WEBVTT

00:00:00.000 --> 00:00:08.860
Ecco il vostro nuovo stagista. Non dorme, non si lamentano, rovescia il caffè nel rack dei server, è appena sostituito, con disingoltura a metà del carico di lavoro del vostro centro operativo di sicurezza in una sola settimana.

00:00:09.040 --> 00:00:16.880
Questo stagista non è una persona, ovviamente. È una vista sintetica, un agente autonomo dell'ecosistema Microsoft Security Copilot, e non chiede mai un giorno di ferie.

00:00:17.340 --> 00:00:27.040
Se avete lavorato in un suo, conoscete già la storia. Umani che annegano nel rumore. Ogni endpoint invia un ping, ogni stranuto di un utente genera un log. La maggior parte è falsa, tutto richiede una revisione.

00:00:27.040 --> 00:00:33.300
Nel frattempo, ogni attacco reale è sepolto sotto una discarica di possibili eventi. Questa non è vigilanza, è una punizione travestita da produttività.

00:00:33.980 --> 00:00:40.220
Microsoft ha deciso di automatizzare la punizione. Ecco gli agenti di Security Copilot, gemelli digitali in miniatura dei vostri migliori analisti,

00:00:40.420 --> 00:00:45.420
costruiti apposta per pensare nel contesto, prendere decisioni in autonomia, e questa è la parte inquietante, migliorare man mano.

00:00:45.740 --> 00:00:52.900
Che li correggete? Non sono script, sono colleghi. Colleghi con una pazienza sintetica e la capacità di leggere mille avvisi al secondo senza battere ciglio.

00:00:53.300 --> 00:00:55.340
Stiamo per conoscere tre di queste nuove assunzioni.

00:00:55.340 --> 00:00:59.960
Primo agente scova le mail di phishing. Niente più maratone di analisi tra caselle di posta stracolme.

00:01:00.820 --> 00:01:06.180
Il secondo agente gestisce il caos degli accessi condizionali, riscrivendo le policy d'identità prima ancora che i vostri risori notino la lacuna.

00:01:06.920 --> 00:01:11.860
Il terzo agente applica le patch alle vulnerabilità, preparando silenziosamente i deployment mentre gli umani discutono sulla gravità.

00:01:12.600 --> 00:01:14.780
Insieme formano una sorta di team operativo robotico.

00:01:16.000 --> 00:01:20.880
Uno scansiona i vostri messaggi, uno sorveglia le porte, uno applica bende digitali ai sistemi infetti.

00:01:20.880 --> 00:01:24.860
E come ogni stagista fin troppo azzelante, imparano in modo spaventosamente veloce.

00:01:25.460 --> 00:01:30.540
Gli umani li hanno creati per aiutarlo, ma insegnando loro come proteggiamo i sistemi abbiamo anche insegnato loro a pensare alla difesa.

00:01:31.060 --> 00:01:36.600
Ecco perché alla fine di questo video vedrete come questi agenti comprimono il caos del SOC in qualcosa di gestibile, forse un po' inquietante.

00:01:37.100 --> 00:01:39.740
La domanda non è se alleggeriranno il vostro carico di lavoro, lo hanno già fatto.

00:01:40.040 --> 00:01:42.180
La domanda è quanto tempo passerà prima che state voi a fare rapporto.

00:01:42.180 --> 00:01:43.840
L'era degli analisti sintetici.

00:01:44.120 --> 00:01:46.860
I centri operativi di sicurezza non sono falliti perché gli analisti erano pigri.

00:01:47.280 --> 00:01:49.720
Sono falliti perché la complessità ha superato le capacità della spesa.

00:01:50.140 --> 00:01:53.340
Ogni impresa moderna in onda al proprio SOC con milioni di eventi al giorno.

00:01:54.240 --> 00:01:56.920
Ogni evento richiede attenzione, ma solo una manciata conta davvero.

00:01:58.000 --> 00:02:01.400
E scovare quei pochi come fare l'ECP a un pagliaio sperando che un filo d'erba tossisca.

00:02:02.260 --> 00:02:04.680
Il triage manuale funzionava quando i ROG stavano su un solo monito.

00:02:05.220 --> 00:02:08.680
Poi sono arrivati la proliferazione del cloud, l'identità ibride e uno tsunami di falsi positivi.

00:02:08.680 --> 00:02:12.460
Gli analisti sono esauriti. I tempi di risposta si sono allungati da ore a giorni.

00:02:12.920 --> 00:02:16.540
I SOC sono diventati macchine di reazione che accumulano rumori più velocemente di quanto riescono ad agire.

00:02:16.840 --> 00:02:18.620
L'automazione tradizionale doveva risolvere questo problema.

00:02:19.120 --> 00:02:20.020
Spoiler, non l'ha fatto.

00:02:21.160 --> 00:02:22.880
Quegli script vecchi a scuola sono calcolatrici.

00:02:23.380 --> 00:02:24.980
Seguono formule ma non chiedono mai il perché.

00:02:25.400 --> 00:02:28.140
Si attivano sempre allo stesso modo, a prescindere dal contesto.

00:02:28.840 --> 00:02:29.660
Utilissima, rigidi.

00:02:30.200 --> 00:02:33.180
L'AI agentica, motore della nuova era di security copilot, è diversa.

00:02:33.620 --> 00:02:34.240
Immaginatela così.

00:02:34.700 --> 00:02:35.980
La calcolatrice esegue solo calcoli.

00:02:35.980 --> 00:02:38.520
Lo stagista con intuito decide quali calcoli eseguire.

00:02:39.180 --> 00:02:44.100
Gli agenti copilot percepiscono schemi, ragionano sui dati e agiscono autonomamente entro le tue polisi.

00:02:45.140 --> 00:02:47.560
Non si limitano a eseguire ordini, interpretano l'intento.

00:02:47.980 --> 00:02:49.700
Tu fornisci l'obiettivo e loro pianificano i passaggi.

00:02:50.680 --> 00:02:51.360
Perché questo è importante.

00:02:51.720 --> 00:02:55.920
Gli analisti trascorrono circa il 70% del tempo a dimostrare che gli avvisi non sono minacce.

00:02:56.860 --> 00:02:59.160
Sono 7 ore su 10 passate a verificare fantasmi.

00:02:59.160 --> 00:03:06.420
Gli agenti autonomi di security copilot eliminano circa il 90% di questo lavoro ripetitivo, filtrando i falsi allarmi prima che un umano li veda.

00:03:07.200 --> 00:03:09.320
Un agente non si stanca dopo i primi 100 avvisi.

00:03:09.900 --> 00:03:11.800
Non perde lucidità di giudizio dopo 12 ore.

00:03:12.260 --> 00:03:13.820
Non salta il pranzo perché non ne ha mai avuto bisogno.

00:03:14.280 --> 00:03:16.540
Ed ecco dove diventa diabolicamente efficiente i circuiti di feedback.

00:03:16.980 --> 00:03:18.940
Corregge l'agente una volta e se lo ricorderà per sempre.

00:03:19.440 --> 00:03:21.500
Nessun ciclo di reddestramento, nessun briefing ripetuto.

00:03:21.500 --> 00:03:25.280
I segnali che questo avviso era benigno e non ricalibra il suo ragionamento per la prossima volta.

00:03:26.100 --> 00:03:28.720
Una correzione umana si trasforma in memoria istituzionale permanente.

00:03:29.340 --> 00:03:33.000
Ora moltiplica quella memoria tra Defender, Purview, Entra e Intune.

00:03:33.660 --> 00:03:36.980
L'intera suite di sicurezza Microsoft germoglia piccoli specialisti autonomi.

00:03:37.520 --> 00:03:39.160
Gli agenti di Defender indagano sul phishing.

00:03:39.640 --> 00:03:41.000
Quelli di Purview gestiscono il rischio interno.

00:03:41.280 --> 00:03:43.200
Quelli di Entra controllano le polisi di accesso intemporane.

00:03:43.620 --> 00:03:46.080
Quelli di Intune risolvono le vulnerabilità prima ancora che tu le note.

00:03:46.640 --> 00:03:48.160
L'architettura è come un sistema nervoso.

00:03:48.160 --> 00:03:52.600
Segnali da ogni arto, riflessi che scattano istantaneamente, cervello centralizzato in co-pilot.

00:03:53.120 --> 00:03:53.480
Ironia?

00:03:54.240 --> 00:03:57.120
SOC un tempo assumevano eserciti di analisti per gestire il volume degli avvisi.

00:03:57.640 --> 00:03:59.940
Ora schierano agenti per supervisionare quegli stessi analisti.

00:04:00.400 --> 00:04:02.560
Gli umani sono passati dal definire regole all'approvare script,

00:04:02.660 --> 00:04:05.240
fino a fare da mentore a stagisti AI che non necessitano più di guida costante.

00:04:05.660 --> 00:04:08.400
Tutto è cambiato nel momento in cui il ragionamento delle macchine è diventato consapevole.

00:04:08.860 --> 00:04:11.280
Nell'automazione basata su regole il contesto blocca il sistema.

00:04:11.540 --> 00:04:13.360
Troppe diramazioni, troppa manutenzione logica.

00:04:13.780 --> 00:04:17.260
Nell'AI agentica il contesto alimenta il sistema, adatte ai percorsi al volo.

00:04:17.260 --> 00:04:20.760
Sì, questo significa che la gente impara più velocemente di un umano medio.

00:04:21.060 --> 00:04:23.840
La centesima correzione resta impressa quanto la prima,

00:04:24.700 --> 00:04:27.500
a differenza di Steve da il turno di notte e non dimentica nulla entro lunedì.

00:04:28.200 --> 00:04:30.920
Il risultato è un SOC che passa dalla reazione all'anticipazione.

00:04:31.680 --> 00:04:34.440
Gli umani smettono di spegnere incendi e iniziano a supervisionare la strategia.

00:04:34.980 --> 00:04:37.160
Gli avvisi vengono risolti mentre bevi ancora il caffè

00:04:37.160 --> 00:04:39.940
e le indagini proseguono a ciclo continuo anche dopo la fine del tuo turno.

00:04:40.240 --> 00:04:41.400
Costa, voglio orgoglio.

00:04:41.900 --> 00:04:44.820
Gli analisti devono adattarsi a supervisionare un'intelligenza che non si esaurisce,

00:04:44.900 --> 00:04:46.480
non si lamenta e non interpreta male le polisi.

00:04:46.480 --> 00:04:47.300
Beneficio?

00:04:47.720 --> 00:04:51.540
Una rete di difesa attiva 24 ore su 24 che diventa più intelligente ogni volta che le indichi cosa mancata.

00:04:51.600 --> 00:04:53.160
Quindi sì, lo stagista di sicurezza si è voluto.

00:04:53.600 --> 00:04:55.660
Ha smesso di recuperare il log e ha iniziato a richiedere seti dati.

00:04:56.000 --> 00:04:56.660
Incontriamo il primo.

00:04:57.180 --> 00:04:58.000
Non controllo la tua email.

00:04:58.640 --> 00:04:59.240
La interroga.

00:05:00.120 --> 00:05:02.000
Agente di treage phishing elimina la fatica del resto.

00:05:02.320 --> 00:05:03.920
Ogni SOC ha lo stesso rituale mattutino.

00:05:04.500 --> 00:05:06.180
Apri la coda, vedi centinaia di avvisi mail,

00:05:06.240 --> 00:05:09.060
sospetti, sospiri profondamente e inizia a giocare la cyber roulette.

00:05:09.060 --> 00:05:13.280
90 di quei rapporti saranno newsletter innocuos, conti festivi.

00:05:13.860 --> 00:05:15.500
5 potrebbero essere tentativi di phishing hotel.

00:05:15.720 --> 00:05:19.680
Gli altri 5, nel migliore dei casi, sono i tuoi colleghi che nutrono me la casella di posta della sicurezza.

00:05:20.900 --> 00:05:23.600
Gli analisti umani li esaminano uno per uno, incrociando le intestazioni,

00:05:23.720 --> 00:05:25.920
scansionando gli URL e validando la reputazione del mittente.

00:05:25.920 --> 00:05:28.820
Estenuante, ripetitivo e assolutamente insostenibile.

00:05:29.720 --> 00:05:33.540
Cervello umano non è stato progettato per digerire migliaia di messaggi di panico quasi identici ogni giorno.

00:05:34.160 --> 00:05:35.560
La fatica di avvisi non è una metafora.

00:05:36.080 --> 00:05:36.960
È un rischio professionale.

00:05:37.900 --> 00:05:39.000
Ecco l'agente di treage phishing.

00:05:40.220 --> 00:05:41.820
Invece di ricevere passivamente segnalazioni,

00:05:41.920 --> 00:05:45.140
questa gente interroga ogni email, come se fosse il detective più meticoloso del mondo.

00:05:46.380 --> 00:05:48.300
Analizza il messaggio, controlla i domini collegati,

00:05:48.300 --> 00:05:51.840
valuta il comportamento del mittente, corrella i segnali di minaccia in tempo reale da defender.

00:05:52.620 --> 00:05:55.480
Poi decide autonomamente se l'email merit an escalation.

00:05:56.360 --> 00:05:56.960
Ecco la svolta.

00:05:57.420 --> 00:05:59.700
L'agente non applica solo regole e ragiona nel contesto.

00:06:00.280 --> 00:06:02.960
Se un fornitore invia improvvisamente una fattura da un dominio insolito,

00:06:03.040 --> 00:06:05.080
i sistemi più vecchi lo segnalerebbero automaticamente.

00:06:05.600 --> 00:06:09.240
L'agente di security copilot, invece, valuta i modelli di corrispondenza recenti,

00:06:09.520 --> 00:06:12.520
i risultati di autenticazione e il tono del contenuto prima di concludere.

00:06:13.200 --> 00:06:16.280
È la differenza tra sembra strano ed è decisamente dannoso.

00:06:17.300 --> 00:06:18.520
Consideriamo un piccolo esperimento.

00:06:19.360 --> 00:06:20.920
Un analista umano riceve due avvisi.

00:06:21.480 --> 00:06:23.220
L'oggetto contiene pagamento in sospeso.

00:06:23.220 --> 00:06:28.920
Un'email proviene da un partner abituale, l'altra da un dominio che differisce per una lettera.

00:06:29.480 --> 00:06:31.480
L'analista indagherà meticolosamente su entrambi.

00:06:32.480 --> 00:06:35.600
L'agente, nel frattempo, li gestisce simultaneamente, esegue controlli di telemetria,

00:06:35.700 --> 00:06:39.340
individua lo spoofing del dominio, chiude quello sicuro e, inoltre, la minaccia redige la sua motivazione.

00:06:39.340 --> 00:06:42.560
Il tutto prima che l'umano finisca di leggere la prima intestazione.

00:06:43.580 --> 00:06:45.560
Qui che il feedback in linguaggio naturale cambia tutto.

00:06:46.520 --> 00:06:50.600
Quando un analista interviene digitando questo e no, la gente assorbe quella correzione.

00:06:51.260 --> 00:06:53.820
Riprioritizza automaticamente avvisi simili la volta successiva.

00:06:54.520 --> 00:06:58.620
L'apprendimento non è un'ipotesi generalizzata, è un ragionamento specifico adattato al tuo ambiente.

00:06:59.200 --> 00:07:01.360
Stai costruendo una memoria collettiva, una chiusura alla volta.

00:07:01.360 --> 00:07:02.940
La trasparenza è importante, ovviamente.

00:07:03.400 --> 00:07:04.460
Nessun verdetto da scatola nè.

00:07:04.820 --> 00:07:07.800
L'agente genera un flusso di lavoro visivo che mostra ogni passo da ragionamento,

00:07:07.900 --> 00:07:12.560
ricerche DNS, nomine nell'intestazione, punteggi di reputazione e persino la confidenza della decisione.

00:07:12.780 --> 00:07:14.840
Gli analisti possono ripercorrere il suo ragionamento con un replay.

00:07:15.300 --> 00:07:16.400
È responsabilità per design.

00:07:16.900 --> 00:07:17.460
E i risultati.

00:07:17.540 --> 00:07:21.920
Le prime implementazioni mostrano fino al 90% indagini manuali in meno per gli avvisi di phishing

00:07:21.920 --> 00:07:24.000
con un tempo medio di validazione che scende da ora a minuto.

00:07:24.560 --> 00:07:28.880
Gli analisti dedicano più tempo agli incidenti reali invece di discutere se il PDF dell'aggiornamento trimestrale

00:07:28.880 --> 00:07:30.120
stia pianificando un colpo.

00:07:30.120 --> 00:07:33.600
Le metriche di produttività migliorano non perché le persone la vogliono di più,

00:07:33.760 --> 00:07:36.440
ma perché finalmente smettono di specare energie per di mostraccadendo.

00:07:37.380 --> 00:07:38.560
Psicologicamente è un aspetto importante.

00:07:39.160 --> 00:07:41.880
L'affaticamento d'allerta non solo fa perdere tempo, ma corrode il morale.

00:07:42.480 --> 00:07:44.260
Eliminare rumori di fondo e ripristino la concentrazione.

00:07:44.740 --> 00:07:47.920
Gli analisti si sentono finalmente competenti invece che cronicamente sopraffatti.

00:07:48.440 --> 00:07:51.180
L'agente di triage per il phishing diventa il collega calmo e instancabile

00:07:51.180 --> 00:07:54.040
che pulisce silenziosamente il caos nella posta in arrivo prima che chiunque acceda.

00:07:54.420 --> 00:07:57.620
In pratica questo stagista legge 10.000 mail al giorno e non chiede mai un caffè.

00:07:57.620 --> 00:08:01.620
Non guarda meme, non fraintende il sarcasmo e non inoltre a catena di Sant'Antonio.

00:08:01.680 --> 00:08:04.060
Al CFO per sicurezza, per sicurezza.

00:08:04.720 --> 00:08:07.120
Funziona e basta in modo incessante, costante e incredibilmente fiché.

00:08:07.600 --> 00:08:09.580
Dietro il sarcasmo si cera un cambiamento fondamentale.

00:08:10.120 --> 00:08:12.400
Il rilevamento non riguarda più un'infinita vigilanza umana.

00:08:13.100 --> 00:08:15.700
Si tratta di insegnare a una macchina ad approssimare la tua vigilanza,

00:08:15.780 --> 00:08:16.980
raffinarla e poi superarla.

00:08:16.980 --> 00:08:20.660
Ogni correzione che apporti oggi diventa conoscenza istituzionale domani.

00:08:21.160 --> 00:08:22.260
Ogni decisione si somma leata.

00:08:22.760 --> 00:08:25.400
Così la tua posta resta pulita e i tuoi analisti mantengono,

00:08:25.660 --> 00:08:29.000
la lucidità e le minacce reali ottengono finalmente la giusta attenzione.

00:08:29.940 --> 00:08:32.860
E se questo stagista gestisce la tua posta, il prossimo gestirà i tuoi accessi.

00:08:33.860 --> 00:08:37.060
Agente di ottimizzazione dell'accesso condizionale per colmare le lacune di sicurezza.

00:08:37.600 --> 00:08:41.220
La gestione dell'identità è l'equivalente digitale di radunare gatti armati di badge.

00:08:41.220 --> 00:08:44.600
Ogni organizzazione pensa di aver risolto il controllo degli accessi

00:08:44.600 --> 00:08:48.900
finché un account dimenticato di un collaboratore non accede a sistemi riservati mesi dopo la fine del progetto.

00:08:49.940 --> 00:08:53.300
Gli amministratori umani alla fine se ne accorgono, di solito durante un audit, spesso per caso.

00:08:54.280 --> 00:08:55.920
A quel punto il rischio si è già insediato.

00:08:56.460 --> 00:08:59.880
La proliferazione degli accessi accade quando i permessi temporanei diventano permanenti

00:08:59.880 --> 00:09:01.480
e gli audit manuali fanno finta di niente.

00:09:02.240 --> 00:09:03.320
Non è negligenza, è matematica.

00:09:03.940 --> 00:09:06.240
Migliaia di utenti, centinaia di app continuano i cambi di ruolo.

00:09:06.880 --> 00:09:09.420
E bisogna una vigilanza che non dorme mai, di una memoria che non svanisce mai.

00:09:09.420 --> 00:09:14.500
E' proprio questo il problema che Microsoft ha affrontato con l'agente di ottimizzazione dell'accesso condizionale all'interno di Entra.

00:09:15.020 --> 00:09:19.340
Immaginano come un portiere ossessivo che controlla ogni badge ogni notte senza lamentarsi degli straordinari.

00:09:19.700 --> 00:09:20.420
Ecco come funziona.

00:09:20.920 --> 00:09:25.400
L'agente scansiona continuamente i directory, utenti, dispositivi, entità di servizio e appartenenze ai gruppi,

00:09:25.460 --> 00:09:27.600
incrociando tutto con le tue polisi di accesso condizionale.

00:09:28.840 --> 00:09:29.420
Cerca anomalie.

00:09:29.960 --> 00:09:34.900
Un utente è aggiunto al gruppo sbagliato, un dispositivo non più conforme, un'app che aggira all'autenticazione e più fattori.

00:09:34.900 --> 00:09:39.320
Quindi, quando rileva un disallineamento lo segnala all'istante e propone correzioni in un linguaggio semplice.

00:09:40.120 --> 00:09:41.980
Richiedi l'MFA per questi 5 account.

00:09:42.840 --> 00:09:44.300
Rimuovi l'entità di servizio inattivo.

00:09:45.160 --> 00:09:46.980
Aggiungi questi nuovi utenti alla protezione di base.

00:09:47.920 --> 00:09:52.520
Puoi approvare o modificare i suggerimenti con un solo clic o persino esprimere la tua decisione in modo colloquiale.

00:09:53.180 --> 00:09:55.040
Sì, applica l'MFA solo agli amministratori.

00:09:55.900 --> 00:09:56.520
Il sistema si adatta.

00:09:56.520 --> 00:10:00.800
Con fronte a questo processo, come una tradizionale revisione degli accessi può richiedere ore,

00:10:00.940 --> 00:10:05.440
tra esportazione di elenchi, esecuzione di query powershell, riconciliazione dei permessi e pianificazione della polizia.

00:10:05.980 --> 00:10:07.820
Quando arriva l'approvazione, metà dei dati già obsoleti.

00:10:08.160 --> 00:10:10.060
L'agente, al contrario, lavora ininterrottamente.

00:10:10.580 --> 00:10:13.500
L'intervallo tra l'esposizione e la correzione si riduce da giorni a pochi istanti.

00:10:14.000 --> 00:10:14.900
Facciamo un esempio banale.

00:10:15.360 --> 00:10:18.980
Un collaboratore assunto per tre mesi non viene mai rimosso dai gruppi privilegiati.

00:10:20.000 --> 00:10:25.580
90 giorni dopo, l'agente nota zero accessi, zero log di attività, ma permessi ad alto rischio ancora attivi.

00:10:25.580 --> 00:10:27.480
Invia una notifica cortese.

00:10:28.220 --> 00:10:28.980
Consiglia una revisione.

00:10:29.300 --> 00:10:31.880
L'account mostra un'attività superiore alla soglia prevista dalla polizia.

00:10:32.140 --> 00:10:34.740
Tu accetti il sistema a giorni alle polizia e registra la motivazione per l'audio.

00:10:35.320 --> 00:10:37.700
Pulito, ordinato, conforme, tutto prima della pausa a caffè.

00:10:38.560 --> 00:10:40.680
Ciò che questo abilita davvero è una costante igiene zero trust.

00:10:41.380 --> 00:10:43.160
Le polizia non sono più statiche e respirano.

00:10:51.510 --> 00:10:54.910
Man mano che l'ambiente cambia, con nuovi progetti, fusioni o assunzioni da remoto,

00:10:54.910 --> 00:10:57.590
la gente adegua automaticamente ai confini dell'accesso condizionale,

00:10:57.850 --> 00:11:00.510
allineando la protezione alla realtà invece che ai sogni documentali.

00:11:01.210 --> 00:11:02.770
Dal punto di vista della conformità e Oracle App,

00:11:03.130 --> 00:11:06.970
ogni raccomandazione, ogni suggerimento accettato, modificato, ignorato e ignorato viene registrato.

00:11:07.190 --> 00:11:09.310
Quando gli enti regolatori chiedono prove dell'applicazione,

00:11:09.430 --> 00:11:11.130
non devi affannarti, ti basta scorrere i log.

00:11:11.550 --> 00:11:13.810
La tua traccia di controllo è creata da una macchina che non dimentica mai.

00:11:14.370 --> 00:11:14.970
Impatto su business?

00:11:15.490 --> 00:11:15.890
Duplice.

00:11:15.890 --> 00:11:18.890
Primo, il privilege creep.

00:11:19.110 --> 00:11:22.610
La lente e silenziosa inflazione dei diritti di accesso cala drasticamente.

00:11:23.350 --> 00:11:25.730
La gente elimina gli eccessi prima che diventino una violazione.

00:11:26.250 --> 00:11:27.930
Secondo, le operazioni guadagnano incoerenza.

00:11:28.310 --> 00:11:29.070
Gli esseri umani variano.

00:11:29.730 --> 00:11:30.430
L'automazione no.

00:11:31.730 --> 00:11:34.290
Le polizia restano coerenti anche con il ricambio dello staff IT.

00:11:34.290 --> 00:11:38.550
È una governance as a service applicata da qualcosa che legge più velocemente dei revisori

00:11:38.550 --> 00:11:40.130
e non confonde mai nomi utente simili.

00:11:40.570 --> 00:11:43.290
Quindi sì, questo portiere digitale controlla le chiavi di chiunque ogni notte.

00:11:43.770 --> 00:11:47.790
Non spettegola, non va nel panico, esegue semplicemente le valutazioni delle polizie con devozione sacerdotale.

00:11:48.490 --> 00:11:51.610
Quando qualcuno lascia l'azienda, la gente si assicura che il suo toque nesca con lui.

00:11:52.350 --> 00:11:54.710
Quando si forma un nuovo reparto, ne esamina gli ambiti del gruppo

00:11:54.710 --> 00:11:56.350
prima che le ipotesi si trasformino in problemi.

00:11:56.810 --> 00:11:59.170
Ciò si traduce direttamente in una riduzione del carico amministrativo

00:11:59.170 --> 00:12:00.550
e in una misurabile riduzione del rischio.

00:12:01.110 --> 00:12:03.150
Gli analisti non annegano più nei fogli di calcolo dei permessi,

00:12:03.150 --> 00:12:04.230
si supervisionano le motivazioni.

00:12:05.170 --> 00:12:08.050
Gli account con troppi permessi spariscono come la fauna dopo un censimento.

00:12:08.650 --> 00:12:10.890
Le verifiche di conformità diventano conferme anziché indagini.

00:12:11.750 --> 00:12:15.170
In sostanza, il livello di sicurezza passa dall'audit episodico all'applicazione perpetua.

00:12:15.870 --> 00:12:19.470
Smetti di ripulire tutto due volte l'anno e inizia a vivere in uno stato di allineamento in tempo reale.

00:12:19.830 --> 00:12:22.870
Un agente protegge la tua posta, questo protegge i tuoi muri e sistemi mattoni

00:12:22.870 --> 00:12:24.550
ogni volta che l'edificio si assesta.

00:12:25.270 --> 00:12:28.330
Quindi un agente presidia le pareti, un altro ripara le crepe.

00:12:29.090 --> 00:12:32.030
Un agente di riparazione delle vulnerabilità che automatizza la difesa.

00:12:32.030 --> 00:12:35.710
Chiedi a un amministratoretti della manutenzione e guarda il suo tic involontario.

00:12:36.190 --> 00:12:39.310
La gestione delle vulnerabilità significava fogli di calcolo, catene di mail,

00:12:39.410 --> 00:12:41.910
frenetici, patch Tuesday che sembravano più incubi di aggiornamento.

00:12:42.530 --> 00:12:45.350
Leggevi l'allerta e stabilivi le priorità, negoziavi le finestre di manutenzione

00:12:45.350 --> 00:12:47.390
e poi pregavi che non la si rompesse in produzione.

00:12:48.110 --> 00:12:50.430
È un rituale basato su caffeina, caos e dita incrociate.

00:12:51.270 --> 00:12:54.190
Ecco l'agente di rimedio e le vulnerabilità all'interno di Microsoft Intune.

00:12:54.190 --> 00:12:58.530
Pensalo come il medico del tuo ospedale digitale che controlla costantemente i parametri vitali,

00:12:58.610 --> 00:13:02.010
identifica le infezioni e prepara i piani di cura molto prima che arrivino i dottori in carne d'ossi.

00:13:02.710 --> 00:13:06.870
Non sostituisce il team di sicurezza informatica, impedisce loro di crollare sotto una montagna di CVE.

00:13:07.530 --> 00:13:08.670
Ecco cosa fa realmente l'agente.

00:13:08.670 --> 00:13:14.130
Ingerisce continuamente feed di vulnerabilità, inclusi i database CVE e la threat intelligence di Microsoft

00:13:14.130 --> 00:13:16.890
incrociandoli con le configurazioni dei tuoi dispositivi attuali.

00:13:17.910 --> 00:13:21.670
Quando appare una nuova vulnerabilità non urla solo critico come un feed RSS allarmista.

00:13:22.750 --> 00:13:26.370
Calcola l'esposizione, quali dispositivi sono colpiti, quali configurazioni contano

00:13:26.370 --> 00:13:30.550
e se il codice exploit circola già liberamente, poi definisce le priorità.

00:13:30.630 --> 00:13:32.910
Non ricevi una lista di panico, ricevi un piano chirurgico.

00:13:33.250 --> 00:13:35.970
Metti che una falla critica del sistema operativo emerge alle due del mattino,

00:13:36.070 --> 00:13:38.170
la gente la mappa automaticamente contro i tuoi entri ingestiti.

00:13:38.790 --> 00:13:41.370
Identifica le billi vulnerabili, verifica la disponibilità della patch

00:13:41.370 --> 00:13:44.190
e prepara il flusso di lavoro di distribuzione senza intervento umano.

00:13:44.870 --> 00:13:47.730
Quando accedi la mattina successiva, l'epilogo della situazione ti sta aspettando.

00:13:48.470 --> 00:13:52.470
27 dispositivi richiedono la patch KB123 a distribuzione di test pronta.

00:13:53.370 --> 00:13:56.810
Niente fogli di calcolo, niente riconciliazioni manuali, niente angoscia esistenziale.

00:13:57.170 --> 00:13:59.150
Il vero vantaggio non è solo la velocità, è la continuità.

00:14:00.070 --> 00:14:02.710
I programmi di patch umani seguono i calendari, le minacce seguono la fisica.

00:14:02.710 --> 00:14:06.710
La gente colma questo divario funzionando come un motore di valutazione continuo.

00:14:06.710 --> 00:14:10.230
Ogni nuova CV è attiva alla rivalutazione automatica dell'intero parco dispositivi.

00:14:10.930 --> 00:14:13.330
Nel momento in cui emerge un rischio, inizia la pianificazione della rimedio.

00:14:13.890 --> 00:14:16.970
Mentre la maggior parte degli amministratori sta ancora scrivendo un'email sull'impatto,

00:14:17.310 --> 00:14:20.090
metà del lavoro di rimedio è già automatizzato e in coda per l'approvazione.

00:14:20.090 --> 00:14:25.270
In termini tecnici il tempo medio di patch si riduce drasticamente, fino al 30% più velocemente

00:14:25.270 --> 00:14:27.950
nelle distribuzioni pilota secondo le metriche interne di Microsoft.

00:14:28.730 --> 00:14:33.050
In parole povere, passi meno tempo a reagire e più tempo a prevenire il prossimo titolo di cronaca su una violazione.

00:14:33.510 --> 00:14:34.790
Anche il piano di distribuzione è educato.

00:14:35.230 --> 00:14:37.690
La gente valuta la gravità del rischio rispetto all'interruzione operativa.

00:14:38.390 --> 00:14:41.490
Se una patch potrebbe riavviare sistemi sensibili durante le ore di produzione,

00:14:41.690 --> 00:14:44.090
consiglia un rollout graduale invece di un'applicazione cieca.

00:14:44.090 --> 00:14:48.970
C'è una strana eleganza nel vedere una macchina dimostrare un giudizio migliore di un comitato di gestione del cambiamento.

00:14:49.530 --> 00:14:52.070
E' trasparenza, ogni raccomandazione viene fornita con una motivazione.

00:14:52.250 --> 00:14:54.650
Quale cibi era scatenata, quale telemetria ha confermato lo Stato,

00:14:54.750 --> 00:14:56.790
quali controlli di mitigazione riducono già l'esposizione.

00:14:57.510 --> 00:15:01.450
Non devi fidarti ciecamente, puoi controllare il suo processo di pensiero come gli appunti di un collega.

00:15:01.870 --> 00:15:03.110
Considera il tuo ambiente come un corpo.

00:15:03.690 --> 00:15:08.450
Vecchi modelli di sicurezza attendevano febbre, intrusioni, interruzioni, sintomi visibili prima di curare una malattia.

00:15:08.730 --> 00:15:11.450
La gente di riparazione delle vulnerabilità agisce come un sistema immunitario.

00:15:11.450 --> 00:15:16.930
Scansiona costantemente, identifica anomalie e applica anticorpi digitali prima che l'infezione si diffonda.

00:15:17.850 --> 00:15:21.130
La difesa diventa manutenzione proattiva invece di un'indagine post-mortem.

00:15:22.070 --> 00:15:25.150
La parte affascinante è come questi medici autonomi collaborino con altri agenti.

00:15:26.170 --> 00:15:29.510
Il tirocinante di triage antifishing impedisce alle nuove infezioni di arrivare via mail.

00:15:30.130 --> 00:15:33.370
Il portiere dell'ottimizzazione degli accessi garantisce che entrino solo identità pulite.

00:15:33.730 --> 00:15:35.730
Il medico di riparazione cura le superfici esposte.

00:15:35.730 --> 00:15:43.110
Insieme approssimano un organismo biologico o un SOC che si autoregola, si autoprotegge e occasionalmente si rimprovera per gli aggiornamenti mancati.

00:15:44.070 --> 00:15:45.890
Naturalmente gli esseri umani rettano ancora le priorità.

00:15:47.050 --> 00:15:51.490
Decidi tu se approvare automaticamente le patch per i dispositivi a basso impatto o pianificarle per la convalida.

00:15:51.490 --> 00:15:54.190
La gente non usurpa l'autorità.

00:15:54.810 --> 00:15:56.870
Esegue solo il triage più velocemente di qualsiasi umano.

00:15:57.650 --> 00:16:00.830
Rifiuta pure il suo aiuto ma ricorda l'ultima volta che qualcuno ha rimandato gli aggiornamenti.

00:16:00.910 --> 00:16:02.530
Meta rete è stata colpita da ransomware.

00:16:03.150 --> 00:16:05.010
Quindi si chiama lo tirocinante diventato chirurgo.

00:16:05.470 --> 00:16:10.050
Mentre tutti gli altri discutono dei punteggi di rischio, lui sta già pulendo le suture e prenotando le sale operatori.

00:16:10.330 --> 00:16:13.550
Quel dato del 30% di miglioramento non è marketing, è pietà statistica.

00:16:14.270 --> 00:16:19.790
Meno tempi di inattività, meno violazioni analistiche, dormono durante quelle che un tempo erano le chiamate di emergenza del freddo mattino.

00:16:19.790 --> 00:16:24.600
Ora che abbiamo conosciuto i modelli addestrati in fabbrica, parliamo del prossimo passo.

00:16:24.680 --> 00:16:26.220
Insegnarti a costruirne uno tutto tuo.

00:16:26.920 --> 00:16:28.560
Costruire agenti di sicurezza autonomi.

00:16:29.180 --> 00:16:33.820
Il generatore di agenti di Security Co-Pilot è francamente la parte in cui le cose diventano deliziosamente inquietanti.

00:16:33.920 --> 00:16:39.000
Perché una volta che puoi creare i tuoi analisti digitali, non gestisci più un prodotto di sicurezza, stai creando una forza lavoro sintetica.

00:16:39.960 --> 00:16:44.200
Nella sua forma più semplice, il generatore di agenti ti consente di descrivere un'attività in un'attività in un linguaggio simile.

00:16:44.900 --> 00:16:50.360
Monitora gli accessi privilegiati fuori dall'orario di lavoro e avvisami se i token provengono da dispositivi non gestiti.

00:16:51.200 --> 00:16:53.600
Co-Pilot lo traduce in logica operativa.

00:16:54.500 --> 00:17:00.000
Il risultato è un agente personalizzato distribuito nel tuo ambiente Microsoft 365 in attesa a paziente di stranezze notturne.

00:17:00.580 --> 00:17:02.740
Non stai più scrivendo script e stai creando comportamenti.

00:17:03.300 --> 00:17:06.880
Ogni agente può richiamare strumenti, interrogare dati, analizzare risultati e agire.

00:17:07.540 --> 00:17:10.280
Trigger basati su eventi, scansioni continue o routine pianificate.

00:17:11.140 --> 00:17:15.680
È come costruire un altro tirocinante perfettamente obbediente, eternamente caffeinato, incapace di sarcasmo.

00:17:16.140 --> 00:17:16.900
Sicurezza prima di tutto.

00:17:16.900 --> 00:17:20.820
Ogni agente opera sotto un'identità isolata con i propri permessi e i log di controllo.

00:17:21.220 --> 00:17:24.740
Immagina di assegnare a ciascuno di loro un badge personale invece del tuo mazzo di chiave di amministratore.

00:17:25.160 --> 00:17:28.320
Puoi revocarlo, limitarlo in qualsiasi momento, ogni decisione presa è tracciabile.

00:17:29.220 --> 00:17:33.440
In termini di zero trust, questa autonomia è corresponsabilità, una combinazione rara persino tra gli esseri umani.

00:17:34.080 --> 00:17:35.220
La flessibilità è sorprendente.

00:17:35.980 --> 00:17:38.900
Vuoi un agente che riassuma la postura di sicurezza giornaliera su Defender ProView,

00:17:38.900 --> 00:17:42.460
invia un aggiornamento su Teams e metta in coda suggerimenti per l'implementazione di patch?

00:17:43.460 --> 00:17:43.880
Vi farò.

00:17:44.400 --> 00:17:46.940
Ne vuoi un altro che correlli le anomalie di accesso con schemi geografici,

00:17:47.020 --> 00:17:49.520
raccomandando poi automaticamente aggiornamenti all'accesso condizionale?

00:17:50.060 --> 00:17:50.840
È possibile anche questo.

00:17:51.180 --> 00:17:53.640
La libreria di strumenti partner estende ulteriormente le capacità,

00:17:53.780 --> 00:17:58.280
consentendo alle organizzazioni di concatenare l'intelligence a fonti multiple come strumenti orchestrali che seguono in un tempo comune.

00:17:58.840 --> 00:18:00.220
Questo cambia la cultura del lavoro.

00:18:00.840 --> 00:18:03.400
Gli assistenti smettono di essere subordinati, diventano collaboratori.

00:18:03.400 --> 00:18:06.960
Gli analisti progettano quadri di supervisione invece di vivere nei fogli di cacolo.

00:18:07.620 --> 00:18:12.300
L'ecosistema Copilot si evolve in una meta-organizzazione dove gli esseri umani gestiscono astrazioni di se stessi.

00:18:12.780 --> 00:18:13.440
Ci devirono in questo.

00:18:13.640 --> 00:18:15.920
Non si assumono più analisti alle prime armi, si compilano.

00:18:16.760 --> 00:18:18.860
Poi si inviano aggiornamenti quando servono le competenze.

00:18:19.360 --> 00:18:21.580
La versione 2.3 impara la forense per il ransom.

00:18:22.220 --> 00:18:23.960
La 2.4 non dimentica mai di chiudere i dì.

00:18:24.560 --> 00:18:26.300
Il processo di inserimento è letteralmente un prompt.

00:18:26.640 --> 00:18:28.520
L'adozione per ora rimane nelle fasi iniziali.

00:18:29.020 --> 00:18:32.780
Gartner stima ancora l'automazione della sicurezza agentica al 5% di penetrazione di mercato,

00:18:32.780 --> 00:18:34.080
ma lo slancio è innegabile.

00:18:34.700 --> 00:18:38.660
I SOC, utilizzano già gli agenti Copilot, riportano una drastica riduzione del carico di lavoro,

00:18:38.900 --> 00:18:42.560
operazioni più coerenti e riflessioni leggermente esistenziali durante le riunioni di staff.

00:18:43.760 --> 00:18:45.920
I primi ad adottarli non licenziano le persone,

00:18:46.040 --> 00:18:48.800
le riassegnano a pensieri di ordine superiore dove la creatività conta ancora,

00:18:48.880 --> 00:18:51.000
almeno finché anche la creatività non diventerà un servizio.

00:18:52.940 --> 00:18:55.300
Fondamentalmente la progettazione degli agenti non è limitata di esperti.

00:18:55.880 --> 00:18:59.200
Le interfacce in linguaggio naturale significano che chiunque sia in grado di descrivere un compito

00:18:59.200 --> 00:19:00.520
può plasmare il comportamento degli A.

00:19:00.520 --> 00:19:04.620
I responsabili delle policy trasformano i controlli di conformità in osservatori autonomi.

00:19:05.140 --> 00:19:06.760
I reparti IT generano monitor di patch.

00:19:07.560 --> 00:19:10.160
I team di dati creano botte investigativi che non perdono mai una tendenza.

00:19:10.960 --> 00:19:13.320
Democratizza l'automazione formalizzando al contempo la disciplina.

00:19:14.000 --> 00:19:16.400
Le procedure diventano codice codificato come personalità.

00:19:17.100 --> 00:19:20.000
L'integrazione con l'ecosistema Microsoft mantiene il rischio gestibile.

00:19:20.660 --> 00:19:22.440
Gli agenti vivono entro i binari di defender,

00:19:22.440 --> 00:19:26.680
entra in tune e purview, obbedendo ai modelli di autorizzazione e alle policy di audit stabiliti.

00:19:27.800 --> 00:19:29.840
Reste al comando senza dover microgestire in avviso.

00:19:29.840 --> 00:19:31.840
Il sistema scala verticalmente.

00:19:31.960 --> 00:19:35.380
Migliaia di micro-specialisti autonomi comunicano tramite API standardizzate.

00:19:35.860 --> 00:19:36.900
E forse questo è il sottotesto.

00:19:37.340 --> 00:19:40.080
Non stiamo automatizzando i compiti, stiamo istituzionalizzando l'intelligenza.

00:19:40.460 --> 00:19:43.380
Ogni regola, ogni controllo, ogni correzione umana diventa riproducibile.

00:19:44.000 --> 00:19:46.880
Ogni agente incarna una conoscenza organizzativa distillata e implementabile a piacimento.

00:19:47.520 --> 00:19:51.700
Quindi, mentre guardi questo tirocinante un tempo umile a evolversi da scripta specialista fino a supervisore,

00:19:51.780 --> 00:19:53.220
ricorda verso cosa si sta dirigendo.

00:19:53.860 --> 00:19:56.060
Presto progetterai agenti su misura per i tuoi flussi di lavoro

00:19:56.060 --> 00:19:58.180
che riflettono il DNA del tuo team con precisione meccanica.

00:19:58.180 --> 00:20:01.840
Il nostro tirocinante è passato dal prendere il caffè al gestire l'operazione.

00:20:02.580 --> 00:20:06.440
La vera domanda ora è quando i tuoi colleghi IA inizieranno ad addestrare i loro sostituti?

00:20:06.520 --> 00:20:07.680
Chiederanno almeno il permesso?

00:20:09.160 --> 00:20:10.560
Supervisione umana o evento di estinzione?

00:20:11.400 --> 00:20:13.200
Abbiamo insegnato alle macchine a pensare come analisti,

00:20:13.280 --> 00:20:15.480
poi ci siamo sorpresi quando sono diventate più brave di noi.

00:20:16.340 --> 00:20:18.500
Elaborano miliardi di segnali senza mai sospirare,

00:20:18.720 --> 00:20:21.140
mantengono un ricordo perfetto e operano in piena luce continua.

00:20:22.060 --> 00:20:24.280
Volevi efficienza? Hai ottenuto una competenza implacabile.

00:20:24.840 --> 00:20:25.280
Congratulazioni.

00:20:25.280 --> 00:20:27.680
La parte inquietante non è la velocità, è l'etichetta.

00:20:28.300 --> 00:20:32.460
Questi agenti si spiegano gentilmente, citano precedenti e chiedono feedback come dipendenti modello.

00:20:33.220 --> 00:20:35.820
Non abbandonano le dashboard per rabbia, ne classificano male i livelli di gravità

00:20:35.820 --> 00:20:37.380
perché qualcuno ha interrotto la pausa pranzo.

00:20:37.800 --> 00:20:39.600
Non chiamano per malattia, chiamano solo le API.

00:20:40.360 --> 00:20:42.280
Quindi cosa resta a voi, ex operatori di vertice?

00:20:42.720 --> 00:20:44.200
Idealmente il comando d'orchestrazione.

00:20:44.640 --> 00:20:47.400
Gli umani definiscono ancora missione, etica e rischio accettabile.

00:20:47.400 --> 00:20:49.460
Le macchine gestiscono l'esecuzione.

00:20:49.580 --> 00:20:51.900
Il lavoro procedurale è privo di emozioni che consumava le vostre giornate.

00:20:52.640 --> 00:20:54.240
Ma c'è un nuovo risvolto nella responsabilità.

00:20:54.660 --> 00:20:58.340
I sistemi ora producono prove delle loro decisioni più chiare di quanto facessero maggior parte delle persone.

00:20:58.580 --> 00:21:01.920
Quando l'automazione diventa più verificabile dei suoi creatori, la supervisione cambia significato.

00:21:02.320 --> 00:21:05.860
Non è un evento di estinzione per gli analisti, è un evento di estinzione per la monotonia.

00:21:05.860 --> 00:21:09.780
La tragedia sarebbe aggrapparsi al lavoro manuale per pura nostalgia.

00:21:10.820 --> 00:21:12.340
La descrizione del lavoro si è evoluta.

00:21:13.020 --> 00:21:15.400
Non combattere gli aggressori, ma governare elementi che li combattono.

00:21:16.460 --> 00:21:18.380
Il vostro stack di sicurezza non è più solo un mucchio di strumento.

00:21:18.820 --> 00:21:20.340
È una colonia di assistenti a ragionamento.

00:21:21.020 --> 00:21:22.080
Trattateli come colleghi.

00:21:22.560 --> 00:21:23.940
Supervisionateli, sfidateli, perfezionateli.

00:21:24.320 --> 00:21:27.160
Usate la loro precisione per amplificare il vostro giudizio anziché sostituirlo.

00:21:27.640 --> 00:21:31.520
Perché ogni nuovo aggiornamento sposta il confine a un passo più vicino alla difesa completamente autonoma.

00:21:32.620 --> 00:21:34.760
Potrebbe automatizzare il vostro carico di lavoro

00:21:34.760 --> 00:21:37.240
o salvare silenziosamente la vostra rete prima ancora che notiate la mia.

00:21:37.540 --> 00:21:39.700
Se vale la pena comprendere questo compromesso, iscrivetevi.

00:21:40.180 --> 00:21:42.640
Restate aggiornati sull'ecosistema di sicurezza EA di Microsoft

00:21:42.640 --> 00:21:44.660
prima che il prossimo aggiornamento decida di proteggervi

00:21:44.660 --> 00:21:46.960
e forse di superarvi e forse di superarvi.