוכיח שהשמיים לא נופלים.

00:07:37.040 --> 00:07:38.980
מבחינה פסיכולוגית, זה עניין גדול.

00:07:39.140 --> 00:07:41.180
עייפות מהתראות לא רק מבזבז את זמן,

00:07:41.420 --> 00:07:42.420
היא סוחקת את המורל.

00:07:42.580 --> 00:07:44.460
הסרת הרעש מחזירה את המיקוד.

00:07:44.620 --> 00:07:46.200
אנליסטים מרגישים שוב מוכשרים,

00:07:46.440 --> 00:07:48.220
במקום להיות מוצפים באופן כרוני.

00:07:48.220 --> 00:07:50.940
סוכן מיון הדיוג הופך להעמית רגוע וחסר שינה

00:07:50.940 --> 00:07:54.100
שמנקה בשקט את הקאוס בתיבת הדואר לפני שמישהו מתחבר.

00:07:54.280 --> 00:07:57.100
בעיקרון, המתמחה הזה קורא עשרת אלפים אימיילים ביום

00:07:57.100 --> 00:07:58.300
ואף פעם לא מבקש קפה.

00:07:58.420 --> 00:08:00.880
הוא לא מציץ בממים, לא מפרש לא נכון סרקזם,

00:08:01.060 --> 00:08:04.040
ולא מעביר מכתבי שרשרת ל-CFO רק ליתר ביטחון.

00:08:04.180 --> 00:08:07.600
הוא פשוט עובד ללא הרף, בעקביות ובצורה משעממת וטובה.

00:08:07.720 --> 00:08:09.920
מאחורי הסרקזם מסתתר שינוי מהותי.

00:08:09.920 --> 00:08:12.760
זיהוי הוא כבר לא עניין של ערנות אנושית אינסופית.

00:08:12.960 --> 00:08:15.740
זה עניין של ללמד מכונה להאריך את הערנות שלך,

00:08:15.900 --> 00:08:17.640
לשכלל אותה ואז להתעלות עליה.

00:08:17.760 --> 00:08:21.080
כל תיקון שאתה מבצע היום הופך לחוכמה ארגונית מחר.

00:08:21.220 --> 00:08:21.920
כל החלטה מצטברת.

00:08:22.620 --> 00:08:24.500
אז תיבת הדואר שלך נשארת נקייה,

00:08:24.700 --> 00:08:26.240
האנליסטים שלך נשארים שפויים,

00:08:26.500 --> 00:08:29.480
והאיומים האמיתיים שלך סוף סוף מקבלים את מלוא תשומת הלב.

00:08:29.620 --> 00:08:32.020
ואם המתמחה הזה מטפל בתיבת הדואר שלך,

00:08:32.020 --> 00:08:33.800
הווה בתור מנהל את הדלתות שלך.

00:08:33.940 --> 00:08:35.940
סוכן אופטימיזציה לגישה מותנת,

00:08:36.140 --> 00:08:37.160
סוגר פערי גישה,

00:08:37.300 --> 00:08:38.060
ניהול זהויות,

00:08:38.200 --> 00:08:41.660
המקבילה הדיגיטלית לראיית חתולים חמושים בחרטיסי מפתח.

00:08:41.860 --> 00:08:44.260
כל ארגון חושב שהוא פיצח את בקרת הגישה,

00:08:44.340 --> 00:08:49.400
עד שחשבון קבלן שנשכח מופיע ומתחבר למערכות סודיות חודשים אחרי שהפרויקט שלו הסתיים.

00:08:49.600 --> 00:08:52.020
מנהלי מערכות אנושיים מגלים זאת בסופו של דבר,

00:08:52.220 --> 00:08:53.580
בדרך כלל במהלך ביקורת,

00:08:53.580 --> 00:08:54.240
לרוב בטעות.

00:08:54.380 --> 00:08:54.800
עד אז,

00:08:54.800 --> 00:08:56.200
הסיכון כבר התמקם.

00:08:56.400 --> 00:09:01.800
זליגת גישה היא מה שקורה כשהרשאות זמניות הופכות לקבועות וביקורות ידניות מעמידות פנים שלו.

00:09:01.960 --> 00:09:02.700
זו לא רשלנות,

00:09:02.880 --> 00:09:03.620
זו מתמטיקה.

00:09:03.720 --> 00:09:04.540
אלפי משתמשים,

00:09:04.680 --> 00:09:05.420
מאות אפליקציות,

00:09:05.620 --> 00:09:06.740
שינויי תפקידים מתמידים.

00:09:06.920 --> 00:09:09.980
אתה צריך ערנות שלעולם לא ישנה וזיכרון שלעולם לא דוהה.

00:09:10.100 --> 00:09:14.840
זו הבעיה שמייקרוסופט כיוונה אליה ישירות עם סוכן האופטימיזציה לגישה מותנת בתוך אנטרה.

00:09:14.840 --> 00:09:19.680
תחשוב עליו כשומר סף אובססיבי שבודק כל תג בכל לילה בלי להתלונן על שעות נוספות.

00:09:19.760 --> 00:09:20.720
הנה איך זה עובד.

00:09:20.860 --> 00:09:22.580
הסוכן שורק ברציפות את הספרייה,

00:09:22.720 --> 00:09:23.360
המשתמשים,

00:09:23.520 --> 00:09:24.060
המכשירים,

00:09:24.240 --> 00:09:25.940
מנהלי השירות וחברות בקבוצות,

00:09:26.160 --> 00:09:28.560
ומצליב כל אחד מול מדיניות הגישה המותנת שלך.

00:09:28.700 --> 00:09:29.680
הוא מחפש חריגות.

00:09:29.900 --> 00:09:31.900
משתמש שנוסף לקבוצה הלא נכונה,

00:09:32.200 --> 00:09:33.380
מכשיר שאיבד תאימות,

00:09:33.600 --> 00:09:35.640
או אפליקציה שעוקפת אימות רב גורמי.

00:09:35.640 --> 00:09:36.960
כשהוא מזהה היא הלימה,

00:09:36.960 --> 00:09:39.820
ומסמן אותה מיד ומציע תיקונים בשפה פשוטה.

00:09:39.920 --> 00:09:42.600
דרוש MFA עבור חמשת החשבונות האלו.

00:09:42.720 --> 00:09:44.620
השר מנהלי שירות לא פעילים.

00:09:44.820 --> 00:09:47.520
הוספת המשתמשים החדשים האלו להגנה בסיסית.

00:09:47.700 --> 00:09:50.260
אתה יכול לאשר או לשנות את ההצעות בלחיצה אחת,

00:09:50.320 --> 00:09:52.700
או אפילו לנסח את ההחלטה שלך באופן שיחתי.

00:09:52.860 --> 00:09:55.540
כן, עיקוף MFA עבור מנהלי מערכת בלבד.

00:09:55.700 --> 00:09:56.900
המערכת מסתגלת.

00:09:56.900 --> 00:09:58.560
השבו זאת לתהליך האנושי.

00:09:58.660 --> 00:10:00.740
בדיקת גישה מסורתית עשויה לקחת שעות,

00:10:00.900 --> 00:10:01.740
הורדת רשימות,

00:10:01.740 --> 00:10:03.160
הרצת שאילת עוד פאוורשל,

00:10:03.320 --> 00:10:04.140
הצלבת הרשאות,

00:10:04.300 --> 00:10:05.240
ואז תזמון ניקוי.

00:10:05.360 --> 00:10:06.300
עד שהדבר מאושר,

00:10:06.500 --> 00:10:08.120
חצי מהנתונים כבר לא רלוונטיים.

00:10:08.280 --> 00:10:09.540
הסוכן, לעומת זאת,

00:10:09.700 --> 00:10:10.560
פועל ללא הפסקה.

00:10:10.720 --> 00:10:13.920
חלון הזמן בין חשיפה לתיקון מצטמצם מימים לרגעים.

00:10:14.120 --> 00:10:15.240
קחו דוגמה יומיומית.

00:10:15.400 --> 00:10:19.600
קבלן שנזכר למשימה של שלושה חודשים ולא הוסר מקבוצות בעלות הרשאות.

00:10:19.600 --> 00:10:22.320
כעבור 90 יום, הסוכן מזהה אפס כניסות,

00:10:22.500 --> 00:10:23.480
אפס יומני פעילות,

00:10:23.480 --> 00:10:26.260
ובכל זאת הרשאות בסיכון גבוה ממשיכות להתקיים.

00:10:26.460 --> 00:10:27.940
ומעלה התראה מנומסת.

00:10:28.080 --> 00:10:29.020
ממליץ על בדיקה.

00:10:29.140 --> 00:10:31.800
החשבון מראה חוסר פעילות מעבר לסף המדיניות.

00:10:31.980 --> 00:10:34.960
אתם מאשרים ומעדכן את המדיניות ומתעד את הנימוק לביקורת.

00:10:35.140 --> 00:10:38.320
ברור, מסודר, תואם, הכל עוד לפני הפסקת הקפה הבאה שלכם.

00:10:38.480 --> 00:10:41.460
מה שזה מאפשר בפועל הוא היגיינת אפס אמון מתמשכת.

00:10:41.460 --> 00:10:43.920
המדיניות כבר אינה סטטית, היא נושמת.

00:10:43.920 --> 00:10:53.420
ככל שהסביבה שלכם השתנה פרויקטים חדשים,

00:10:53.640 --> 00:10:57.640
מזוגים, עובדים מרחוק הסוכן מתאים את גבולות הגישה המותנת באופן אוטומטי,

00:10:57.880 --> 00:11:00.720
ומיישרת ההגנה עם המציאות במקום עם חלומות על ניירת.

00:11:00.820 --> 00:11:03.140
מנקודת מבט של ציות, זה שווה זהב.

00:11:03.300 --> 00:11:07.040
כל המלצה, כל אישור, כל שינוי, וכל הצעה שנדחתה מתועדים.

00:11:07.200 --> 00:11:09.100
כשהרגולטורים מבקשים הוכחת אכיפה,

00:11:09.100 --> 00:11:11.120
אתם לא נלחצים, אתם פשוט גוללים.

00:11:11.300 --> 00:11:14.540
נתיב הביקורת שלכם נבנה על ידי מכונה שלעולם לא שוכחת.

00:11:20.260 --> 00:11:22.980
המשתה של זכויות גישה, צונחת באופן דרמטי.

00:11:23.120 --> 00:11:26.040
הסוכן גוזם את העודפים לפני שהם הופכים לפרצה.

00:11:26.180 --> 00:11:28.140
שנית, הפעילות זוכה לעקביות.

00:11:28.380 --> 00:11:29.580
בני אדם הם משתנים.

00:11:29.820 --> 00:11:30.600
אוטומציה לא.

00:11:31.080 --> 00:11:34.740
המדיניות נשארת קוהרנטית גם כשהצוות הטכני שלכם מתחלף.

00:11:34.900 --> 00:11:38.300
זהו ממשל כשאירות הנאכף על ידי מה שהוא שקורה מהר יותר ממבקרים

00:11:38.300 --> 00:11:40.240
ולעולם לא מבלבל בין שמות משתמש דומים.

00:11:40.240 --> 00:11:43.760
אז כן, השוער הדיגיטלי הזה בודק את המפתחות של כולם מדי לילה.

00:11:43.760 --> 00:11:48.300
הוא לא מרחל, לא נכנס לפאניקה, רק מריץ מחדש הערכות מדיניות במסירות של כהן.

00:11:48.460 --> 00:11:52.080
כשמי שהוא עוזב את החברה, הסוכן מוודא שהאסימון שלא יוצא איתו.

00:11:52.220 --> 00:11:56.700
כשמחלקה חדשה מוקמת, הוא בוחן את היקפי הקבוצות לפני שכל הנחה הופכת למטרד.

00:11:56.880 --> 00:12:00.860
זה מתרגם ישירות להפחתת אומס אדמיניסטרטיבי וצמצום סיכונים מדיד.

00:12:01.040 --> 00:12:04.500
אנליסטים לא טובים בגיליונות הרשאות, הם מפקחים על הרציונל.

00:12:04.500 --> 00:12:08.500
חשבונות בעלי הרשאות יתר נעלמים כמו חיות בר אחרי מפקד אוכלוסים.

00:12:08.620 --> 00:12:11.500
בדיקות הציות הופכות לאישור במקום למסע חיפושים.

00:12:11.660 --> 00:12:15.520
למעשה, עמדת ההבטחה עוברת מביקורת תקופתית לאכיפה מתמדת.

00:12:15.660 --> 00:12:19.600
אתם מפסיקים לנקות פעמיים בשנה ומתחילים לחיות במצב של התאמה בזמן אמת.

00:12:19.820 --> 00:12:25.220
סוכן אחד שומר על תיבת הדואר הנכנס שלכם, זה שומר על הקירות שלכם ומתאים את הלבנים בכל פעם שהבניין זז.

00:12:25.220 --> 00:12:29.060
אז, סוכן אחד שומר על הקירות שלכם, אחר מתקן את הסדקים.

00:12:29.320 --> 00:12:32.180
סוכן תיקון פגיעויות הממקן את ריפוי ההגנה.

00:12:32.360 --> 00:12:35.820
שלו כל מנהל אית על עדכוני הבטחה ותראו את התיק הלא רצוני.

00:12:35.980 --> 00:12:42.140
ניהול פגיעויות היה פעם שם נרדף לגיליונות אלקטרוניים, שרשורי אימייל ועימי שלישי לחוצים של תיקונים שהרגישו יותר כמו סיוטים של עדכונים.

00:12:42.140 --> 00:12:47.800
היית קורא דוחות הבטחה, מדרג סדרי עדיפויות, מנהל מסע ומתן על חלונות תחזוקה, ואז מתפלל ששום דבר לא יישבר בסביבת הייצור.

00:12:47.960 --> 00:12:51.160
זה היה טקס הבנוי על קפאין, קאוס ותקווה שהכל יעבור בשלום.

00:12:51.320 --> 00:12:54.620
כאן נכנס לתמונה סוכן תיקון הפגיעויות בתוך מייקרוסופט אינטון.

00:12:54.740 --> 00:13:02.480
תחשוב עליו כעל החובש בבית החולים הדיגיטלי שלך, שבודק ללא הרף מדדים חיוניים, מזהה זיהומים ומכין תוכניות טיפול הרבה לפני שהרופאים האנושיים מגיעים.

00:13:02.480 --> 00:13:07.280
הוא לא מחליף את צוות הבטחת הסייבר, הוא מונע מהם לקרוס תחת הר של התראות CVE.

00:13:07.480 --> 00:13:09.180
הנה מה שהסוכן עושה בפועל.

00:13:09.300 --> 00:13:17.380
הוא קולט ברציפות עדכוני פגיעויות, כולל מאגרי CVE ומודיעין האיומים של מייקרוסופט, ומצליב אותם מול הגדרות המכשירים הנוכחיות שלך.

00:13:17.500 --> 00:13:22.540
כאשר מופיעה פגיעות חדשה, הוא לא סתם צועק קריטי, כמו הזנת RSS מבוהלת.

00:13:22.540 --> 00:13:29.280
הוא מחשב את רמת החשיפה, אילו מכשירים מושפעים, אילו הגדרות משמעותיות, והאם קוד לניצול הפגיעות כבר מסתובב בחוץ.

00:13:29.420 --> 00:13:30.640
ואז הוא מתעדף.

00:13:30.740 --> 00:13:33.340
אתה לא מקבל רשימת פאניקה, אתה מקבל תוכנית חירורגית.

00:13:33.480 --> 00:13:38.920
נניח שפגם קריטי במערכת ההפעלה צף בשעה שתיים לפנות בוקר, הסוכן ממפה אותו אוטומטית מול נקודות הקצה המנוהלות שלך.

00:13:39.020 --> 00:13:44.460
הוא מזהה גרסאות פגיעות, בודק זמינות של תיקונים ומכין את תהליך הפריסה ללא התערבות אנושי.

00:13:44.460 --> 00:13:48.260
כשאתה נכנס למערכת למוחרת בבוקר, תקציר המצב כבר מחכה לך.

00:13:48.380 --> 00:13:56.880
27 מכשירים דורשים את התיקון כב-123 פריסת בדיקה מוכנה, בלי גיליונות אלקטרוניים, בלי הצלבות ידניות ובלי חרדות קיומיות.

00:13:57.060 --> 00:13:59.440
הרווח האמיתי הוא לא רק מהירות, הוא רציפות.

00:13:59.620 --> 00:14:03.180
לוחות זמנים אנושיים לתיקונים עוקבים אחרי לוחות שנה, איומים עוקבים אחרי חוקי הפיזיקה.

00:14:03.260 --> 00:14:06.640
הסוכן סוגר את הפער הזה על ידי תפקוד כי מנוע הערכה מתגלגל.

00:14:06.640 --> 00:14:10.860
כל CVE חדש מפעיל הערכה מחדש אוטומטית של כל צי המכשירים.

00:14:11.000 --> 00:14:13.640
ברגע שסיכון צץ, תכנון התיקון מתחיל.

00:14:13.920 --> 00:14:20.320
עד שהמנהלים מספיקים לנסח אימייל על ההשפעה, מחצית מעבודת התיקון כבר אוטומטית וממתינה לאישור.

00:14:20.520 --> 00:14:28.340
במונחים טכניים, הזמן הממוצע לתיקון מתקצר דרמטית עד 30% מהר יותר בפריסות ניסיוניות לפי המדדים הפנימיים של מייקרוסופט.

00:14:28.340 --> 00:14:33.360
בתרגום חופשי, אתה מבלה פחות זמן בתגובה לאירועים ויותר זמן במניעת כותרת הפרצה הבאה.

00:14:33.460 --> 00:14:35.280
אפילו תוכנית הפריסה היא מנומסת.

00:14:35.400 --> 00:14:38.220
הסוכן שוקל את חומרת הסיכון מול שיבוש תפעולי.

00:14:38.340 --> 00:14:44.340
אם תיקון עלול להתחיל מערכות רגישות בשעות העבודה, הוא ממליץ על פריסה מדורגת במקום כפייה עיוורת.

00:14:44.460 --> 00:14:49.240
יש אלגנטיות מוזרה בלראות מכונה שמפגינה שיקול דעת טוב יותר מוועדת ניהול שינויים.

00:14:49.420 --> 00:14:50.280
ויש גם שקיפות.

00:14:50.280 --> 00:14:57.100
כל המלצה מגיעה עם נימוקים, איזה CVE הפעיל אותה, איזו תלמטריה ישרה את המצב, ואילו בקרות ממתנות כבר מצמצמות את החשיפה.

00:14:57.220 --> 00:15:01.580
אתה לא צריך לסמוך עליו בעברון, אתה יכול לבקר את תהליך המחשבה שלו כמו הערות של עמית לעבודה.

00:15:01.740 --> 00:15:03.700
תחשוב על הסביבה שלך כעל גוף חי.

00:15:03.880 --> 00:15:09.160
מודלים ישנים של הבטחה המתינו לחום, פריצות, תקלות ותסמינים בלויים לפני הטיפול במחלה.

00:15:09.360 --> 00:15:12.060
סוכן תיקון הפגיעויות פועל כמו מערכת חיסון.

00:15:12.060 --> 00:15:17.600
הוא שורק ללא הרף, מזהה חריגות ומכיל נוגדנים דיגיטליים לפני שהזיהום מתפשט.

00:15:17.700 --> 00:15:21.360
ההגנה הופכת לתחזוקה יזומה במקום לחקירה לאחר מעשה.

00:15:21.540 --> 00:15:25.900
החלק המרתק הוא האופן שבו החובשים האוטונומיים האלו משתפים פעולה עם סוכנים אחרים.

00:15:26.080 --> 00:15:30.040
מתמחי הדייג, פישינג, מונע מהדבקות חדשות להגיע בדואר אלקטרוני.

00:15:30.200 --> 00:15:33.580
שוער אופטימיזיית הגישה מוודא שרק זהויות נקיות נכנסות.

00:15:33.800 --> 00:15:36.000
חובש התיקונים מרפא משטחים חשופים.

00:15:36.000 --> 00:15:43.740
יחד הם מדמים אורגניזם ביולוגי, מרכז תפעול הבטחה, SOC, שמבסט את עצמו, מגן על עצמו ולעיתים נוזף בעצמו על עדכונים שהוכמצו.

00:15:43.860 --> 00:15:46.580
כמובן, בני אדם עדיין קובעים סדרי עדיפויות.

00:15:46.800 --> 00:15:52.560
אתם מחליטים אם לאשר תיקונים באופן אוטומטי למכשירים בעלי השפעה נמוכה או להכין אותם לאימו.

00:15:52.700 --> 00:15:54.460
הסוכן אינו גוזל סמכות.

00:15:54.620 --> 00:15:57.020
הוא פשוט מבצע מיון מהר יותר מכל אדם.

00:15:57.020 --> 00:16:02.860
סרבו לעזרתו אם תרצו, אך זכרו את הפעם האחרונה שמי שהודחה עדכונים ומחצית מהרשת נדבקה בתוכנת כופר.

00:16:02.980 --> 00:16:05.800
אז כן, אפשר לקרוא לו המתמחה שהפך למנתח שדה.

00:16:05.920 --> 00:16:10.320
בזמן שכולם מתווכחים על דירוג סיכונים, הוא כבר מנקה תפרים וקובע תורים לחדרי ניתוח.

00:16:10.520 --> 00:16:14.340
נתון השיפור של 30% הוא לא שיווק, זו רחמנות סטטיסטית.

00:16:14.340 --> 00:16:20.460
פחות השבטות, פחות פרצות ואנליסטים שישנים טוב בלילה במקום שיחות חירום בית מינוס 3 לפנות בוקר.

00:16:20.460 --> 00:16:26.760
עכשיו כשהיכרנו את המודלים המוכנים מהמפעל, בואו נדון בזינוק הבא ללמד אתכם לבנות אחד משלכם.

00:16:26.940 --> 00:16:28.700
בניית סוכני אבטחה אוטונומיים.

00:16:28.920 --> 00:16:33.360
בוני הסוכנים של Security Copilot הוא החלק שבו דברים הופכים למטרידים בנעימות,

00:16:33.360 --> 00:16:39.900
כי ברגע שאפשר ליצור אנליסטים דיגיטליים משלכם, אתם כבר לא מנהלים מוצר אבטחה, אלא מאיישים כוח עבודה סינתטי.

00:16:40.020 --> 00:16:44.580
בצורה הפשוטה ביותר, בוני הסוכנים מאפשר לכם לתאר משימה באנגלית פשוטה.

00:16:44.580 --> 00:16:50.660
נתרו התחברויות מורשות מחוץ לשעות העבודה והטריעולי אם הסימונים מגיעים ממכשירים לא מנוהלים.

00:16:51.440 --> 00:16:53.740
Copilot מתרגם זאת ללוגיקה תפעולית.

00:16:53.940 --> 00:17:00.360
התוצאה, סוכן מותאם אישית שנפרס בתוך סביבת המיקרוסופט 365 שלכם, ממתין בסבלנות להתרחשויות של חצו.

00:17:00.460 --> 00:17:02.580
אתם כבר לא כותבים סקריפטים, אתם מחברים התנהגות.

00:17:03.300 --> 00:17:07.240
כל סוכן יכול להפעיל כלים, לשאול נתונים, לנתח תוצאות ולפעול.

00:17:07.240 --> 00:17:10.740
טריגר עם מבוססי אירועים, שריקות רציפות או שגרות מתוזמנו.

00:17:10.920 --> 00:17:15.680
זה כמו לבנות מתמחה נוסף, צייטן לחלוטין, מלב קפאין לנצח וחסר יכולת לסרקזן.

00:17:15.820 --> 00:17:21.100
בטיחות לפני הכל, כמובן, כל סוכן פועל תחת זהות מבודדת עם הרשאות משלו ויומן ביקורת.

00:17:21.240 --> 00:17:24.980
תחשבו על זה כעל הנפקת תג אישי לכל אחד במקום צרו מפתחות הניהול שלכם.

00:17:25.120 --> 00:17:28.880
ניתן לבטל או להגביל אותו בכל עת, וכל החלטה שהוא מקבל ניתנת למעקב.

00:17:28.880 --> 00:17:34.280
במונחים של אפס אמון, זירו טרסט, זוהי אוטונומיה עם אחריות, שילוב נדיר גם בקרב בני אדם.

00:17:34.420 --> 00:17:35.440
הגמישות מדהימה.

00:17:35.600 --> 00:17:39.420
רוצים סוכן שמסכם את מצב ההבטחה היומי בדפנדר ופרווו,

00:17:39.740 --> 00:17:43.220
שולח עדכון לטימס ומייצר תור של הצעות לפריסת תיקונים.

00:17:43.460 --> 00:17:43.880
אפשר.

00:17:44.100 --> 00:17:47.640
רוצה כלי נוסף שמקשר בין חריגות בהתחברות לדפוסים גיאוגרפיים,

00:17:47.920 --> 00:17:50.060
ואז ממליץ אוטומטית על עדכוני גישה מותנית.

00:17:50.200 --> 00:17:51.000
גם זה אפשרי.

00:17:51.000 --> 00:17:53.820
ספריית הכלים של השותפים מרחיבה את היכולות עוד יותר,

00:17:54.060 --> 00:17:56.180
ומאפשרת לארגונים לשרשר בינה ממקורות שונים,

00:17:56.460 --> 00:17:58.900
כמו כלי נגינה בתזמורת העוקבים אחר קצב משותף.

00:17:59.040 --> 00:18:00.420
זה משנה את תרבות העבודה.

00:18:00.600 --> 00:18:03.600
עוזרים מפסיקים להיות כפופים והופכים לשותפים לעבודה.

00:18:03.800 --> 00:18:07.360
אנליסטים מתכננים מסגרות פיקוח במקום לחיות בתוך גיליונות אלקטרוניים.

00:18:07.480 --> 00:18:12.200
המערכת האקולוגית של קופה אילות מתפתחת לארגון על בני אדם שמנהלים הפשטות של עצמם.

00:18:12.380 --> 00:18:13.640
יש בזה מה שהוא משעשע.

00:18:13.640 --> 00:18:16.420
אתה כבר לא סוחר אנליסטים מתחילים, אתה מקמפל אותם.

00:18:16.560 --> 00:18:18.960
ואז אתה מפיץ עדכונים כשנדרשות מיומנויות חדשות.

00:18:19.140 --> 00:18:21.820
גירסה 2.3 לומדת זיהוי פלילי של תוכנות כופר.

00:18:21.960 --> 00:18:24.460
גירסה 2.4 לעולם לא שוכחת לסגור כרטיסי קריאה.

00:18:24.560 --> 00:18:26.800
תהליך הקליטה הוא פשוטו כמשמעו הנחיה, פרונקט.

00:18:26.920 --> 00:18:29.200
האימוץ נכון לעכשיו עדיין נמצא בשלבים מוקדמים.

00:18:29.400 --> 00:18:33.160
גרטנר עדיין מעריכה את חדירת האוטומציה הסוכנת לשוק בית מינוס 5 אחוזים,

00:18:33.160 --> 00:18:34.800
אבל המומנטום בלתי ניתן להכחשה.

00:18:34.940 --> 00:18:39.840
מרכזי SOC שכבר מריצים סוכני קופיילוט מדווחים על הפחתה דרמטית בעומס העבודה,

00:18:40.100 --> 00:18:43.220
פעילות עקבית יותר והרהורים קיומיים קלים במהלך ישיבות צוות.

00:18:43.320 --> 00:18:45.160
המאמצים המוקדמים לא מפטרים עובדים,

00:18:45.380 --> 00:18:48.400
הם פורסים אותה מחדש לעבודה הדורשת חשיבה מסדר גבוה יותר,

00:18:48.700 --> 00:18:52.200
שבה ליצירתיות עדיין יש ערך, לפחות עד שגם יצירתיות תהפוך לשירות.

00:18:52.440 --> 00:18:55.620
חשוב מכך, עיצוב סוכנים אינו מוגבל למומחים בלבד.

00:18:55.620 --> 00:19:01.000
ממשקים בשפה טבעית אומרים שכל מי שיכול לתאר משימה יכול לעצב את התנהגות ה-AI.

00:19:01.240 --> 00:19:04.460
מנהלי מדיניות הופכים בדיקות ציות לשומרים אוטונומיים.

00:19:04.660 --> 00:19:07.340
מחלקות אית מייצרות בקרים לניהול תלעים, פאצ'

00:19:07.400 --> 00:19:10.760
צוותי דאטה יוצרים בוטים תחקירניים שלעולם לא מחמיצים מגמה.

00:19:10.940 --> 00:19:14.020
זה הופך את האוטומציה לדמוקרטית תוך מיסוד המשמעת.

00:19:14.180 --> 00:19:16.320
נהלים הופכים לקוד המקודד כאישיות.

00:19:16.320 --> 00:19:20.680
אינטגרציה עם המערכת האקולוגית של מייקרוסופט שומרת על הסיכון ברמה הניתנת לניהול.

00:19:20.880 --> 00:19:24.640
סוכנים חיים בתוך מסגרות ההבטחה של Defender, Entra, Intune וPervue,

00:19:24.900 --> 00:19:27.260
תוך ציות למודלי הרשאות ומדיניות ביקורת מוגדרים.

00:19:27.260 --> 00:19:30.400
אתה נשאר בשליטה בלי צורך בניהול מיקרו של כל התראה.

00:19:30.500 --> 00:19:35.580
המערכת מתרחבת אנכית, אלפי מיקרו מומחים אוטונומיים מתקשרים דרך ממשקי API סטנדרטיים.

00:19:35.780 --> 00:19:37.420
ואולי זה המסר הסמוי כאן.

00:19:37.580 --> 00:19:40.260
אנחנו לא רק ממקנים משימות, אנחנו ממסדים בינה.

00:19:40.440 --> 00:19:43.720
כל חוק, כל בדיקה, כל תיקון אנושי הופכים לאדירים.

00:19:43.900 --> 00:19:47.500
כל סוכן מגלם ידע ארגוני מזוקק שניתן לפרוס לפי דרישה.

00:19:47.500 --> 00:19:51.500
אז, כשאתה צופה במתמחה, הצנוע הזה מתפתח מתסריט למומחה למפקח.

00:19:52.300 --> 00:19:53.340
זכור לאן זה מוביל.

00:19:53.520 --> 00:19:56.160
בקרוב תעצב סוכנים המותאמים אישית לזרימות העבודה שלך,

00:19:56.340 --> 00:19:58.760
המשקפים את ה-DNA של הצוות שלך בדיוק של מכונה.

00:19:58.900 --> 00:20:02.560
המתמחה שלנו סיים את תקופת הבאת הקפה ועבר לניהול המבצע.

00:20:02.560 --> 00:20:07.220
השאלה האמיתית כעת, כשאמיתי ה-AI שלכם יתחילו להכשיר את מחליפיהם,

00:20:07.400 --> 00:20:08.800
האם הם לפחות יבקשו רשות?

00:20:09.040 --> 00:20:10.900
ביקוח אנושי או אירוע החדה?

00:20:11.140 --> 00:20:15.760
לימדנו מכונות לחשוב כמו אנליסטים, ואז הופתנו כשהן הפכו לטובות יותר בזה.

00:20:15.940 --> 00:20:19.040
הן מעבדות מיליארדי אותות בלי להיענח אפילו פעם אחת,

00:20:19.280 --> 00:20:21.800
שומרות על זיכרון מושלם ופועלות באור יום מתמיד.

00:20:21.980 --> 00:20:24.680
רצית יעילות, קיבלת יכולת בלתי מתפשרת.

00:20:24.880 --> 00:20:28.060
ברכותיי, החלק המטריד הוא לא המהירות, אלא הנימוס.

00:20:28.060 --> 00:20:32.820
הסוכנים האלה מסבירים את עצמם בנימוס, מצטטים תקדימים ומבקשים משוב כמו עובדים למופה.

00:20:32.980 --> 00:20:37.620
הם לא נוטשים לוחות מכוונים בזעם או מתייגים רמות חומרה בצורה שגויה בגלל שמישהו הפריע להם בהפסקת הצהריים.

00:20:37.780 --> 00:20:40.060
הם לא מודיעים על מחלה, הם פשוט קוראים לאפיס.

00:20:40.200 --> 00:20:42.560
אז איפה זה משאיר אותך, המפעיל הבכיר לשעבר?

00:20:42.740 --> 00:20:44.660
באופן אידיאלי, כאחראי על התזמור.

00:20:44.880 --> 00:20:47.860
בני אדם עדיין מגדירים משימות, אתיקה וסיכון מקובל.

00:20:47.860 --> 00:20:52.280
מכונות מטפלות בביצוע, בעבודה הטכנית והחסרת הרגש שנהגה לצרוך את ימך.

00:20:52.400 --> 00:20:54.340
אבל יש פה טוויסט חדש בנושא אחריות.

00:20:54.540 --> 00:20:58.400
המערכות מפיקות כיום ראיות ברורות יותר להחלטותיהם מכפי שרוב האנשים עשו אי פעם.

00:20:58.560 --> 00:21:02.580
כאשר אוטומציה הופכת להיות ניתנת לביקורת יותר מיוצריה, הפיקוח משנה את משמעותו.

00:21:02.720 --> 00:21:06.720
זה לא אירוע החדה עבור אנליסטים, זה אירוע החדה עבור המונוטוניות.

00:21:06.840 --> 00:21:10.680
הטרגדיה תהיה להיאחז בעבודה ידנית שוחקת מתוך נוסטלגיה.

00:21:10.680 --> 00:21:12.500
תיאור התפקיד השתנה.

00:21:12.700 --> 00:21:15.940
לא להילחם בתוקפים, אלא לנהל את הבינות שנלחמות בהם.

00:21:16.080 --> 00:21:18.700
מערך ההבטחה שלך הוא כבר לא ארימת כלים.

00:21:18.920 --> 00:21:20.600
זוהי מושבה של עוזרי השקה.

00:21:20.760 --> 00:21:24.020
התייחס עליהם כאל קולגות, טיפקח, תאטגר, תעדן.

00:21:24.200 --> 00:21:27.580
השתמש בדיוק שלהם כדי להעצים את שיקול דעתך במקום להחליף אותו.

00:21:27.580 --> 00:21:32.180
כי כל עדכון חדש דוחף את הגבול שוב, תליי אחד קרוב יותר להגנה אוטונומית מלאה.

00:21:32.320 --> 00:21:34.580
זה עשוי להפוך את אומס העבודה שלך לאוטומטי,

00:21:34.580 --> 00:21:37.360
או להציל את הרשת שלך בשקט עוד לפני שתבחים באיום.

00:21:37.540 --> 00:21:40.140
אם הפשרה הזו נראית לך שווה הבנה, הרשם.

00:21:40.320 --> 00:21:43.360
יישאר מעודכן בעקוס סיסטם הבטחת ה-AI המתפתח של מייקרוסופט,

00:21:43.520 --> 00:21:46.940
לפני שהעדכון הבא שלך יחליט להגן עליך ואולי אף לעלות עליך בביצועים.