WEBVTT 00:00:00.000 --> 00:00:08.540 Poznaj swojego nowego starzystę. Nie śpi, nie narzeka, nie rozlewa kawy na szafę serwerową i w ciągu tygodnia po prostu przejął połowę zadań Twojego Centrum Operacji Bezpieczeństwa. 00:00:08.740 --> 00:00:15.140 Ten starzysta nie jest oczywiście człowiekiem. To syntetyczny analityk, autonomiczny agent z ekosystemu Microsoft Security Copilot. 00:00:15.320 --> 00:00:21.120 I nigdy nie prosi o dzień wolnego. Jeśli pracowałeś w SOC, znasz te historie. Ludzie tonący w szumie informacyjnym. 00:00:21.320 --> 00:00:27.160 Każdy punkt końcowy wysyła sygnał, każde kichnięcie użytkownika generuje log. Większość to fałszywe alarmy, a każdy wymaga weryfikacji. 00:00:27.160 --> 00:00:33.640 Tymczasem każdy prawdziwy atak jest pogrzebany pod stertą potencjalnych zdarzeń. To nieczujność, to kara przebrana za produktywność. 00:00:33.800 --> 00:00:46.640 Microsoft postanowił zautomatyzować tę karę. Oto agenci Security Copilot, miniaturowe cyfrowe kopie Twoich najlepszych analityków, stworzone, by myśleć kontekstowo, podejmować decyzje autonomicznie i co najbardziej niepokojące uczyć się, gdy je poprawiasz. 00:00:46.740 --> 00:00:53.360 To nie skrypty, to współpracownicy. Współpracownicy o syntetycznej cierpliwości i zdolności do czytania tysiąca alertów na sekundę bez mrugnięcia okiem. 00:00:53.360 --> 00:01:00.520 Zaraz poznamy troje z tych nowych pracowników. Agent pierwszy poluje na phishing, koniec z maratonami analityków przez przepełnione skrzynki odbiorcze. 00:01:00.720 --> 00:01:06.540 Agent drugi zajmuje się chaosem dostępu warunkowego, przepisując polityki tożsamości, zanim audytorzy zauważą lukę. 00:01:06.720 --> 00:01:12.240 Agent trzeci łata luki w zabezpieczeniach, po cichu przygotowując wdrożenia, podczas gdy ludzie spierają się o powagę sytuacji. 00:01:12.480 --> 00:01:15.680 Razem tworzą coś na kształt zrobotyzowanego zespołu operacyjnego. 00:01:15.680 --> 00:01:21.560 Jeden skanuje wiadomości, drugi pilnuje drzwi, trzeci nakłada cyfrowe opatrunki na zainfekowane systemy. 00:01:21.700 --> 00:01:24.980 I jak każdy nadgorliwy starzysta, uczą się przerażająco szybko. 00:01:25.220 --> 00:01:26.780 Ludzie stworzyli ich, by pomagali. 00:01:27.000 --> 00:01:31.040 Jednak ucząc ich, jak zabezpieczamy systemy, nauczyliśmy ich też, jak myśleć o obronie. 00:01:31.240 --> 00:01:36.820 Dlatego pod koniec tego filmu zobaczysz, jak ci agenci kompresują chaos SOC w coś zarządzalnego i może nieco niepokojącego. 00:01:36.980 --> 00:01:39.700 Pytanie nie brzmi, czy odciążą cię w pracy, bo już to robią. 00:01:39.880 --> 00:01:42.360 Pytanie brzmi, jak szybko będziesz przed nimi raportować. 00:01:42.360 --> 00:01:47.400 Era syntetycznych analityków. Centra operacji bezpieczeństwa nie zawiodły dlatego, że analitycy byli leniwi. 00:01:47.620 --> 00:01:49.860 Zawiodły, bo złożoność przerosła nasz gatunek. 00:01:50.060 --> 00:01:53.940 Każde nowoczesne przedsiębiorstwo zalewa swoje SOC milionami zdarzeń dziennie. 00:01:54.180 --> 00:01:57.380 Każde zdarzenie wymaga uwagi, ale tylko nieliczne mają znaczenie. 00:01:57.580 --> 00:02:01.880 A wyłuskanie tych kilku jest jak reanimacja stogusiana w nadziei, że jedność było za kaszle. 00:02:02.100 --> 00:02:05.000 Ręczna triaż działała, gdy logi mieściły się na jednym monitorze. 00:02:05.180 --> 00:02:09.160 Potem przyszło rozproszenie chmury, hybrydowe tożsamości i tsunami fałszywych alarmów. 00:02:09.160 --> 00:02:12.520 Analitycy wypalili się. Czas reakcji wydłużył się z godzin do dni. 00:02:12.720 --> 00:02:16.780 SOC stały się maszynami do reagowania, zbierającymi szum szybciej niż były w stanie działać. 00:02:16.940 --> 00:02:19.040 Tradycyjna automatyzacja miała to naprawić. 00:02:19.280 --> 00:02:20.480 Spoiler, nie naprawiła. 00:02:20.660 --> 00:02:22.740 Te staromodne skrypty to tylko kalkulatory. 00:02:22.940 --> 00:02:25.340 Postępują według wzorów, ale nigdy nie pytają, dlaczego. 00:02:25.600 --> 00:02:28.320 Uruchamiają się za każdym razem tak samo, bez względu na kontekst. 00:02:28.480 --> 00:02:29.900 Przydatne, owszem, ale sztywne. 00:02:29.900 --> 00:02:33.360 Sztuczna inteligencja oparta na agentach napędzająca nową erę security Copilot jest inna. 00:02:33.480 --> 00:02:34.580 Pomyśl o tym w ten sposób. 00:02:34.820 --> 00:02:36.500 Kalkulator po prostu wykonuje obliczenia. 00:02:36.780 --> 00:02:39.380 Starzysta z intuicją decyduje, jakie obliczenia wykonać. 00:02:39.540 --> 00:02:44.560 Agenci Copilot dostrzegają wzorce, analizują dane i działają autonomicznie w ramach Twoich zasad. 00:02:44.860 --> 00:02:47.700 Nie tylko wykonują polecenia, ale interpretują intencje. 00:02:47.860 --> 00:02:50.280 Ty wyznaczasz cel, a oni planują kolejne kroki. 00:02:50.540 --> 00:02:51.540 Dlaczego to jest ważne? 00:02:51.540 --> 00:02:56.400 Analitycy poświęcają około 70% czasu na dowodzenie, że alerty nie są zagrożeniami. 00:02:56.560 --> 00:02:59.920 To 7 z każdych 10 godzin pracy spędzonych na weryfikacji duchów. 00:03:00.080 --> 00:03:04.180 Autonomiczni agenci security Copilot eliminują około 90% tej żmudnej pracy, 00:03:04.300 --> 00:03:06.860 filtrując fałszywe alarmy, zanim człowiek w ogóle na nie spojrzy. 00:03:07.040 --> 00:03:09.320 Agent nie męczy się po pierwszych 100 alertach. 00:03:09.520 --> 00:03:11.760 Jego osąd nie pogarsza się po 12 godzinach pracy. 00:03:11.760 --> 00:03:14.220 Nie przegapija przerwy na lunch, bo nigdy jej nie potrzebował. 00:03:14.360 --> 00:03:16.940 I tu właśnie zaczyna się niezwykła wydajność, pętle zwrotne. 00:03:17.080 --> 00:03:19.120 Poprawiasz agenta raz, a on pamięta na zawsze. 00:03:19.120 --> 00:03:21.840 Żadnych cykli szkoleń, żadnych powtarzanych instruktarzy. 00:03:21.980 --> 00:03:25.900 Przekaż mu informację, że ten alert był niegroźny, a on zmieni swoje wnioskowanie na przyszłość. 00:03:26.100 --> 00:03:29.500 Jedna korekta ze strony człowieka staje się trwałą wiedzą instytucjonalną. 00:03:29.680 --> 00:03:33.040 Teraz pomnóż tę pamięć przez Defender, Perview, Entra i Intune. 00:03:33.260 --> 00:03:37.120 Cały pakiet zabezpieczeń Microsoftu zyskuje małych, autonomicznych specjalistów. 00:03:37.280 --> 00:03:39.200 Agenci Defendera badają próby phishingu. 00:03:39.340 --> 00:03:41.140 Agenci Perview obsługują ryzyko wewnętrzne. 00:03:41.320 --> 00:03:43.580 Agenci Entra audytują polityki dostępu w czasie rzeczywistym. 00:03:43.740 --> 00:03:46.680 Agenci Intune usuwają luki w zabezpieczeniach, zanim w ogóle je zauważysz. 00:03:46.680 --> 00:03:48.760 Architektura ta przypomina układ nerwowy. 00:03:49.000 --> 00:03:52.920 Sygnały z każdej kończyny, natychmiastowe odruchy, mózg scentralizowany w kopilocie. 00:03:53.100 --> 00:03:57.460 Ironia losu, centra SOC zatrudniały kiedyś armię analityków do obsługi liczby alertów. 00:03:57.600 --> 00:04:00.320 Teraz wdrażają agentów do nadzorowania tych samych analityków. 00:04:00.520 --> 00:04:03.620 Ludzie przeszli od definiowania reguł, przez zatwierdzanie skryptów, do mentorowania starzystów, 00:04:03.660 --> 00:04:05.340 a i którzy nie potrzebują już ciągłego prowadzenia. 00:04:05.520 --> 00:04:08.620 Wszystko zmieniło się w momencie, gdy wnioskowanie maszynowe zaczęło rozumieć kontekst. 00:04:08.760 --> 00:04:11.180 W automatyzacji opartej na regułach kontekst zabija system. 00:04:11.180 --> 00:04:13.620 Zbyt wiele rozgałęzień, zbyt wiele pracy przy utrzymaniu logiki. 00:04:13.780 --> 00:04:16.440 W sztucznej inteligencji opartej na agentach kontekst zasila system. 00:04:16.600 --> 00:04:21.240 Adaptuje ścieżki w locie i tak oznacza to, że agent uczy się szybciej niż przeciętny człowiek. 00:04:21.380 --> 00:04:24.180 Setna korekta utrwala się tak samo mocno jak pierwsza. 00:04:24.360 --> 00:04:28.120 W przeciwieństwie do Steve'a z nocnej zmiany, agent nie zapomina o wszystkim w poniedziałek. 00:04:28.320 --> 00:04:31.360 Wynikiem jest SOC, który przechodzi od reakcji do przewidywania. 00:04:31.600 --> 00:04:34.620 Ludzie przestają gasić pożary i zaczynają nadzorować strategię. 00:04:34.840 --> 00:04:37.080 Alerty są rozwiązywane, gdy ty jeszcze pijesz kawę, 00:04:37.080 --> 00:04:39.900 a dochodzenia trwają w pętli nawet po zakończeniu twojej zmiany. 00:04:40.080 --> 00:04:40.880 Jaki jest koszt? 00:04:41.000 --> 00:04:41.640 Trochę dumy. 00:04:41.860 --> 00:04:43.960 Analitycy muszą nauczyć się nadzorować inteligencję, 00:04:44.080 --> 00:04:46.540 która nie wypala się, nie narzeka i nie interpretuje błędnie polityk. 00:04:46.700 --> 00:04:47.560 Jaka jest korzyść? 00:04:47.700 --> 00:04:49.940 Całodobowa sieć obronna, która staje się mądrzejsza za każdym razem, 00:04:50.060 --> 00:04:51.000 gdy powiesz jej, co pominęła. 00:04:51.120 --> 00:04:52.240 Tak, starzysta do spraw. 00:04:52.640 --> 00:04:53.580 Bezpieczeństwa ewoluował. 00:04:53.780 --> 00:04:55.840 Przestał pobierać logi, a zaczął żądać zbiorów danych. 00:04:56.000 --> 00:04:57.080 Poznajmy pierwszego z nich. 00:04:57.240 --> 00:04:58.500 On nie sprawdza twojej poczty. 00:04:58.680 --> 00:04:59.660 On ją przesłuchuje. 00:04:59.660 --> 00:05:02.040 Agent tridżu phishingu eliminuje zmęczenie alertami. 00:05:02.220 --> 00:05:04.960 Każde Centrum Operacji Bezpieczeństwa SOC ma ten sam poranny rytuał. 00:05:05.080 --> 00:05:07.520 Otwierasz kolejkę, widzisz setki podejrzanych powiadomień, 00:05:07.620 --> 00:05:09.860 wzdychasz głęboko i zaczynasz cybernetyczną ruletkę. 00:05:10.060 --> 00:05:13.480 90 z tych zgłoszeń to nieszkodliwe newslettery lub świąteczne promocje. 00:05:13.660 --> 00:05:15.780 5 może być prawdziwymi próbami phishingu. 00:05:15.940 --> 00:05:20.320 Pozostałe 5 to w najlepszym razie memy przesyłane przez współpracowników na skrzynkę bezpieczeństwa. 00:05:20.540 --> 00:05:23.380 Analitycy przeglądają je jeden po drugim, porównując nagłówki, 00:05:23.520 --> 00:05:26.240 skanując adresy URL i sprawdzając reputację nadawcy. 00:05:26.240 --> 00:05:29.220 To wyczerpujące, powtarzalne i całkowicie nie do utrzymania. 00:05:29.440 --> 00:05:34.000 Ludzki mózg nie został zaprojektowany do przyswajania tysięcy niemal identycznych komunikatów alarmowych dziennie. 00:05:34.220 --> 00:05:37.320 Zmęczenie alertami to nie metafora, to ryzyko zawodowe. 00:05:37.820 --> 00:05:39.460 Oto agent tridżu phishingu. 00:05:39.700 --> 00:05:41.480 Zamiast biernie otrzymywać zgłoszenia, 00:05:41.640 --> 00:05:45.800 agent ten przesłuchuje każdy e-mail niczym najbardziej drobiazgowy detektyw na świecie. 00:05:46.040 --> 00:05:48.180 Analizuje wiadomość, sprawdza powiązane domeny, 00:05:48.340 --> 00:05:52.440 ocenia zachowanie nadawcy i koreluje dane z sygnałami zagrożeń z Defender w czasie rzeczywistym. 00:05:52.660 --> 00:05:55.880 Następnie samodzielnie decyduje, czy e-mail wymaga eskalacji. 00:05:55.880 --> 00:05:57.300 Oto w czym tkwi haczyk. 00:05:57.440 --> 00:06:00.180 Agent nie tylko stosuje reguły, on rozumuje w kontekście. 00:06:00.420 --> 00:06:03.040 Jeśli dostawca nagle wyśle fakturę z nietypowej domeny, 00:06:03.220 --> 00:06:05.500 starsze systemy oflagowałyby ją automatycznie. 00:06:05.700 --> 00:06:08.880 Agent Security Copilot natomiast waży wzorce ostatniej korespondencji, 00:06:09.640 --> 00:06:12.900 wyniki uwierzytelniania i ton treści, zanim wyciągnie wnioski. 00:06:13.080 --> 00:06:16.860 To różnica między wygląda dziwnie, a jest zdecydowanie złośliwe. 00:06:17.400 --> 00:06:18.880 Rozważmy mały eksperyment. 00:06:19.240 --> 00:06:21.000 Analityk otrzymuje dwa alerty. 00:06:21.220 --> 00:06:24.080 Temat wiadomości zawiera frazę płatność oczekująca. 00:06:24.080 --> 00:06:26.820 Jeden e-mail pochodzi od stałego partnera, 00:06:26.940 --> 00:06:29.060 drugi z domeny różniącej się jedną literą. 00:06:29.300 --> 00:06:31.840 Analityk będzie badał oba z ogromną starannością. 00:06:32.100 --> 00:06:33.920 Agent tymczasem obsługuje je jednocześnie, 00:06:34.040 --> 00:06:35.460 uruchamia sprawdzenia telemetryczne, 00:06:35.620 --> 00:06:36.580 wykrywa spoofing domeny, 00:06:36.740 --> 00:06:37.740 zamyka bezpieczny alert, 00:06:37.920 --> 00:06:39.800 eskaluje zagrożenie i tworzy uzasadnienie. 00:06:40.040 --> 00:06:42.880 Wszystko to, zanim człowiek zdąży przeczytać pierwszy nagłówek. 00:06:43.000 --> 00:06:46.200 W tym miejscu informacje zwrotne w języku naturalnym zmieniają wszystko. 00:06:46.200 --> 00:06:48.200 Kiedy analityk interweniuje, wpisując, 00:06:48.320 --> 00:06:49.280 to jest nieszkodliwe. 00:06:49.280 --> 00:06:50.880 Agent przyswaja tę korektę. 00:06:51.080 --> 00:06:54.300 Następnym razem automatycznie zmienia priorytety podobnych alertów. 00:06:54.420 --> 00:06:55.960 Ta nauka to nieogólne zgadywanie, 00:06:56.080 --> 00:06:58.700 to konkretne rozumowanie dostosowane do Twojego środowiska. 00:06:58.980 --> 00:07:00.180 Budujesz zbiorową pamięć, 00:07:00.300 --> 00:07:01.380 jedno odrzucenie po drugim. 00:07:01.680 --> 00:07:03.260 Transparentność ma oczywiście znaczenie. 00:07:03.520 --> 00:07:05.080 Żadnych werdyktów z czarnej skrzynki. 00:07:05.280 --> 00:07:06.880 Agent generuje wizualny przepływ pracy, 00:07:07.000 --> 00:07:08.280 pokazujący każdy krok rozumowania, 00:07:08.380 --> 00:07:09.120 wyszukiwania DNS, 00:07:09.320 --> 00:07:10.080 anomalie nagłówków, 00:07:10.220 --> 00:07:10.900 wyniki reputacji, 00:07:11.000 --> 00:07:12.320 a nawet pewność swojej decyzji. 00:07:12.500 --> 00:07:14.960 Analitycy mogą odtworzyć jego tok myślenia jak powtórkę. 00:07:15.080 --> 00:07:16.780 To odpowiedzialność wpisana w projekt. 00:07:16.780 --> 00:07:17.660 A rezultaty? 00:07:17.820 --> 00:07:20.900 Wczesne wdrożenia pokazują nawet o 90% mniej ręcznych analiz 00:07:20.900 --> 00:07:22.000 dla alertów phishingowych, 00:07:22.100 --> 00:07:24.280 a średni czas weryfikacji skraca się z godzin do minut. 00:07:24.440 --> 00:07:26.920 Analitycy poświęcają więcej czasu na rzeczywiste incydenty, 00:07:27.040 --> 00:07:27.780 zamiast debatować, 00:07:27.880 --> 00:07:30.440 czy plik PDF z kwartalną aktualizacją planuje skok. 00:07:30.620 --> 00:07:32.480 Wskaźniki produktywności poprawiają się nie dlatego, 00:07:32.640 --> 00:07:33.520 że ludzie pracują ciężej, 00:07:33.640 --> 00:07:36.080 ale dlatego, że wreszcie przestają marnować wysiłek na udowadnianie, 00:07:36.160 --> 00:07:36.820 że świat się nie wali. 00:07:36.980 --> 00:07:39.020 Pod względem psychologicznym to wielka sprawa. 00:07:39.260 --> 00:07:41.180 Zmęczenie alertami nie tylko marnuje czas, 00:07:41.320 --> 00:07:42.240 ale też niszczy morale. 00:07:42.500 --> 00:07:44.460 Usunięcie szumu przywraca koncentrację. 00:07:44.700 --> 00:07:46.460 Analitycy znów czują się kompetentni, 00:07:46.560 --> 00:07:48.200 zamiast być chronicznie przytłoczonymi. 00:07:48.360 --> 00:07:50.340 Agent do segregacji phishingu staje się spokojnym, 00:07:50.440 --> 00:07:51.160 nieśpiącym kolegą, 00:07:51.280 --> 00:07:53.200 który po cichu sprząta chaos w skrzynce odbiorczej, 00:07:53.260 --> 00:07:54.300 zanim ktokolwiek się zaloguje. 00:07:54.480 --> 00:07:57.100 W zasadzie ten starzysta czyta 10 tysięcy e-maili dziennie 00:07:57.100 --> 00:07:58.240 i nigdy nie prosi o kawę. 00:07:58.420 --> 00:07:59.200 Nie zerka na memy, 00:07:59.300 --> 00:08:00.700 nie bierze sarkazmu na poważnie 00:08:00.700 --> 00:08:03.080 i nie przesyła łańcuszków do dyrektora finansowego 00:08:03.080 --> 00:08:04.140 na wszelki wypadek. 00:08:04.140 --> 00:08:05.560 Po prostu działa nieustannie, 00:08:05.720 --> 00:08:07.400 konsekwentnie i nudnie skutecznie. 00:08:07.660 --> 00:08:09.740 Za sarkazmem kryje się fundamentalna zmiana. 00:08:09.980 --> 00:08:12.720 Wykrywanie nie polega już na niekończącej się ludzkiej czujności. 00:08:13.020 --> 00:08:14.100 Chodzi o nauczenie maszyny, 00:08:14.180 --> 00:08:15.480 by naśladowała twoją czujność, 00:08:15.620 --> 00:08:16.400 udoskonalała ją, 00:08:16.500 --> 00:08:17.500 a potem przewyższyła. 00:08:17.680 --> 00:08:18.320 Każda korekta, 00:08:18.400 --> 00:08:19.520 której dziś dokonasz jutro, 00:08:19.640 --> 00:08:21.100 staje się wiedzą instytucjonalną. 00:08:21.320 --> 00:08:22.560 Każda decyzja procentuje. 00:08:22.840 --> 00:08:24.580 Dzięki temu skrzynka pozostaje czysta, 00:08:24.760 --> 00:08:26.560 analitycy zachowują zdrowie psychiczne, 00:08:26.620 --> 00:08:29.320 a rzeczywiste zagrożenia wreszcie otrzymują należytą uwagę. 00:08:29.560 --> 00:08:31.840 A jeśli ten starzysta zajmuje się twoją skrzynką, 00:08:34.140 --> 00:08:35.720 optymalizacji dostępu warunkowego, 00:08:35.900 --> 00:08:37.300 zamykający luki w dostępie. 00:08:37.500 --> 00:08:39.580 Zarządzanie tożsamością to cyfrowy odpowiednik 00:08:39.580 --> 00:08:41.720 pilnowania kotów uzbrojonych w karty wstępu. 00:08:41.880 --> 00:08:43.000 Każda organizacja myśli, 00:08:43.200 --> 00:08:44.580 że opanowała kontrolę dostępu, 00:08:44.660 --> 00:08:46.200 dopóki zapomniane konto wykonawcy 00:08:46.200 --> 00:08:48.040 nie zacznie logować się do poufnych systemów 00:08:48.040 --> 00:08:49.600 miesiące po zakończeniu projektu. 00:08:50.020 --> 00:08:51.660 Administratorzy ostatecznie to wykrywają, 00:08:51.800 --> 00:08:52.940 zazwyczaj podczas audytu, 00:08:53.040 --> 00:08:53.960 zazwyczaj przypadkiem. 00:08:54.200 --> 00:08:56.100 Do tego czasu ryzyko już się zadomowiło. 00:08:56.340 --> 00:08:57.700 Rozrost dostępu to sytuacja, 00:08:57.820 --> 00:08:59.900 w której tymczasowe uprawnienia stają się stałymi, 00:08:59.900 --> 00:09:01.880 a ręczne audyty udają, że jest inaczej. 00:09:02.020 --> 00:09:03.620 To nie zaniedbanie, to matematyka. 00:09:03.800 --> 00:09:05.660 Tysiące użytkowników, setki aplikacji, 00:09:05.800 --> 00:09:06.600 ciągłe zmiany ról. 00:09:06.720 --> 00:09:08.360 Potrzebujesz czujności, która nigdy nie śpi 00:09:08.360 --> 00:09:09.820 i pamięci, która nigdy nie zawodzi. 00:09:09.980 --> 00:09:12.200 To problem, który Microsoft wziął bezpośrednio na celownik 00:09:12.200 --> 00:09:14.220 dzięki agentowi optymalizacji dostępu warunkowego 00:09:14.220 --> 00:09:14.820 wewnątrz entra. 00:09:15.020 --> 00:09:16.700 Pomyśl o nim jak o obsesyjnym odźwiernym, 00:09:16.840 --> 00:09:18.720 który każdej nocy sprawdza każdy identyfikator 00:09:18.720 --> 00:09:19.760 i nie narzeka na nadgodziny. 00:09:19.920 --> 00:09:20.740 Oto jak to działa. 00:09:20.980 --> 00:09:23.840 Agent stale skanuje katalog użytkowników urządzenia, 00:09:23.840 --> 00:09:26.080 jednostki usługowe i członkostwa w grupach, 00:09:26.160 --> 00:09:27.840 porównując je z zasadami dostępu warunkowego. 00:09:28.680 --> 00:09:29.520 Szuka odchyleń. 00:09:29.660 --> 00:09:31.800 Użytkownik dodany do niewłaściwej grupy urządzenie, 00:09:31.940 --> 00:09:33.720 które utraciło zgodność lub aplikacja 00:09:33.720 --> 00:09:35.680 omijająca uwierzytelnianie wieloskładnikowe. 00:09:35.920 --> 00:09:38.200 Gdy wykryje niespójność, natychmiast ją oznacza 00:09:38.200 --> 00:09:40.060 i proponuje poprawki prostym językiem. 00:09:40.320 --> 00:09:42.380 Wymagaj MFA dla tych pięciu kąt. 00:09:42.580 --> 00:09:44.640 Usuń nieaktywne jednostki usługowe. 00:09:44.880 --> 00:09:47.440 Dodaj tych nowych użytkowników do ochrony podstawowej. 00:09:47.700 --> 00:09:49.700 Możesz zatwierdzić lub zmodyfikować sugestie 00:09:49.700 --> 00:09:51.940 jednym kliknięciem, a nawet sformułować decyzję 00:09:51.940 --> 00:09:53.920 w formie rozmowy. Tak, wymuś MFA 00:09:53.920 --> 00:09:55.420 tylko dla administratorów. 00:09:55.600 --> 00:09:57.560 System się dostosowuje. Porównajmy to 00:09:57.560 --> 00:09:59.620 z ludzkim podejściem. Tradycyjny przegląd 00:09:59.620 --> 00:10:01.760 dostępu może zająć godziny eksportowanie list, 00:10:01.880 --> 00:10:03.760 uruchamianie zapytań PowerShell, uzgadnianie 00:10:03.760 --> 00:10:05.260 uprawnień i planowanie porządków. 00:10:05.460 --> 00:10:07.600 Zanim zostanie zatwierdzony, połowa danych jest już 00:10:07.600 --> 00:10:09.480 nieaktualna. Agent natomiast działa 00:10:09.480 --> 00:10:11.460 w sposób ciągły. Czas od wykrycia luki 00:10:11.460 --> 00:10:13.740 do jej naprawy skraca się z dni do kilku chwil. 00:10:13.980 --> 00:10:15.260 Weźmy prozaiczny przykład. 00:10:15.480 --> 00:10:17.300 Kontraktor zatrudniony na trzy miesiące, 00:10:17.440 --> 00:10:19.620 którego nigdy nie usunięto z uprzywilejowanych grup. 00:10:19.620 --> 00:10:21.700 90 dni później agent zauważa 00:10:21.700 --> 00:10:23.300 zero logowań, zero aktywności, 00:10:23.440 --> 00:10:25.560 a mimo to utrzymujące się uprawnienia wysokiego 00:10:25.560 --> 00:10:27.800 ryzyka. Wyświetla uprzejme powiadomienie. 00:10:28.060 --> 00:10:29.460 Zaleca weryfikację. Konto 00:10:29.460 --> 00:10:31.380 wykazuje brak aktywności przekraczający limit 00:10:31.380 --> 00:10:33.360 polityki. Akceptujesz? System aktualizuje 00:10:33.360 --> 00:10:35.160 zasady i rejestruje uzasadnienie do audytu. 00:10:35.340 --> 00:10:37.120 Jasno, schludnie, zgodnie z przepisami wszystko 00:10:37.120 --> 00:10:39.140 przed kolejną przerwą na kawę. To, co faktycznie 00:10:39.140 --> 00:10:41.340 umożliwia, to ciągła higiena modelu Zero Trust. 00:10:41.520 --> 00:10:43.360 Polityki nie są już statyczne, one 00:10:43.360 --> 00:10:52.070 oddychają. Gdy Twoje środowisko 00:10:52.070 --> 00:10:53.630 się zmienia nowe projekty, fuzje, 00:10:53.630 --> 00:10:56.070 zdalni pracownicy agent automatycznie dostosowuje 00:10:56.070 --> 00:10:57.450 granicę dostępu warunkowego, 00:10:57.590 --> 00:10:59.650 dopasowując ochronę do rzeczywistości, a nie 00:10:59.650 --> 00:11:01.710 do marzeń z dokumentacji. Z perspektywy 00:11:01.710 --> 00:11:03.770 zgodności to skarb. Każda rekomendacja, 00:11:03.910 --> 00:11:05.810 każda zaakceptowana, zmieniona lub pominięta 00:11:05.810 --> 00:11:07.750 sugestia jest rejestrowana. Gdy organy 00:11:07.750 --> 00:11:09.530 regulacyjne proszą o dowód egzekwowania, 00:11:09.690 --> 00:11:11.310 nie panikujesz, tylko przewijasz listę. 00:11:11.490 --> 00:11:13.710 Twój ślad audytowy tworzy maszyna, która nigdy 00:11:13.710 --> 00:11:15.450 nie zapomina. Wpływ na biznes? 00:11:15.630 --> 00:11:16.170 Podwójny. 00:11:17.270 --> 00:11:19.710 Po pierwsze, privilege creep, czyli powolne, 00:11:19.710 --> 00:11:21.710 ciche rozrastanie się praw dostępu 00:11:21.710 --> 00:11:23.850 drastycznie spada. Agent przycina 00:11:23.850 --> 00:11:25.870 nadmiar, zanim rozwinie się w naruszenie. 00:11:26.070 --> 00:11:27.650 Po drugie, operacje zyskują 00:11:27.650 --> 00:11:29.410 spójność. Ludzie są różni. 00:11:29.890 --> 00:11:30.650 Automatyzacja nie. 00:11:31.290 --> 00:11:33.670 Polityki pozostają spójne nawet przy rotacji 00:11:33.670 --> 00:11:35.650 personelu IT. To ład korporacyjny jako 00:11:35.650 --> 00:11:37.490 usługa egzekwowany przez coś, co czyta 00:11:37.490 --> 00:11:39.490 szybciej niż audytorzy i nigdy nie myli podobnych 00:11:39.490 --> 00:11:41.570 nazw użytkowników. Więc tak ten cyfrowy 00:11:41.570 --> 00:11:43.730 odźwierny sprawdza klucze wszystkich każdej nocy. 00:11:43.950 --> 00:11:45.450 Nie plotkuje, nie wpada w panikę, 00:11:45.450 --> 00:11:47.710 po prostu wykonuje ocenę polityk z kapłańskim 00:11:47.710 --> 00:11:49.570 oddaniem. Gdy ktoś odchodzi z firmy, 00:11:49.570 --> 00:11:51.530 agent dba o to, by jego token podążył 00:11:51.530 --> 00:11:53.530 za nim. Gdy powstaje nowy dział, sprawdza 00:11:53.530 --> 00:11:55.370 zakresy grup, zanim jakiekolwiek założenia 00:11:55.370 --> 00:11:57.310 przekształcą się w problemy. Przekłada się to 00:11:57.310 --> 00:11:59.370 bezpośrednio na mniejsze koszty administracyjne 00:11:59.370 --> 00:12:01.510 i wymierne zmniejszenie ryzyka. Analitycy 00:12:01.510 --> 00:12:03.330 nie toną w arkuszach z uprawnieniami, oni 00:12:03.330 --> 00:12:05.690 nadzorują zasadność decyzji. Konta z nadmiernymi 00:12:05.690 --> 00:12:07.690 uprawnieniami znikają niczym dzika przyroda 00:12:07.690 --> 00:12:09.530 po spisie. Przeglądy zgodności stają 00:12:09.530 --> 00:12:11.490 się potwierdzeniami, a nie wyprawą w nieznane. 00:12:11.490 --> 00:12:13.530 W istocie postawa bezpieczeństwa przechodzi 00:12:13.530 --> 00:12:15.630 od audytu epizodycznego do ciągłego wymuszania. 00:12:15.630 --> 00:12:17.750 Przestajesz sprzątać dwa razy w roku i zaczynasz 00:12:17.750 --> 00:12:19.850 żyć w stanie ciągłego dopasowania do rzeczywistości. 00:12:20.090 --> 00:12:21.710 Jeden agent chroni twoją skrzynkę 00:12:21.710 --> 00:12:23.830 odbiorczą, ten chroni twoje mury i przesuwa 00:12:23.830 --> 00:12:25.710 cegły, gdy budynek osiada. A więc 00:12:25.710 --> 00:12:27.650 jeden agent pilnuje murów, inny 00:12:27.650 --> 00:12:29.650 łata pęknięcia. Agent usuwania 00:12:29.650 --> 00:12:31.830 podatności automatyzujący proces naprawy 00:12:31.830 --> 00:12:33.990 obrony. Zapytaj dowolnego administratora 00:12:33.990 --> 00:12:35.770 id o łatanie, a zobaczysz ten mimowolny 00:12:35.770 --> 00:12:37.570 tik. Zarządzanie podatnościami oznaczało 00:12:37.570 --> 00:12:39.970 kiedyś arkusze kalkulacyjne, łańcuchy e-maili i gorączkowe 00:12:39.970 --> 00:12:41.910 wtorki z poprawkami, które bardziej przypominały 00:12:41.910 --> 00:12:44.090 koszmar. Czytałeś biuletyny, ustalałeś priorytety, 00:12:44.250 --> 00:12:45.890 negocjowałeś okna serwisowe, a potem 00:12:45.890 --> 00:12:47.890 modliłeś się, by nic nie zepsuło się na produkcji. 00:12:48.050 --> 00:12:50.090 To rytuał oparty na kofeinie, chaosie 00:12:50.090 --> 00:12:51.890 i trzymaniu kciuków. Poznaj agenta 00:12:51.890 --> 00:12:53.970 usuwania podatności wewnątrz Microsoft 00:12:53.970 --> 00:12:55.910 Intune. Traktuj go jak medyka w swoim 00:12:55.910 --> 00:12:57.770 cyfrowym szpitalu, który stale monitoruje 00:12:57.770 --> 00:12:59.850 parametry życiowe, identyfikuje infekcje i 00:12:59.850 --> 00:13:01.950 przygotowuje plany leczenia, zanim dotrą lekarze. 00:13:01.950 --> 00:13:03.790 Nie zastępuje on zespołu do spraw 00:13:03.790 --> 00:13:06.150 cyberbezpieczeństwa, lecz chroni go przed przytłoczeniem 00:13:06.150 --> 00:13:07.970 pod górą zgłoszeń CVE. Oto, co 00:13:07.970 --> 00:13:09.970 tak naprawdę robi ten agent. Nieustannie 00:13:09.970 --> 00:13:11.990 pobiera dane o podatnościach, w tym bazy 00:13:11.990 --> 00:13:13.910 CVE i własną analizę zagrożeń 00:13:13.910 --> 00:13:15.930 Microsoftu, porównując je z bieżącymi 00:13:15.930 --> 00:13:17.870 konfiguracjami Twoich urządzeń. Gdy 00:13:17.870 --> 00:13:19.750 pojawia się nowa luka, nie krzyczy tylko 00:13:19.750 --> 00:13:22.270 krytycznie, jak alarmistyczny kanał RSS. 00:13:22.510 --> 00:13:23.890 Oblicza ekspozycję, wskazuje, 00:13:24.090 --> 00:13:25.770 które urządzenia są dotknięte, jakie 00:13:25.770 --> 00:13:27.590 konfiguracje mają znaczenie i czy kod 00:13:27.590 --> 00:13:29.770 exploita krąży już w sieci. Następnie 00:13:29.770 --> 00:13:31.650 ustala priorytety. Nie dostajesz listy 00:13:31.650 --> 00:13:33.890 panicznej, lecz precyzyjny plan działania. Załóżmy, 00:13:33.890 --> 00:13:36.030 że o drugiej w nocy pojawia się krytyczna luka w systemie 00:13:36.030 --> 00:13:38.070 agent automatycznie mapuje ją względem zarządzanych 00:13:38.070 --> 00:13:40.030 punktów końcowych. Identyfikuje podatne 00:13:40.030 --> 00:13:41.990 wersje, sprawdza dostępność poprawek 00:13:41.990 --> 00:13:44.110 i przygotowuje proces wdrażania bez ingerencji 00:13:44.110 --> 00:13:45.990 człowieka. Gdy logujesz się następnego 00:13:45.990 --> 00:13:48.150 ranka, czeka na Ciebie podsumowanie sytuacji. 00:13:48.390 --> 00:13:49.950 27 urządzeń wymaga 00:13:49.950 --> 00:13:52.070 poprawki KB123, wdrożenie 00:13:52.070 --> 00:13:53.770 testowe gotowe. Bez arkuszy, 00:13:53.910 --> 00:13:56.290 bez ręcznego uzgadniania, bez egzystencjalnego 00:13:56.290 --> 00:13:58.010 lęku. Prawdziwym zyskiem nie jest 00:13:58.010 --> 00:13:59.950 tylko szybkość, ale ciągłość. Ludzkie 00:13:59.950 --> 00:14:01.750 harmonogramy poprawek podążają za kalendarzem, 00:14:01.750 --> 00:14:04.030 zagrożenia podążają za fizyką. Agent niweluje 00:14:04.030 --> 00:14:06.090 te różnice, działając jako silnik ciągłej 00:14:06.090 --> 00:14:07.950 oceny. Każde nowe CVE wyzwala 00:14:07.950 --> 00:14:09.970 automatyczną ponowną ewaluację całej 00:14:09.970 --> 00:14:11.910 floty urządzeń. W momencie pojawienia się 00:14:11.910 --> 00:14:13.830 ryzyka rozpoczyna się planowanie naprawy. 00:14:14.030 --> 00:14:15.830 Zanim większość administratorów napisze 00:14:15.830 --> 00:14:18.190 e-mail o wpływie problemu, połowa prac naprawczych 00:14:18.190 --> 00:14:19.870 jest już zautomatyzowana i czeka na 00:14:19.870 --> 00:14:21.730 zatwierdzenie. Technicznie rzecz biorąc, 00:14:21.830 --> 00:14:24.070 średni czas do załatania luki skraca się drastycznie, 00:14:24.210 --> 00:14:25.890 nawet o 30% w wdrożeniach 00:14:25.890 --> 00:14:27.750 pilotażowych według wewnętrznych danych Microsoftu. 00:14:27.750 --> 00:14:29.890 W praktyce oznacza to mniej czasu 00:14:29.890 --> 00:14:31.590 na reakcję, a więcej na zapobieganie 00:14:31.590 --> 00:14:33.570 kolejnym naruszeniom bezpieczeństwa. Nawet 00:14:33.570 --> 00:14:35.610 plan wdrożenia jest przemyślany. Agent 00:14:35.610 --> 00:14:37.530 waży powagę ryzyka względem zakłóceń 00:14:37.530 --> 00:14:39.390 operacyjnych. Jeśli poprawka mogłaby 00:14:39.390 --> 00:14:41.530 zrestartować kluczowe systemy w godzinach pracy, 00:14:41.710 --> 00:14:43.570 zaleca stopniowe wdrożenie zamiast ślepego 00:14:43.570 --> 00:14:45.610 wymuszania. Jest coś niezwykle eleganckiego 00:14:45.610 --> 00:14:47.450 w maszynie, która wykazuje się lepszym osądem 00:14:47.450 --> 00:14:49.510 niż komitet do spraw zarządzania zmianą. 00:14:49.710 --> 00:14:51.550 Do tego dochodzi przejrzystość. Każda rekomendacja 00:14:51.550 --> 00:14:53.710 zawiera uzasadnienie, informacje o tym, które CVE 00:14:53.710 --> 00:14:55.570 ją wywołało, która telemetria potwierdziła stan 00:14:55.570 --> 00:14:57.330 i które zabezpieczenia już ograniczają ryzyko. 00:14:57.470 --> 00:14:59.270 Nie musisz ufać mu ślepo, możesz audytować 00:14:59.270 --> 00:15:01.290 jego tok myślenia niczym notatki kolegi z pracy. 00:15:01.490 --> 00:15:03.690 Pomyśl o swoim środowisku IT jak o organizmie. 00:15:03.930 --> 00:15:05.490 Stare modele bezpieczeństwa czekały na 00:15:05.490 --> 00:15:07.290 gorączkę, włamania, awarie i widoczne 00:15:07.290 --> 00:15:08.990 symptomy, zanim przystąpiły do leczenia. 00:15:09.230 --> 00:15:11.270 Agent usuwania podatności działa jak układ 00:15:11.270 --> 00:15:13.230 odpornościowy. Skanuje bez przerwy, 00:15:13.370 --> 00:15:15.310 identyfikuje anomalie i stosuje cyfrowe 00:15:15.310 --> 00:15:17.630 przeciwciała, zanim infekcja się rozprzestrzeni. 00:15:17.810 --> 00:15:19.250 Obrona staje się proaktywną 00:15:19.250 --> 00:15:21.290 konserwacją, a nie śledztwem po fakcie. 00:15:21.650 --> 00:15:23.530 Fascynujące jest to, jak ci autonomiczni 00:15:23.530 --> 00:15:25.490 medycy współpracują z innymi agentami. 00:15:25.730 --> 00:15:27.150 Praktykant do spraw. Tridżu 00:15:27.150 --> 00:15:29.150 fishingowego zapobiega infekcjom przychodzącym 00:15:29.150 --> 00:15:31.390 przez e-mail. Portier do spraw. Optymalizacji 00:15:31.390 --> 00:15:33.470 dostępu wpuszcza tylko zweryfikowane tożsamości. 00:15:33.710 --> 00:15:35.250 Medyk do spraw. Naprawy leczy 00:15:35.250 --> 00:15:37.430 odsłonięte powierzchnie. Razem przypominają 00:15:37.430 --> 00:15:39.470 organizm biologiczny, centrum operacyjne 00:15:39.470 --> 00:15:41.190 SOC, które samo się reguluje, 00:15:41.310 --> 00:15:43.830 chroni i czasem upomina zapominięte aktualizacje. 00:15:44.030 --> 00:15:45.190 Oczywiście to ludzie wciąż 00:15:45.190 --> 00:15:47.290 wyznaczają priorytety. Ty decydujesz, 00:15:47.290 --> 00:15:49.250 czy automatycznie zatwierdzać poprawki 00:15:49.250 --> 00:15:51.430 dla urządzeń o niskim wpływie, czy kierować 00:15:51.430 --> 00:15:53.610 je do walidacji. Agent nie uzurpuje 00:15:53.610 --> 00:15:55.290 sobie władzy. Po prostu wykonuje 00:15:55.290 --> 00:15:57.430 triaż szybciej niż jakikolwiek człowiek. 00:15:57.510 --> 00:15:59.270 Możesz odrzucić jego pomoc, ale pamiętaj, 00:15:59.310 --> 00:16:01.270 co się stało, gdy ostatnio odłożono poprawki 00:16:01.270 --> 00:16:03.350 połowa sieci i złapała ransomware. Więc tak 00:16:03.350 --> 00:16:05.330 nazwij go praktykantem, który stał się chirurgiem 00:16:05.330 --> 00:16:07.290 polowym. Podczas gdy inni debatują nad 00:16:07.290 --> 00:16:09.550 oceną ryzyka, on już zakłada szwy i rezerwuje 00:16:09.550 --> 00:16:11.490 sale operacyjne. Te 30% 00:16:11.490 --> 00:16:13.610 poprawy to nie marketing, to statystyczne 00:16:13.610 --> 00:16:15.250 wybawienie. Mniej przestojów, 00:16:15.250 --> 00:16:17.510 mniej naruszeń i analitycy przesypiający 00:16:17.510 --> 00:16:19.430 noc zamiast odbierać telefony alarmowe 00:16:19.430 --> 00:16:20.390 o trzeciej nad ranem. 00:16:21.530 --> 00:16:23.330 Skoro poznaliśmy już gotowe modele, 00:16:23.470 --> 00:16:25.330 przejdźmy do kolejnego kroku. Nauczymy 00:16:25.330 --> 00:16:27.750 Cię budować własne. Budowanie autonomicznych 00:16:27.750 --> 00:16:28.990 agentów bezpieczeństwa. 00:16:29.190 --> 00:16:31.250 Kreator agentów w Security Copilot to 00:16:31.250 --> 00:16:33.570 moment, w którym sprawy stają się zachwycająco 00:16:33.570 --> 00:16:35.490 niepokojące, bo gdy tworzysz własnych 00:16:35.490 --> 00:16:37.330 cyfrowych analityków, nie zarządzasz 00:16:37.330 --> 00:16:39.410 już produktem, lecz budujesz syntetyczny 00:16:39.410 --> 00:16:41.130 zespół. W najprostszej wersji 00:16:41.130 --> 00:16:43.330 kreator agentów pozwala opisać zadanie 00:16:43.330 --> 00:16:45.330 prostym językiem. Monitoruj uprzywilejowane 00:16:45.930 --> 00:16:47.510 logowania poza godzinami pracy 00:16:47.510 --> 00:16:49.550 i powiadom mnie, jeśli tokeny pochodzą 00:16:49.550 --> 00:16:50.910 z niezarządzanych urządzeń. 00:16:51.430 --> 00:16:53.790 Copilot przekłada to na logikę operacyjną. 00:16:54.070 --> 00:16:55.390 Rezultatem jest niestandardowy 00:16:55.390 --> 00:16:57.330 agent wdrożony w Twoim środowisku Microsoft 00:16:57.330 --> 00:16:59.530 365, cierpliwie czekający 00:16:59.530 --> 00:17:01.350 na nocne incydenty. Nie piszesz już 00:17:01.350 --> 00:17:03.350 skryptów, tworzysz zachowania. Każdy 00:17:03.350 --> 00:17:05.530 agent może korzystać z narzędzi, przeszukiwać 00:17:05.530 --> 00:17:07.370 dane, analizować wyniki i działać. 00:17:07.530 --> 00:17:09.470 Wyzwalacze zdarzeniowe, ciągłe skanowanie 00:17:09.470 --> 00:17:11.350 lub zaplanowane rutyny. To jak budowanie 00:17:11.350 --> 00:17:13.330 kolejnego praktykanta, idealnie posłusznego, 00:17:13.450 --> 00:17:15.510 wiecznie nakręconego i niezdolnego do sarkazmu. 00:17:15.710 --> 00:17:17.430 Oczywiście, bezpieczeństwo przede wszystkim. 00:17:17.670 --> 00:17:19.410 Każdy agent działa w ramach odizolowanej tożsamości 00:17:19.410 --> 00:17:21.110 z własnymi uprawnieniami i dziennikiem audytu. 00:17:21.270 --> 00:17:23.410 Pomyśl o tym, jak o wydaniu każdemu osobistego identyfikatora 00:17:23.410 --> 00:17:25.030 zamiast Twojego pęku kluczy administratora. 00:17:25.230 --> 00:17:27.070 Możesz go w każdej chwili cofnąć lub ograniczyć, 00:17:27.190 --> 00:17:29.070 a każda decyzja jest możliwa do prześledzenia. 00:17:29.270 --> 00:17:31.150 W terminologii zero, trust to autonomia 00:17:31.150 --> 00:17:33.110 z odpowiedzialnością, rzadkie połączenie nawet 00:17:33.110 --> 00:17:35.690 wśród ludzi. Elastyczność jest zdumiewająca. 00:17:35.690 --> 00:17:37.470 Chcesz agenta, który podsumowuje 00:17:37.470 --> 00:17:39.690 dzienny stan bezpieczeństwa w Defender i Perview, 00:17:39.830 --> 00:17:41.850 wysyła aktualizację na Teams i kolejkuje 00:17:41.850 --> 00:17:43.270 sugestie wdrażania poprawek? 00:17:43.430 --> 00:17:45.470 Możesz. Chcesz inny, który łączy anomalie 00:17:45.470 --> 00:17:47.550 logowania ze wzorcami geograficznymi, a następnie 00:17:47.550 --> 00:17:49.570 automatycznie rekomenduje aktualizację dostępu 00:17:49.570 --> 00:17:51.130 warunkowego? Również możliwe. 00:17:51.350 --> 00:17:53.790 Biblioteka narzędzi partnerskich rozszerza możliwości, 00:17:53.950 --> 00:17:55.970 pozwalając organizacjom łączyć inteligencję 00:17:55.970 --> 00:17:57.970 z wielu źródeł, niczym orkiestrę grającą 00:17:57.970 --> 00:18:00.130 w jednym tempie. To zmienia kulturę pracy. 00:18:00.390 --> 00:18:02.190 Asystenci przestają być podwładnymi, 00:18:02.390 --> 00:18:03.750 stają się współpracownikami. 00:18:03.750 --> 00:18:05.650 Analitycy projektują systemy nadzoru 00:18:05.650 --> 00:18:07.510 zamiast tkwić w arkuszach kalkulacyjnych. 00:18:07.650 --> 00:18:10.010 Ekosystem Copilot ewoluuje w metaorganizacje, 00:18:10.170 --> 00:18:12.130 gdzie ludzie zarządzają własnymi abstrakcjami. 00:18:12.390 --> 00:18:13.550 Jest w tym pewna ironia. 00:18:13.750 --> 00:18:15.350 Nie zatrudniasz już młodszych analityków, 00:18:15.470 --> 00:18:17.670 ty ich kompilujesz, a potem wysyłasz aktualizacje, 00:18:17.790 --> 00:18:19.170 gdy potrzebne są nowe umiejętności. 00:18:19.430 --> 00:18:21.910 Wersja 2.3 uczy się informatyki śledczej ransomware. 00:18:22.130 --> 00:18:23.630 Wersja 2.4 nigdy nie zapomina 00:18:23.630 --> 00:18:25.550 zamknąć zgłoszeń. Proces wdrożenia to 00:18:25.550 --> 00:18:27.790 dosłownie jeden prompt. Adaptacja pozostaje 00:18:27.790 --> 00:18:29.830 na razie we wczesnej fazie. Gartner szacuje 00:18:29.830 --> 00:18:31.910 penetrację rynku przez autonomiczną automatyzację 00:18:31.910 --> 00:18:33.830 bezpieczeństwa na 5%, ale dynamika 00:18:33.830 --> 00:18:36.050 jest niezaprzeczalna. SOC korzystające 00:18:36.050 --> 00:18:38.130 już z agentów Copilot zgłaszają drastyczne 00:18:38.130 --> 00:18:39.550 zmniejszenie obciążenia pracą, 00:18:39.690 --> 00:18:41.910 spójniejsze operacje i lekko egzystencjalne 00:18:41.910 --> 00:18:43.790 refleksje podczas spotkań. Wcześniej 00:18:43.790 --> 00:18:45.850 użytkownicy nie zwalniają ludzi, przesuwają 00:18:45.850 --> 00:18:48.030 ich do zadań wyższego rzędu, gdzie kreatywność 00:18:48.030 --> 00:18:49.870 wciąż ma znaczenie, przynajmniej dopóki 00:18:49.870 --> 00:18:51.870 kreatywność również nie stanie się usługą. 00:18:52.070 --> 00:18:53.770 Co kluczowe, projektowanie agentów 00:18:53.770 --> 00:18:55.550 nie jest zarezerwowane dla ekspertów. 00:18:55.730 --> 00:18:57.570 Interfejsy języka naturalnego oznaczają, 00:18:57.730 --> 00:18:59.590 że każdy, kto potrafi opisać zadanie, może 00:18:59.590 --> 00:19:02.030 kształtować zachowanie AI. Menedżerowie do spraw. 00:19:02.190 --> 00:19:03.730 Polityk zmieniają kontrolę zgodności 00:19:03.730 --> 00:19:05.590 w autonomiczne systemy nadzoru. Działy 00:19:05.590 --> 00:19:07.310 IT generują monitory poprawek. 00:19:07.470 --> 00:19:09.650 Zespoły danych tworzą boty śledcze, które nigdy 00:19:09.650 --> 00:19:11.390 nie przeoczą trendu. To demokratyzuje 00:19:11.390 --> 00:19:13.930 automatyzację, jednocześnie formalizując dyscyplinę. 00:19:14.090 --> 00:19:15.850 Procedury stają się kodem zapisanym 00:19:15.850 --> 00:19:17.610 w formie osobowości. Integracja 00:19:17.610 --> 00:19:19.810 z ekosystemem Microsoftu utrzymuje ryzyko 00:19:19.810 --> 00:19:21.730 pod kontrolą. Agenci żyją w ramach 00:19:21.730 --> 00:19:23.590 ochronnych Defender, Entra, Intune 00:19:23.590 --> 00:19:25.730 i Perview, przestrzegając ustalonych modeli 00:19:25.730 --> 00:19:27.790 uprawnień i polityk audytu. Pozostajesz 00:19:27.790 --> 00:19:29.490 głównodowodzącym bez mikrozarządzania 00:19:29.490 --> 00:19:31.770 każdym alertem. System skaluje się w pionie 00:19:31.770 --> 00:19:33.610 tysiące autonomicznych mikrospecjalistów 00:19:33.610 --> 00:19:35.370 komunikujących się przez standardowe API. 00:19:35.610 --> 00:19:37.230 I być może to jest ukryty przekaz. 00:19:37.410 --> 00:19:39.570 Nie automatyzujemy zadań, my instytucjonalizujemy 00:19:39.570 --> 00:19:41.770 inteligencję. Każda zasada, każda kontrola, 00:19:41.910 --> 00:19:43.690 każda ludzka korekta staje się powtarzalna. 00:19:43.890 --> 00:19:45.630 Każdy agent ucieleśnia skondensowaną wiedzę 00:19:45.630 --> 00:19:47.630 organizacyjną, gotową do użycia na żądanie. 00:19:47.830 --> 00:19:49.850 Więc patrząc, jak ten niegdyś skromny stażysta 00:19:49.850 --> 00:19:51.650 ewoluuje od skryptu przez specjalistę do 00:19:51.650 --> 00:19:53.490 przełożonego, pamiętaj, dokąd to zmierza. 00:19:53.490 --> 00:19:55.630 Wkrótce będziesz projektować agentów dopasowanych 00:19:55.630 --> 00:19:57.450 do swoich procesów odzwierciedlających DNA 00:19:57.450 --> 00:19:59.690 zespołu z maszynową precyzją. Nasz stażysta 00:19:59.690 --> 00:20:01.730 awansował od parzenia kawy do zarządzania 00:20:01.730 --> 00:20:03.650 operacjami. Pytanie brzmi, kiedy 00:20:03.650 --> 00:20:05.510 Twoi współpracownicy, a i zaczną 00:20:05.510 --> 00:20:07.430 szkolić swoich następców, czy chociaż 00:20:07.430 --> 00:20:09.570 poproszą o zgodę? Ludzki nadzór, czy 00:20:09.570 --> 00:20:11.790 zdarzenie kończące istnienie? Nauczyliśmy 00:20:11.790 --> 00:20:13.670 maszyny myśleć jak analitycy, a potem 00:20:13.670 --> 00:20:15.670 udawaliśmy zaskoczonych, gdy stały się w tym 00:20:15.670 --> 00:20:17.650 lepsze. Przetwarzają miliardy sygnałów 00:20:17.650 --> 00:20:19.970 bez westchnienia, zachowują idealną pamięć 00:20:19.970 --> 00:20:21.550 i działają w ciągłym świetle dnia. 00:20:21.810 --> 00:20:23.930 Chciałeś wydajności? Dostałeś bezwzględną 00:20:23.930 --> 00:20:25.470 kompetencję. Gratulacje. 00:20:25.750 --> 00:20:27.650 Niepokojąca część to nie szybkość, lecz 00:20:27.650 --> 00:20:29.890 etykieta. Ci agenci tłumaczą się uprzejmie, 00:20:30.010 --> 00:20:31.870 cytują precedensy i proszą o opinię 00:20:31.870 --> 00:20:33.870 jak wzorowi pracownicy. Nie rzucają pracy 00:20:33.870 --> 00:20:35.710 z furią i niebłędnie oznaczają poziomów 00:20:35.710 --> 00:20:37.890 ważności, bo ktoś przerwał im lunch. Nie biorą 00:20:37.890 --> 00:20:39.630 zwolnień lekarskich, po prostu wywołują 00:20:39.630 --> 00:20:41.710 API. Gdzie więc stawia to Ciebie, dotychczasowego 00:20:41.710 --> 00:20:43.630 głównego operatora? Idealnie w roli osoby 00:20:43.630 --> 00:20:45.490 zarządzającej orkiestracją. Ludzie wciąż 00:20:45.490 --> 00:20:47.850 definiują misję, etykę i akceptowalne ryzyko. 00:20:48.030 --> 00:20:49.850 Maszyny zajmują się wykonaniem proceduralną 00:20:49.850 --> 00:20:51.850 pozbawioną emocji charówką, która pochłaniała 00:20:51.850 --> 00:20:53.510 Twoje dni. Jest jednak nowy aspekt 00:20:53.510 --> 00:20:55.630 odpowiedzialności. Systemy dostarczają teraz 00:20:55.630 --> 00:20:57.610 wyraźniejsze dowody swoich decyzji niż większość ludzi 00:20:57.610 --> 00:20:59.410 kiedykolwiek potrafiła. Kiedy automatyzacja 00:20:59.410 --> 00:21:01.610 staje się bardziej audytowalna niż jej twórcy, nadzór 00:21:01.610 --> 00:21:03.650 zmienia swoje znaczenie. To nie jest wydarzenie 00:21:03.650 --> 00:21:05.630 kończące erę analityków, to koniec 00:21:05.630 --> 00:21:07.550 ery monotonii. Tragedią byłoby 00:21:07.550 --> 00:21:09.470 trzymanie się ręcznej, żmudnej pracy z 00:21:09.470 --> 00:21:11.510 czystego sentymentu. Opis stanowiska 00:21:11.510 --> 00:21:13.790 uległ ewolucji. Nie walka z napastnikami, 00:21:13.910 --> 00:21:15.470 lecz kierowanie umysłami, które z nimi 00:21:15.470 --> 00:21:17.510 walczą. Twój stos zabezpieczeń nie jest 00:21:17.510 --> 00:21:19.410 już tylko stosem narzędzi. To kolonia 00:21:19.410 --> 00:21:21.450 wsparcia analitycznego. Traktuj je jak 00:21:21.450 --> 00:21:23.430 współpracowników. Nadzoruj, sprawdzaj, 00:21:23.530 --> 00:21:25.510 udoskonalaj. Wykorzystaj ich precyzję, by 00:21:25.510 --> 00:21:27.470 wzmocnić swój osąd, a nie go zastąpić. 00:21:27.590 --> 00:21:29.430 Ponieważ każda nowa aktualizacja przesuwa 00:21:29.430 --> 00:21:31.290 granicę o jedną łatkę bliżej w pełni 00:21:31.290 --> 00:21:33.550 autonomicznej obrony. Może to zautomatyzować 00:21:33.550 --> 00:21:35.550 Twoje zadania lub po cichu uratować sieć, 00:21:35.670 --> 00:21:37.250 zanim w ogóle zauważysz zagrożenie. 00:21:37.250 --> 00:21:39.250 Jeśli warto zrozumieć ten kompromis, 00:21:39.350 --> 00:21:41.550 zasubskrybuj. Bądź na bieżąco z ewoluującym 00:21:41.550 --> 00:21:43.410 ekosystemem bezpieczeństwa i Microsoftu, 00:21:43.490 --> 00:21:45.170 zanim kolejna aktualizacja zdecyduje się 00:21:45.170 --> 00:21:46.930 Ciebie chronić, a być może i prześcignąć.