WEBVTT

00:00:00.000 --> 00:00:01.620
Maak kennis met je nieuwe stagiair.

00:00:01.840 --> 00:00:08.520
Slaapt niet, klaagt niet, morst geen koffie in het serverrack en heeft in een week tijd doodleuk de helft van de werklast van je Security Operations Center overgenomen.

00:00:08.780 --> 00:00:10.600
Deze stagiair is natuurlijk geen mens.

00:00:10.820 --> 00:00:15.140
Het is een synthetische analist, een autonome agent uit het Security Copilot-ecosysteem van Microsoft.

00:00:15.400 --> 00:00:17.000
En hij vraagt nooit om een vrije dag.

00:00:17.160 --> 00:00:19.560
Als je in een SOC hebt gewerkt, ken je het verhaal al.

00:00:19.760 --> 00:00:21.100
Mensen die verdrinken in de ruis.

00:00:21.300 --> 00:00:24.380
Elk eindpunt pinkt, elke nies van een gebruiker genereert hun logbestand.

00:00:24.540 --> 00:00:26.900
Het meeste is loos alarm, maar alles vereist beoordeling.

00:00:26.900 --> 00:00:30.720
Ondertussen ligt elke echte aanval begraven onder een stortplaats aan mogelijke gebeurtenissen.

00:00:30.960 --> 00:00:33.840
Dat is geen waakzaamheid, dat is strafvermond als productiviteit.

00:00:34.120 --> 00:00:36.280
Microsoft besloot die straf te automatiseren.

00:00:36.540 --> 00:00:41.900
Maak kennis met Security Copilot-agents, digitale kopieën van je beste analisten, speciaal ontworpen om in context te denken,

00:00:42.140 --> 00:00:46.560
autonoom beslissingen te nemen en, en dat is het verontrustende deel, te verbeteren naarmate je ze corrigeert.

00:00:46.700 --> 00:00:48.720
Het zijn geen scripts, het zijn collega's.

00:00:48.900 --> 00:00:53.440
Collega's met synthetisch geduld en het vermogen om duizend meldingen per seconde te lezen zonder met de ogen te knipperen.

00:00:53.620 --> 00:00:55.500
We gaan drie van deze nieuwe krachten ontmoeten.

00:00:55.500 --> 00:01:00.580
Agent 1 jaagt op phishing-emails, geen eindeloze marathons voor analisten meer door overvolle inboxen.

00:01:00.720 --> 00:01:06.580
Agent 2 beheert de chaos van voorwaardelijke toegang en herschrijft identiteitsbeleid voordat auditors zelfs maar een gat opmerken.

00:01:06.760 --> 00:01:12.360
Agent 3 ligt kwetsbaarheden en bereidt in alle stilte implementaties voor terwijl mensen nog discussiëren over de ernst.

00:01:12.700 --> 00:01:15.440
Samen vormen ze een soort robotisch operatieteam.

00:01:15.640 --> 00:01:21.460
De een scant je berichten, de ander bewaakt je deuren, de derde brengt digitale pleisters aan op besmette systemen.

00:01:21.600 --> 00:01:25.020
En net als elke overijverige stagiair leren ze angstaanjagend snel.

00:01:25.020 --> 00:01:31.020
Mensen hebben ze gemaakt om te helpen, maar door hen te leren hoe wij systemen beveiligen, hebben we ze ook geleerd hoe ze over verdediging moeten nadenken.

00:01:31.240 --> 00:01:36.960
Daarom zul je aan het eind van deze video zien hoe deze agents de SOC-chaos comprimeren tot iets beheersbaars en misschien een beetje veerontrustend.

00:01:37.160 --> 00:01:39.720
De vraag is niet of ze je werklast verlichten, dat doen ze al.

00:01:39.860 --> 00:01:42.120
De vraag is hoe lang het duurt voordat jij aan hen rapporteert.

00:01:42.300 --> 00:01:44.080
Het tijdperk van de synthetische analist.

00:01:44.300 --> 00:01:47.160
Security Operations Centers faalden niet omdat analisten lui waren.

00:01:47.360 --> 00:01:50.060
Ze faalden omdat de complexiteit de menselijke maat oversteeg.

00:01:50.060 --> 00:01:54.000
Elke moderne onderneming overspoelt zijn SOC dagelijks met miljoenen gebeurtenissen.

00:01:54.160 --> 00:01:57.500
Elke gebeurtenis vraagt aandacht, maar slechts een handvol doet er echt toe.

00:01:57.660 --> 00:02:01.860
En die paar eruit vissen is als reanimeren in een hooiberg, in de hoop dat één sprietje gaat hoesten.

00:02:02.120 --> 00:02:04.820
Handmatige triage werkte toen Laks nog op één scherm paste.

00:02:05.080 --> 00:02:08.880
Daarna kwamen de cloud wildgroei, hybride identiteiten en een tsunami aan valse positieven.

00:02:09.100 --> 00:02:10.520
Analisten raakten opgebrand.

00:02:10.520 --> 00:02:12.820
Reactietijden liepen op van uren naar dagen.

00:02:13.080 --> 00:02:16.600
SOC's werden reactiemachines die sneller ruis verzamelden dan ze konden handelen.

00:02:16.960 --> 00:02:19.060
Traditionele automatisering moest dat oplossen.

00:02:19.340 --> 00:02:20.600
Spoiler, dat deed het niet.

00:02:20.820 --> 00:02:22.880
Die ouderwetse scripts zijn rekenmachines.

00:02:23.140 --> 00:02:25.240
Ze volgen formules, maar vragen nooit waarom.

00:02:25.440 --> 00:02:28.220
Ze activeren elke keer hetzelfde, ongeacht de context.

00:02:28.460 --> 00:02:29.780
Nuttig, ja, maar star.

00:02:29.960 --> 00:02:33.500
Agentic AI, bedrijvende kracht achter het nieuwe tijdperk van Security Copilot, is anders.

00:02:33.740 --> 00:02:34.520
Zie het als volgt.

00:02:34.660 --> 00:02:36.380
De rekenmachine doet alleen rekensommen.

00:02:36.380 --> 00:02:39.420
De stagiair met intuïtie beslist welke sommen gedaan moeten worden.

00:02:39.420 --> 00:02:44.660
Copilot agents herkennen patronen, redeneren met data en handelen autonoom binnen uw beleid.

00:02:44.880 --> 00:02:47.960
Ze voeren niet alleen orders uit, ze interpreteren de intentie.

00:02:48.120 --> 00:02:50.160
U geeft ze het doel en zij plannen de stappen.

00:02:50.400 --> 00:02:51.440
Waarom dit ertoe doet?

00:02:51.620 --> 00:02:56.420
Analisten besteden ongeveer 70% van hun tijd aan het bewijzen dat waarschuwingen geen bedreigingen zijn.

00:02:56.680 --> 00:02:59.860
Dat is 7 van de 10 werkuren die opgaan aan het controleren van schimmen.

00:02:59.860 --> 00:03:06.920
De autonome agents van Security Copilot elimineren circa 90% van dat routinewerk door valse alarmen te filteren voordat de mensen ziet.

00:03:07.080 --> 00:03:09.340
Een agent wordt niet moe na de eerste 100 meldingen.

00:03:09.420 --> 00:03:11.840
Het oordeelsvermogen neemt niet af na 12 uur werken.

00:03:12.020 --> 00:03:14.200
Hij slaat geen lunch over, want hij had er nooit een nodig.

00:03:14.400 --> 00:03:16.720
En hier wordt het verraderlijk efficiënt, feedback loops.

00:03:16.980 --> 00:03:19.260
Corrigeer de agent één keer en hij onthoudt het voor altijd.

00:03:19.520 --> 00:03:21.800
Geen herhalingstrajecten, geen herhaalde briefings.

00:03:22.000 --> 00:03:25.840
Geef aan dat deze melding onschadelijk was en de agent past zijn redenering aan voor de volgende keer.

00:03:26.040 --> 00:03:29.300
Een menselijke correctie schaalt op naar permanent institutioneel geheugen.

00:03:29.800 --> 00:03:33.260
Vermenigvuldigt dat geheugen nu over Defender, Purview, Entra en Intune.

00:03:33.460 --> 00:03:37.120
De gehele Microsoft Security Suite krijgt kleine, autonome specialisten.

00:03:37.120 --> 00:03:39.060
Defender's agents onderzoeken phishing.

00:03:39.240 --> 00:03:41.200
Purview's agents pakken insider risico's aan.

00:03:41.360 --> 00:03:43.600
Entra's agents controleren toegangsbeleid in realtime.

00:03:43.780 --> 00:03:46.680
Intune's agents verhelpen kwetsbaarheden voordat ze op uw radar verschijnen.

00:03:46.820 --> 00:03:48.560
De architectuur is als een zenuwstelsel.

00:03:48.820 --> 00:03:53.060
Signalen uit elk ledemaat, reflexen die direct vuren met het brein gecentraliseerd in Copilot.

00:03:53.260 --> 00:03:57.460
De ironie, SOC's namen ooit legers analisten aan om de stroommeldingen te verwerken.

00:03:57.640 --> 00:04:00.180
Nu zetten ze agents in om diezelfde analisten te begeleiden.

00:04:00.180 --> 00:04:05.420
Mensen gingen van regels definiëren naar scripts goedkeuren naar het mentoren van AI-stagiairs die geen constante sturing meer nodig hebben.

00:04:05.560 --> 00:04:08.660
Alles veranderde op het moment dat machinaal redeneren contextbewust werd.

00:04:08.860 --> 00:04:11.420
Bij regelgebaseerde automatisering dood context het systeem.

00:04:11.540 --> 00:04:13.840
Te veel vertakkingen, te veel logica om te onderhouden.

00:04:14.060 --> 00:04:16.140
Bij agentic AI voedt context het systeem.

00:04:16.320 --> 00:04:17.720
Het past paden direct aan.

00:04:17.900 --> 00:04:20.900
En ja, dat betekent dat de agent sneller leert dan de gemiddelde mens.

00:04:21.160 --> 00:04:24.280
Correctie nummer 100 blijft net zo goed hangen als correctie nummer 1.

00:04:24.460 --> 00:04:27.960
In tegenstelling tot Steve van de nachtdienst vergeet de agent het niet tegen maandag.

00:04:27.960 --> 00:04:31.400
Het resultaat is een SOC dat verschuift van reactie naar anticipatie.

00:04:31.580 --> 00:04:34.780
Mensen stoppen met brandjes blussen en beginnen met het overzien van de strategie.

00:04:34.960 --> 00:04:39.980
Meldingen worden opgelost terwijl u nog koffie drinkt en onderzoeken draaien door, zelfs nadat uw dienst is geëindigd.

00:04:40.100 --> 00:04:41.740
De prijs? Een beetje trots.

00:04:41.980 --> 00:04:46.640
Analisten moeten leren toezicht te houden op intelligentie die niet opbrandt, klaagt of beleid verkeerd interpreteert.

00:04:46.800 --> 00:04:51.180
Het voordeel? Een 24 uur verdedigingsnetwerk dat slimmer wordt telkens wanneer u aangeeft wat het heeft gemist.

00:04:51.360 --> 00:04:53.400
Dus ja, de security stagiair is geëvolueerd.

00:04:53.560 --> 00:04:55.480
Hij haalt geen laks meer op, maar eist datasets.

00:04:55.480 --> 00:04:58.560
Laten we kennis maken met de eerste. Hij controleert je e-mail niet.

00:04:58.720 --> 00:05:02.400
Hij ondervraagt hem. De phishing-triage-agent maakt een eind aan alertvermoeidheid.

00:05:02.560 --> 00:05:04.620
Elk SOC heeft hetzelfde ochtendritueel.

00:05:04.820 --> 00:05:09.820
De wachtrij openen, onder de verdachte e-mailmeldingen zien, diepzuchten en beginnen met cyberroulette.

00:05:10.020 --> 00:05:13.540
90 van die meldingen zijn onschuldige nieuwsbrieven of vakantieaanbiedingen.

00:05:13.760 --> 00:05:15.720
Vijf kunnen echte phishingpogingen zijn.

00:05:15.960 --> 00:05:19.480
De andere vijf zijn in het beste geval collega's die memes doorsturen naar de beveiligingsmailbox.

00:05:20.440 --> 00:05:26.260
Analisten lopen deze stuk voor stuk na, vergelijken headers, scannen URL's en valideren de reputatie van de afzender.

00:05:26.460 --> 00:05:29.300
Het is uitputtend, repetitief en volkomen onhoudbaar.

00:05:29.500 --> 00:05:33.900
Het menselijk brein is niet ontworpen om dagelijks duizenden bijna identieke paniekberichten te verwerken.

00:05:33.900 --> 00:05:35.900
Alertvermoeidheid is geen metafoor.

00:05:36.120 --> 00:05:37.320
Het is een beroepsrisico.

00:05:37.620 --> 00:05:39.560
Maak kennis met de phishingtriage agent.

00:05:39.780 --> 00:05:45.900
In plaats van passief meldingen te ontvangen, ondervraagt deze agent elke e-mail alsof hij de meest nauwgezette detective ter wereld is.

00:05:46.080 --> 00:05:52.520
Hij doorzoekt het bericht, controleert gekoppelde domeinen, evalueert afzendergedrag en correleert met real-time bedreigingssignalen van de vendor.

00:05:52.780 --> 00:05:55.820
Vervolgens beslist hij zelf of de e-mail moet worden geëscaleerd.

00:05:56.040 --> 00:05:56.860
Dit is de verrassing.

00:05:57.100 --> 00:06:00.160
De agent past niet alleen regels toe, hij redeneert op basis van context.

00:06:00.160 --> 00:06:05.580
Als een leverancier plotseling een factuur stuurt vanaf een ongebruikelijk domein, zouden oudere systemen dit automatisch markeren.

00:06:05.760 --> 00:06:13.100
De agent van Security Copilot weegt echter recente correspondentiepatronen, authenticatieresultaten en de toon van de inhoud af voordat hij een conclusie trekt.

00:06:13.260 --> 00:06:16.940
Het is het verschil tussen het lijkt vreemd en is absoluut kwaadaardig.

00:06:17.300 --> 00:06:18.800
Denk eens aan een klein experiment.

00:06:19.220 --> 00:06:21.180
Een analist ontvangt twee meldingen.

00:06:21.640 --> 00:06:23.840
Onderwerpregel bevat betaling in afwachting.

00:06:24.700 --> 00:06:29.260
De ene e-mail komt van een vaste partner, de andere van een domein dat één letter verschilt.

00:06:29.260 --> 00:06:31.720
De analist zal beide nauwgezet onderzoeken.

00:06:31.920 --> 00:06:40.000
De agent verwerkt ze ondertussen tegelijkertijd, voert telemetriecontroles uit, spot de domein spoef, sluit de veilige melding en escaleert de dreiging met een onderbouwing.

00:06:40.240 --> 00:06:42.880
Nog voordat de mens klaar is met het lezen van de eerste header.

00:06:43.340 --> 00:06:46.040
Dit is waar feedback in natuurlijke taal alles verandert.

00:06:46.300 --> 00:06:49.140
Wanneer een analist ingrijpt en typt, dit is onschadelijk.

00:06:49.300 --> 00:06:50.840
De agent neemt die correctie op.

00:06:50.940 --> 00:06:54.360
Hij prioriteert soortgelijke meldingen de volgende keer automatisch opnieuw.

00:06:54.500 --> 00:06:58.640
Het leerproces is geen gegok, maar specifiek redeneren dat is afgestemd op jouw omgeving.

00:06:58.640 --> 00:07:01.500
Je bouwt aan collectief geheugen bij elke afwijzing opnieuw.

00:07:01.880 --> 00:07:03.420
Transparantie is natuurlijk belangrijk.

00:07:03.660 --> 00:07:04.820
Geen blackbox oordelen.

00:07:05.020 --> 00:07:12.560
De agent genereert een visuele workflow met elke stap in het redeneerproces, DNS lookups, header anomalieën, reputatiescores en zelfs het betrouwbaarheidsniveau van de beslissing.

00:07:12.720 --> 00:07:15.140
Analisten kunnen het denkproces als een replay bekijken.

00:07:15.380 --> 00:07:16.960
Dat is verantwoording door ontwerp.

00:07:17.000 --> 00:07:24.360
En de resultaten, vroege implementaties laten tot 90% minder handmatige onderzoeken naar phishingmeldingen zien, waarbij de gemiddelde validatietijd daalt van uren naar minuten.

00:07:24.360 --> 00:07:30.420
Analisten besteden meer tijd aan echte incidenten in plaats van te debatteren of een kwartaal update-PDF een roofoverval plant.

00:07:31.180 --> 00:07:37.020
Productiviteitsmetrieken verbeteren niet omdat mensen harder werken, maar omdat ze eindelijk stoppen met het verspillen van energie aan het bewijzen dat de wereld niet vergaat.

00:07:37.320 --> 00:07:39.020
Psychologisch gezien is dat een groot ding.

00:07:39.400 --> 00:07:42.120
Alertmoeheid kost niet alleen tijd, het tast het moreel aan.

00:07:42.280 --> 00:07:44.360
Het wegnemen van de ruis herstelt de focus.

00:07:44.640 --> 00:07:48.300
Analisten voelen zich eindelijk weer competent in plaats van chronisch overspoeld.

00:07:48.300 --> 00:07:54.280
De phishing-triage-agent wordt de rustige, slapeloze collega die stilletjes de gaals in de inbox opruimt voordat iemand inlogt.

00:07:54.380 --> 00:07:58.240
Kortom, deze stagiair leest 10.000 e-mails per dag en vraagt nooit om koffie.

00:07:58.400 --> 00:08:04.000
Hij kijkt niet naar memes, interpreteert sarcasme niet verkeerd en stuurt voor de zekerheid geen kettingbrieven door naar de CFO.

00:08:04.280 --> 00:08:07.180
Hij werkt gewoon, meedogenloos, consistent en saai goed.

00:08:07.400 --> 00:08:09.300
Achter het sarcasme schuilt een fundamentele verschuiving.

00:08:10.100 --> 00:08:12.300
Detectie draait niet langer om eindeloze menselijke waakzaamheid.

00:08:13.020 --> 00:08:17.520
Het draait om een machine te leren je waakzaamheid te benaderen, te verfijnen en vervolgens te overtreffen.

00:08:17.520 --> 00:08:21.060
Elke correctie die je vandaag maakt, wordt morgen institutionele wijsheid.

00:08:21.180 --> 00:08:22.840
Elke beslissing stapelt zich op.

00:08:23.000 --> 00:08:29.500
Dus blijft je inbox schoon, blijven je analisten gezond en krijgen je echte bedreigingen eindelijk een moment van onverdeelde aandacht.

00:08:29.740 --> 00:08:33.280
En als deze stagiair je inbox beheert, beheert de volgende je deuren.

00:08:33.520 --> 00:08:37.140
De Conditional Access Optimalisatie Agent die toegangskloven dicht.

00:08:37.660 --> 00:08:41.700
Identiteitsbeheer, het digitale equivalent van kattenhoeden die gewapend zijn met toegangspassen.

00:08:41.700 --> 00:08:49.640
Elke organisatie denkt dat het toegangsbeheer op orde is, totdat een vergeten account van een contractant maanden na afloop van het project inlogt op vertrouwelijke systemen.

00:08:49.820 --> 00:08:53.860
Menselijke beheerders merken het uiteindelijk op, meestal tijdens een audit, meestal bij toeval.

00:08:54.060 --> 00:08:56.320
Tegen die tijd heeft het risico zich al genesteld.

00:08:56.520 --> 00:09:01.580
Access Sproul is wat er gebeurt als tijdelijke rechten permanent worden en handmatige audits doen alsof dat niet zo is.

00:09:01.760 --> 00:09:03.700
Het is geen nalatigheid, het is wiskunde.

00:09:03.960 --> 00:09:06.680
Duizenden gebruikers, honderden apps, constante rolwijzigingen.

00:09:06.840 --> 00:09:09.900
Je hebt waakzaamheid nodig die nooit slaapt en een geheugen dat nooit vervaagt.

00:09:09.900 --> 00:09:14.860
Dat is precies het probleem dat Microsoft aanpakt met de Conditional Access Optimalisatie agent in Entra.

00:09:15.100 --> 00:09:19.660
Zie het als een obsessieve portier die elke avond elke batch controleert zonder te klagen over overuren.

00:09:19.960 --> 00:09:20.620
Zo werkt het.

00:09:20.760 --> 00:09:28.300
De agent scant continuee directory, gebruikers, apparaten, service principles en groepslidmaatschappen en toetst alles aan je Conditional Access beleid.

00:09:28.460 --> 00:09:35.580
Hij zoekt naar afwijkingen, een gebruiker toegevoegd aan de verkeerde groep, een apparaat dat niet langer voldoet aan de compliance of een app die multifactor authenticatie omzeilt.

00:09:35.580 --> 00:09:40.020
Wanneer hij een discrepantie opmerkt, markeert hij deze direct en stelt correcties voor in begrijpelijke taal.

00:09:40.180 --> 00:09:42.340
Verrijs MFA voor deze vijf accounts.

00:09:42.640 --> 00:09:44.700
Verwijder inactieve service principles.

00:09:45.000 --> 00:09:47.580
Voeg deze nieuwe gebruikers toe aan de basisbeveiliging.

00:09:47.760 --> 00:09:52.660
Je kunt de suggesties met één klik goedkeuren of wijzigen, of je beslissing zelfs in gespreksvorm formuleren.

00:09:52.900 --> 00:09:55.300
Ja, dwing MFA alleen af voor beheerders.

00:09:55.480 --> 00:09:56.760
Het systeem past zich aan.

00:09:56.980 --> 00:09:58.760
Vergelijk dat eens met het menselijk proces.

00:09:59.000 --> 00:10:05.220
Een traditionele toegangscontrole duurt uren, exportlijsten maken, PowerShell queries draaien, machtigingen afstemmen en opschoning plannen.

00:10:05.580 --> 00:10:08.380
De tijd dat het is goedgekeurd, is de helft van de gegevens verouderd.

00:10:08.520 --> 00:10:10.180
De agent daarentegen draait continu.

00:10:10.420 --> 00:10:13.940
Het tijdsbestek tussen blootstelling en correctie krimpt van dagen naar momenten.

00:10:14.140 --> 00:10:15.360
Neem een alledaags voorbeeld.

00:10:15.600 --> 00:10:19.540
Een ingehuurde kracht voor drie maanden wordt nooit verwijderd uit bevoorrechte groepen.

00:10:19.760 --> 00:10:25.980
Negentig dagen later merkt de agent nul aanmoddingen en nul activiteitenlogboeken op, maar wel aanhoudende risicovolle machtigingen.

00:10:26.160 --> 00:10:27.760
Er verschijnt een beleefde melding.

00:10:28.000 --> 00:10:29.020
Aanbevolen controle.

00:10:29.260 --> 00:10:31.920
Account vertoont inactiviteit die de beleidstrempel overschrijdt.

00:10:31.920 --> 00:10:35.160
Je accepteert, de agent werkt het beleid bij en legt de motivatie vast voor de audit.

00:10:35.520 --> 00:10:38.260
Overzichtelijk, netjes, compliant, nog voor je volgende koffiepauze.

00:10:38.460 --> 00:10:41.460
Wat dit feitelijk mogelijk maakt, is continu zero trust hygiëne.

00:10:41.660 --> 00:10:43.680
Beleid is niet langer statisch, het leeft.

00:10:50.970 --> 00:11:00.610
Naarmate je omgeving verandert door nieuwe projecten, fusies of externe krachten, past de agent de grenzen voor voorwaardelijke toegang automatisch aan en brengt bescherming in lijn met de realiteit in plaats van met papieren dromen.

00:11:00.850 --> 00:11:02.950
Vanuit compliance perspectief is dat goud waard.

00:11:02.950 --> 00:11:07.190
Elke aanbeveling, elke acceptatie, elke wijziging en elke overgeslagen suggestie wordt vastgelegd.

00:11:07.290 --> 00:11:11.430
Wanneer toezichthouders vragen om bewijs van handhaving, hoef je niet te stressen, maar alleen te scrollen.

00:11:11.550 --> 00:11:14.250
Je audit trail wordt gebouwd door een machine die nooit iets vergeet.

00:11:14.470 --> 00:11:16.370
Zakelijke impact, tweeledig.

00:11:17.150 --> 00:11:18.870
Ten eerste, privilege creep.

00:11:19.050 --> 00:11:22.650
De trage, stille toename van toegangsrechten daalt drastisch.

00:11:22.890 --> 00:11:25.970
De agent snoeit overtollige rechten voordat ze uitgroeien tot een lek.

00:11:26.130 --> 00:11:28.410
Ten tweede, operationele consistentie.

00:11:28.650 --> 00:11:30.830
Mensen verschillen, automatisering niet.

00:11:30.830 --> 00:11:34.750
Beleid blijft coherent, zelfs als je IT-personeel wisselt.

00:11:34.870 --> 00:11:40.130
Het is governance as a-service, afgedwongen door iets dat sneller leest dan auditors en nooit gebruikersnamen verwart.

00:11:40.310 --> 00:11:43.650
Dus ja, deze digitale portier controleert elke nacht ieders sleutels.

00:11:43.830 --> 00:11:48.190
Hij roddelt niet, raakt niet in paniek en voert beleidsevaluaties uit met priesterlijke toewijding.

00:11:48.430 --> 00:11:52.130
Wanneer iemand het bedrijf verlaat, zorgt de agent ervoor dat hun token de deur uitgaat.

00:11:52.310 --> 00:11:56.550
Wanneer een nieuwe afdeling ontstaat, controleert hij de groepsbereiken voordat aannames uit de hand lopen.

00:11:56.550 --> 00:12:00.810
Dat vertaalt zich direct naar minder administratieve lasten en meetbare risicoreductie.

00:12:00.970 --> 00:12:04.870
Analisten verdrinken niet in machtigingsspreadsheets, ze controleren de redenen.

00:12:04.990 --> 00:12:08.030
Accounts met teveel rechten verdwijnen als wilde dieren na een telling.

00:12:08.290 --> 00:12:11.310
Compliance reviews worden bevestigingen in plaats van zoektochten.

00:12:11.530 --> 00:12:15.690
In essentie verschuift de beveiligingshouding van periodieke addits naar permanente handhaving.

00:12:15.870 --> 00:12:19.910
Je stopt met twee keer per jaar opruimen en leeft voortaan in een staat van real-time afstemming.

00:12:19.910 --> 00:12:25.070
Een agent bewaakt je inbox, deze bewaakt je muren en past de stenen aan wanneer het gebouw verschuift.

00:12:25.370 --> 00:12:28.410
Dus één agent bewaakt je muren, een andere dichte kieren.

00:12:28.770 --> 00:12:32.170
Een agent voor kwetsbaarheidsherstel die defensief herstel automatiseert.

00:12:32.370 --> 00:12:36.190
Vraag een willekeurige IT-beheerder naar patchen en zie hoe diegene onwillekeurig begint te trekken.

00:12:36.390 --> 00:12:42.230
Vulnerability management betekende vroeger spreadsheets, emailketens en hectische, patch Tuesdays, die eerder aanvoelden als patchnachtmerries.

00:12:42.410 --> 00:12:47.930
Je las adviezen, bepaalde prioriteiten, onderhandelde over onderhoudsvensters en bad vervolgens dat er niets kapot ging in productie.

00:12:47.930 --> 00:12:50.870
Het is een ritueel gebouwd op cafeïne, chaos en hoop.

00:12:51.090 --> 00:12:54.610
Maak kennis met de Vulnerability Remediation agent in Microsoft in Toon.

00:12:54.810 --> 00:13:02.430
Zie het als de verpleegkundige in je digitale ziekenhuis constant de vitale functies controleren, infecties identificeren en behandelplannen voorbereiden lang voordat de artsen arriveren.

00:13:02.570 --> 00:13:07.350
Het vervangt het cyber security team niet, het voorkomt dat ze bezwijken onder een berg CVE's.

00:13:07.570 --> 00:13:09.010
Dit is wat de agent precies doet.

00:13:09.210 --> 00:13:17.290
Het verwerkt continu kwetsbaarheidsfeeds, inclusief CVE databases en Microsoft eigen Threat Intelligence en kruist deze met je huidige apparaat configuraties.

00:13:17.290 --> 00:13:22.530
Wanneer er een nieuwe kwetsbaarheid opduikt, schreeuwt het niet alleen kritiek, zoals een alarmistische RSS-feed.

00:13:22.650 --> 00:13:29.110
Het berekent de blootstelling, welke apparaten zijn getroffen, welke configuraties ertoe doen en of exploitcode al in het wild circuleert.

00:13:29.310 --> 00:13:30.810
Dan, dan stelt het prioriteiten.

00:13:31.010 --> 00:13:33.410
Je krijgt geen panieklijst, je krijgt een chirurgisch plan.

00:13:33.650 --> 00:13:38.450
Stel dat er om twee uur een kritiek OS-lek opduikt, dan koppelt de agent dit automatisch aan je beheerde endpoints.

00:13:38.670 --> 00:13:44.730
Het identificeert kwetsbare beelds, controleert de beschikbaarheid van patches en zet de implementatie workflow klaar zonder menselijke tussenkomst.

00:13:44.730 --> 00:13:48.190
Wanneer je de volgende ochtend inlogt, ligt het situatieoverzicht al klaar.

00:13:48.370 --> 00:13:53.030
27 apparaten vereisen patch KB123, testimplementatie gereed.

00:13:53.210 --> 00:13:56.790
Geen spreadsheets, geen handmatige afstemming, geen existentiële angst.

00:13:56.930 --> 00:13:59.650
De echte winst is niet alleen snelheid, het is continuïteit.

00:13:59.830 --> 00:14:02.950
Menselijke patchschema's volgen kalenders, bedreigingen volgen de fysica.

00:14:03.150 --> 00:14:06.390
De agent overbrugt die kloof door te fungeren als een voortdurende assessment engine.

00:14:06.630 --> 00:14:10.670
Elke nieuwe CVE triggert een automatische herbeoordeling van het volledige apparatenpark.

00:14:10.670 --> 00:14:13.750
Op het moment dat er een risico ontstaat, begint de planning voor herstel.

00:14:13.930 --> 00:14:20.630
Tegen de tijd dat de meeste beheerders een e-mail over de impact opstellen, is het herstelwerk al voor de helft geautomatiseerd en in de wachtrij voor goedkeuring geplaatst.

00:14:20.790 --> 00:14:28.030
In technische termen, de gemiddelde tijd tot patching neemt dramatisch af, tot 30% sneller bij pilot implementaties, volgens interne statistieken van Microsoft.

00:14:28.370 --> 00:14:33.130
Vrij vertaald, je bent minder tijd kwijt aan reageren en meer tijd aan het voorkomen van de volgende grote datalackop in het nieuws.

00:14:33.350 --> 00:14:35.190
Zelfs het implementatieplan is beleefd.

00:14:35.190 --> 00:14:38.250
De agent weegt de ernst van het risico af tegen operationele verstoring.

00:14:38.450 --> 00:14:44.430
Als een patch gevoelige systemen tijdens productieve uren zou kunnen herstarten, adviseert het een gefaseerde uitrol in plaats van blinde afdeling winging.

00:14:44.650 --> 00:14:49.290
Er zit een vreemde elegantie in het zien hoe een machine een beter oordeel veldt dan een change management commissie.

00:14:49.450 --> 00:14:57.130
En transparantie, elk advies komt met onderbouwing welke CVE het triggerde, welke telemetrie de status bevestigde en welke mitigerende maatregelen de blootstelling al verminderen.

00:14:57.270 --> 00:15:01.510
Je hoeft er niet blind op te vertrouwen, je kunt het denkproces controleren zoals de aantekeningen van een collega.

00:15:01.510 --> 00:15:08.950
Beschouw je IT-omgeving als een lichaam. Oude beveiligingsmodellen wachten op koorts, inbraken, uitval en zichtbare symptomen voordat de ziekte werd behandeld.

00:15:09.110 --> 00:15:11.510
De agent voor kwetsbaarheidsherstel fungeert als een immuunsysteem.

00:15:12.270 --> 00:15:17.930
Hij scant constant, identificeert afwijkingen en past digitale antilichamen toe voordat de infectie zich verspreidt.

00:15:17.990 --> 00:15:21.470
Defensie wordt proactief onderhoud in plaats van onderzoek achteraf.

00:15:21.610 --> 00:15:25.690
Het fascinerende is hoe deze autonome medici samenwerken met andere agents.

00:15:25.690 --> 00:15:29.750
De stagiair voor phishing-triage voorkomt dat nieuwe infecties via e-mail binnenkomen.

00:15:29.930 --> 00:15:33.710
De portier voor toegangsoptimalisatie zorgt dat alleen schone identiteiten naar binnen mogen.

00:15:33.910 --> 00:15:36.390
De herstel medicus geneest blootgestolde oppervlakken.

00:15:36.630 --> 00:15:43.550
Samen benaderen ze een biologisch organisme, een SOC die zichzelf reguleert, beschermt en soms berist voor gemiste updates.

00:15:43.830 --> 00:15:46.350
Natuurlijk bepalen mensen nog steeds de prioriteiten.

00:15:46.630 --> 00:15:52.190
Jij beslist of je patches automatisch goedkeurt voor apparaten met een lage impact of ze klaarzet voor validatie.

00:15:52.190 --> 00:15:57.390
De agent eigent zich geen autoriteit toe. Hij voert triage simpelweg sneller uit dan welk mens dan ook.

00:15:57.590 --> 00:16:02.890
Wijs zijn hulp af als je wilt, maar denk aan de laatste keer dat iemand het patchen uitstelde en het halve netwerk ransomware opliep.

00:16:03.050 --> 00:16:05.470
Dus ja, noem het de stagiair die veldchirurg is geworden.

00:16:05.670 --> 00:16:10.250
Terwijl iedereen nog discussieert over risicoscores, maakt hij al hechtingen schoon en plant hij operatiekamers in.

00:16:10.430 --> 00:16:14.470
Dat verbeteringscijfer van 30% is geen marketing, het is statistische barmhartigheid.

00:16:14.670 --> 00:16:20.370
Minder downtime, minder inbreuken en analisten die doorslapen tijdens wat voorheen noodoproepen van drie uur s'nachts waren.

00:16:20.370 --> 00:16:26.570
Nu we de in de fabriek getrainde modellen hebben ontmoet, bespreken we de volgende stap, hoe je er zelf een bouwt.

00:16:26.730 --> 00:16:28.750
Autonome beveiligingsagents bouwen

00:16:28.750 --> 00:16:33.490
De agent builder van Security Copilot is eerlijk gezegd het punt waarop dingen heerlijk verontrustend worden,

00:16:33.650 --> 00:16:37.490
want zodra je eigen digitale analisten kunt maken, beheer je geen beveiligingsproduct meer,

00:16:37.630 --> 00:16:39.990
maar voorzie je een synthetisch personeelsbestand van personeel.

00:16:40.150 --> 00:16:44.290
In de eenvoudigste vorm laat de agent builder je een taak beschrijven in gewone taal.

00:16:44.290 --> 00:16:50.290
Monitor bevoorrechte aanmoldingen buiten kantooruren en waarschroemen als tokens afkomstig zijn van onbeheerde apparaten.

00:16:51.230 --> 00:16:53.290
Copilot vertaalt dat naar operationele logica.

00:16:54.030 --> 00:16:58.610
Het resultaat is een aangepaste agent die in jouw Microsoft 365 omgeving wordt ingezet,

00:16:58.790 --> 00:17:00.550
geduldig wachtend op fratsen in het holst van de nacht.

00:17:00.710 --> 00:17:02.750
Je schrijft geen scripts meer, je schrijft gedrag.

00:17:02.930 --> 00:17:07.330
Elk agent kan tools aanroepen, gegevens opvragen, resultaten analyseren en actie ondernemen.

00:17:07.770 --> 00:17:10.610
Gebeurtenis gestuurde triggers, continu scans of geplande routines.

00:17:10.910 --> 00:17:15.750
Het is als het construeren van een nieuwe stagiair, volmaakt gehoorzaam, eeuwig vol energie en zonder gevoel voor sarcasme.

00:17:16.030 --> 00:17:17.290
Veiligheid voorop, natuurlijk.

00:17:17.590 --> 00:17:21.110
Elke agent rijdt onder een geïsoleerde identiteit met eigen rechten en een added logboek.

00:17:21.290 --> 00:17:24.330
Zie het als het uitgeven van een persoonlijke badge aan elk van hen in plaats van je admin sleutelbos.

00:17:25.030 --> 00:17:28.930
Je kunt het op elk moment intrekken of beperken en elke beslissing die de agent neemt is traceerbaar.

00:17:29.110 --> 00:17:33.690
In zero trust termen is dat autonomie met verantwoording, een zeldzame combinatie, zelfs onder mensen.

00:17:33.910 --> 00:17:35.770
De flexibiliteit is verbazingwekkend.

00:17:35.770 --> 00:17:43.310
Wil je een agent die de dagelijkse beveiligingstatus in Defender en Purview samenvat, een Teams-update stuurt en suggesties voor patchimplementatie in de wachtrij zet?

00:17:43.490 --> 00:17:43.950
Dat kan.

00:17:44.170 --> 00:17:50.030
Wil je er nog een die-inloganomalie correleert met geografische patronen en vervolgens automatische updates voor voorwaardelijke toegang aanbeveelt?

00:17:50.210 --> 00:17:50.850
Ook mogelijk.

00:17:51.090 --> 00:17:58.850
De bibliotheek met partner tools breidt de mogelijkheden verder uit, waardoor organisaties intelligentie uit meerdere bronnen kunnen schakelen, als orkestinstrumenten die een gemeenschappelijk tempo volgen.

00:17:59.050 --> 00:18:00.410
Dit verandert de werkkultuur.

00:18:00.670 --> 00:18:03.710
Assistenten zijn geen ondergeschikte meer, ze worden medewerkers.

00:18:03.710 --> 00:18:07.210
Analisten ontwerpen toezichtkaders in plaats van in spreadsheets te leven.

00:18:07.430 --> 00:18:12.450
Het co-pilot-ecosysteem evolueert tot een meta-organisatie waarin mensen abstracties van zichzelf beheren.

00:18:12.650 --> 00:18:13.630
Daar zit wel humor in.

00:18:13.810 --> 00:18:16.470
Je neemt geen junior-analysten meer aan, je compileert ze.

00:18:16.630 --> 00:18:19.050
En je pust updates wanneer nieuwe vaardigheden nodig zijn.

00:18:19.290 --> 00:18:21.750
Versie 2.3 leert ransomware voor risica.

00:18:21.970 --> 00:18:24.250
2.4 vergeet nooit tickets te sluiten.

00:18:24.450 --> 00:18:26.530
Het onboardingproces is letterlijk een prompt.

00:18:26.530 --> 00:18:28.950
De adoptie bevindt zich vooralsnog in een vroeg stadium.

00:18:29.190 --> 00:18:34.770
Dwartner schat de marktpenetratie van agentische beveiligingsautomatisering nog op 5%, maar het momentum is onmiskenbaar.

00:18:34.990 --> 00:18:39.270
Soc's die al met co-pilot-agents werken, rapporteren een drastische werkdrukverlaging,

00:18:39.530 --> 00:18:43.250
consistenteren operaties en licht existentiële reflecties tijdens teamvergaderingen.

00:18:43.630 --> 00:18:49.130
Early adapters ontslaan geen mensen, ze zetten ze in voor denkwerk van een hoger niveau waar creativiteit nog telt.

00:18:49.350 --> 00:18:51.710
Tenminste totdat creativiteit ook een dienst wordt.

00:18:51.710 --> 00:18:55.390
Belangrijk is dat het ontwerpen van agents niet beperkt is tot experts.

00:18:55.750 --> 00:19:01.010
Dankzij interfaces voor natuurlijke taal kan iedereen die een taak kan beschrijven, het gedrag van AI vormgeven.

00:19:01.430 --> 00:19:04.770
Beleidsbeheerders veranderen compliance checks in autonome toezichthouders.

00:19:04.970 --> 00:19:07.230
IT-afdelingen genereren patch monitors.

00:19:07.530 --> 00:19:10.410
Datateams creëren onderzoeksbots die nooit een trendlijn missen.

00:19:10.550 --> 00:19:13.790
Het democratiseert automatisering en formaliseert tegelijkertijd discipline.

00:19:14.170 --> 00:19:16.810
Procedures worden code, gecodeerd als persoonlijkheden.

00:19:17.110 --> 00:19:20.610
Integratie met het ecosysteem van Microsoft houdt risico's beheersbaar.

00:19:20.610 --> 00:19:27.250
Agents leven binnen de vangrails van Defender, Entra, Intune en Purview, terwijl ze gevestigde permissiemodellen en auditbeleid naleven.

00:19:27.430 --> 00:19:30.170
Je behoudt de leiding zonder elke waarschuwing te hoeven micromanagen.

00:19:30.410 --> 00:19:35.510
Het systeem schaalt verticaal duizenden autonome microspecialisten die communiceren via gestandardiseerde apies.

00:19:35.690 --> 00:19:37.090
En misschien is dat de ondertoon hier.

00:19:37.290 --> 00:19:40.270
We automatiseren geen taken, we institutionaliseren intelligentie.

00:19:40.450 --> 00:19:43.830
Elke regel, elke controle, elke menselijke correctie wordt reproduceerbaar.

00:19:44.030 --> 00:19:47.630
Elke agent belichaamt gedestineerde organisatiekennis die naar believen inzetbaar is.

00:19:47.630 --> 00:19:53.590
Dus, terwijl je deze ooit zo bescheiden stagiair ziet evolueren van script naar specialist naar supervisor, onthoud waar het naartoe gaat.

00:19:53.790 --> 00:19:58.690
Binnenkort ontwerp je agents die zijn afgestemd op jouw workflows en het DNA van je team weerspiegelen met machineprecisie.

00:19:58.850 --> 00:20:02.450
Onze stagiair is gepromoveerd van koffie halen naar het runnen van de operatie.

00:20:02.690 --> 00:20:08.470
De echte vraag is nu, wanneer je AI-collega's hun vervangers beginnen te trainen, zullen ze dan tenminste om toestemming vragen?

00:20:08.730 --> 00:20:11.170
Menselijk toezicht of een uitstervingsgebeurtenis?

00:20:11.370 --> 00:20:15.570
We leerden machines denken als analisten en deden vervolgens verbaasd toen ze er beter in werden.

00:20:15.570 --> 00:20:21.610
Ze verwerken miljarden signalen zonder één keer te zuchten, behouden een perfect geheugen en werken in daglicht, dag in, dag uit.

00:20:21.810 --> 00:20:24.510
Je wilde efficiëntie, je kreeg medogeloze competentie.

00:20:25.230 --> 00:20:25.630
Gefeliciteerd!

00:20:25.790 --> 00:20:28.230
Het verontrustende is niet de snelheid, maar de etiketten.

00:20:28.470 --> 00:20:32.570
Deze agents verklaren zich zelfbeleefd, citeren presidenten en vragen om feedback als modelwerknemers.

00:20:33.290 --> 00:20:37.530
Ze sluiten niet woedend dashboards af en labelen ernst niveaus niet verkeerd omdat iemand hun lunch onderbrak.

00:20:37.670 --> 00:20:40.090
Ze melden zich niet ziek, ze roepen alleen apies aan.

00:20:40.270 --> 00:20:41.130
Dus, waar laat dat jou?

00:20:41.290 --> 00:20:42.490
De voormalige top operator?

00:20:42.490 --> 00:20:44.550
Ideaal liet er belast met orquestratie.

00:20:44.730 --> 00:20:47.850
Mensen bepalen nog steeds de missie, ethiek en het acceptabele risico.

00:20:48.070 --> 00:20:52.330
Machines verzorgen de uitvoering, de procedurele, gevoelloze sleur die voorheen je dagen opslokte.

00:20:52.470 --> 00:20:54.490
Maar er is een nieuwe wending in verantwoordelijkheid.

00:20:54.670 --> 00:20:58.350
De systemen leveren nu duidelijker bewijs van hun beslissingen dan de meeste mensen ooit deden.

00:20:58.570 --> 00:21:02.470
Wanneer automatisering beter auditeerbaar wordt dan de makers, verandert de betekenis van toezicht.

00:21:02.710 --> 00:21:06.670
Dit is geen uitsterving voor analisten, het is een uitsterving voor monotonie.

00:21:06.670 --> 00:21:10.390
De tragedie zou zijn om uit nostalgie vast te houden aan handmatig zwoegen.

00:21:10.590 --> 00:21:12.610
De functiebeschrijving is geëvolueerd.

00:21:12.810 --> 00:21:15.910
Niet vechten tegen aanvallers, maar de geesten besturen die tegen hen vechten.

00:21:16.110 --> 00:21:18.490
Je security stack is niet langer een verzameling tools.

00:21:18.750 --> 00:21:20.870
Het is een kolonie van radiërende assistenten.

00:21:21.110 --> 00:21:24.210
Behandel ze als collega's, superviseer, daaguit, verfijn.

00:21:24.430 --> 00:21:27.470
Gebruik een precisie om je oordeel te versterken in plaats van het te vervangen.

00:21:27.690 --> 00:21:32.170
Want elke nieuwe update verlegt de grens weer een patch dichter bij volledig autonome verdediging.

00:21:32.170 --> 00:21:37.230
Dat kan je werklast automatiseren of het kan stilletjes je netwerk redden voordat je de dreiging zelfs opmerkt.

00:21:37.390 --> 00:21:40.270
Als die afweging de moeite waard is om te begrijpen, abonneer je dan.

00:21:40.510 --> 00:21:46.890
Blijf op de hoogte van Microsoft's evoluerende AI-beveiligings-ecosysteem voordat je volgende update besluit je te beschermen en misschien wel te overtreffen.