WEBVTT

00:00:00.000 --> 00:00:01.060
Conheça seu novo estagiário.

00:00:01.500 --> 00:00:04.200
Não dorme, não reclama, não derrama café no rack de servidores

00:00:04.200 --> 00:00:06.440
e simplesmente substituiu metade da carga de trabalho

00:00:06.440 --> 00:00:08.580
do seu centro de operações de segurança em uma semana.

00:00:09.020 --> 00:00:10.380
Este estagiário não é uma pessoa, é claro.

00:00:10.760 --> 00:00:12.680
É um analista sintético, um agente autônomo

00:00:12.680 --> 00:00:14.780
do ecossistema do Microsoft Security Copilot.

00:00:15.460 --> 00:00:16.900
E ele nunca pede um dia de folga.

00:00:17.360 --> 00:00:19.200
Se você já trabalhou em um só que já conhece a história.

00:00:19.760 --> 00:00:20.720
O humano se afogando em ruído.

00:00:21.240 --> 00:00:24.060
Cada endpoint envia um ping, cada espirro de um usuário gera um log.

00:00:24.640 --> 00:00:26.340
A maioria é falso, mas tudo exige revisão.

00:00:26.920 --> 00:00:28.640
Enquanto isso, cada ataque real fica enterrado

00:00:28.640 --> 00:00:30.140
sob uma montanha de eventos possíveis.

00:00:30.800 --> 00:00:33.100
Isso não é vigilância, é punição disfarçada de produtividade.

00:00:33.980 --> 00:00:35.780
A Microsoft decidiu automatizar a punição.

00:00:36.460 --> 00:00:38.520
Apresentamos os agentes do Security Copilot,

00:00:38.680 --> 00:00:41.260
gêmeos digitais e miniatura dos seus melhores analistas,

00:00:41.380 --> 00:00:43.740
criados para pensar no contexto, tomar decisões autonomamente

00:00:43.740 --> 00:00:46.400
e, aqui está a parte inquietante, melhorar conforme você os corrige.

00:00:47.020 --> 00:00:48.320
Eles não são inscritos, são colegas de trabalho.

00:00:48.880 --> 00:00:52.800
Colegas com paciência sintética e a capacidade de ler mil alertas por segundo sem piscar.

00:00:53.520 --> 00:00:55.160
Estamos prestes a conhecer três dessas novas contratações.

00:00:55.560 --> 00:00:57.020
O agente, um caça e meios de phishing,

00:00:57.020 --> 00:00:59.940
chega de maratonas de análise em caixas de entrada lotadas.

00:01:00.880 --> 00:01:02.880
O agente, dois, lida com o caos do acesso condicional,

00:01:03.080 --> 00:01:06.120
reescrevendo políticas de identidade antes mesmo que seus auditores notem uma falha.

00:01:06.820 --> 00:01:08.520
O agente, três, corrige vulnerabilidades,

00:01:08.640 --> 00:01:11.800
preparando implementações silenciosamente enquanto humanos discutem sobre a gravidade.

00:01:12.580 --> 00:01:14.960
Juntos, eles formam uma espécie de equipe de operações robótica,

00:01:15.780 --> 00:01:18.460
um escaneando suas mensagens, um protegendo suas portas,

00:01:18.660 --> 00:01:21.020
um aplicando curativos digitais em sistemas infectados.

00:01:21.020 --> 00:01:24.740
E como qualquer estagiário entusiasmado, eles estão aprendendo assustadoramente rápido.

00:01:24.740 --> 00:01:26.540
Os humanos os criaram para ajudar.

00:01:27.060 --> 00:01:30.540
Mas, ao ensiná-los como protegemos os sistemas, também os ensinamos a pensar em defesa.

00:01:31.040 --> 00:01:32.280
É por isso que ao final deste vídeo,

00:01:32.360 --> 00:01:36.580
você verá como esses agentes comprimem o caos do SOC em algo gerenciável e talvez um pouco inquietante.

00:01:37.140 --> 00:01:39.720
A questão não é se eles vão aliviar a sua carga de trabalho, eles já aliviaram.

00:01:40.060 --> 00:01:41.940
A questão é quanto tempo falta para você responder a ele.

00:01:42.600 --> 00:01:43.700
A era dos analistas sintéticos.

00:01:44.140 --> 00:01:46.920
Para o Centro de Operações de Segurança, não falharam porque os analistas eram preguiçosos.

00:01:47.080 --> 00:01:49.420
Eles falharam porque a complexidade superou a espécie.

00:01:50.120 --> 00:01:53.140
Toda empresa moderna inunda seu SOC com milhões de eventos diariamente.

00:01:53.140 --> 00:01:57.080
Cada evento exige atenção, mas apenas alguns realmente importam.

00:01:57.940 --> 00:02:01.520
Identificar esses poucos é como fazer a RCP em um palheiro esperando que um fardo tussa.

00:02:02.280 --> 00:02:04.540
A triagem manual funcionava quando os logs cabiam em um único únito.

00:02:05.260 --> 00:02:08.600
Então veio a expansão da nuvem em identidades híbridas e um tsunami de falsos positivos.

00:02:09.260 --> 00:02:10.080
Os analistas embanaram.

00:02:10.440 --> 00:02:12.560
Os tempos de resposta se estenderam de horas para dias.

00:02:13.020 --> 00:02:16.420
Os SOCs se tornaram máquinas de reação, coletando o ruído mais rápido do que podiam agir.

00:02:16.820 --> 00:02:18.500
A automação tradicional deveria ter resolvido isso.

00:02:19.080 --> 00:02:19.960
Oiler não resolveu.

00:02:19.960 --> 00:02:22.940
Esses scripts da velha guarda são calculadores.

00:02:23.300 --> 00:02:25.080
Eles seguem formas, mas nunca perguntam o porquê.

00:02:25.420 --> 00:02:28.100
Eles disparam da mesma forma sempre, não importa o contexto.

00:02:28.620 --> 00:02:29.700
Úteis sim, mas rígidos.

00:02:30.260 --> 00:02:33.040
A reagentiva que impulsiona a nova era do security copilot é diferente.

00:02:33.660 --> 00:02:34.320
Pense desta forma.

00:02:34.680 --> 00:02:35.920
A calculadora apenas faz contas.

00:02:36.440 --> 00:02:38.480
O estagiário com intuição decide quais contas fazer.

00:02:39.260 --> 00:02:43.920
Agentes do copilot percebem padrões, raciocinam sobre dados e agem autonomamente dentro de suas políticas.

00:02:43.920 --> 00:02:47.600
Eles não apenas executam ordens, eles interpretam a intenção.

00:02:47.980 --> 00:02:49.640
Se dá o objetivo e eles planejam os passos.

00:02:50.660 --> 00:02:51.180
O que isso importa?

00:02:51.840 --> 00:02:55.740
Analistas gastam cerca de 70% do tempo provando que alertas não são ameaças.

00:02:56.880 --> 00:02:59.360
São 7 de cada 10 horas de trabalho verificando fantasmas.

00:03:00.060 --> 00:03:03.600
Os agentes autônomos do security copilot eliminam cerca de 90% desse trabalho braçal,

00:03:03.680 --> 00:03:06.240
filtrando alarmes falsos antes mesmo de um humano olhar.

00:03:07.200 --> 00:03:09.380
Um agente não se cansa após os primeiros 100 alertas.

00:03:09.920 --> 00:03:11.760
Ele não perde a capacidade de julgamento na décima do ciclámetro.

00:03:11.760 --> 00:03:13.840
Ele não pulou o almoço porque nunca precisou de um.

00:03:14.260 --> 00:03:15.880
E é aqui que a coisa se torna incrivelmente eficiente.

00:03:16.020 --> 00:03:16.440
Loops de Beck.

00:03:16.980 --> 00:03:18.940
Se corrija o agente uma vez, ele se lembra pra sempre.

00:03:19.420 --> 00:03:21.440
Sem ciclos de retreinamento, sem briefings repetidos.

00:03:21.880 --> 00:03:25.160
Informe que um alerta era benigno e ele ajusta seu raciocínio pra próxima vez.

00:03:26.100 --> 00:03:28.680
Uma correção humana escala pra uma memória institucional permanente.

00:03:29.320 --> 00:03:30.820
Agora, multiplica essa memória.

00:03:31.260 --> 00:03:33.080
Entre o Defender, Purview, Entra e Intune.

00:03:33.620 --> 00:03:36.960
Toda a suite de segurança da Microsoft criando pequenos especialistas autônomos.

00:03:37.580 --> 00:03:39.160
Agentes do Defender investigam phishing.

00:03:39.160 --> 00:03:41.160
E do Purview lidam com riscos internos.

00:03:41.160 --> 00:03:43.000
Os do Entra auditam políticas de acesso em tempo real.

00:03:43.600 --> 00:03:46.100
Os do Entune corrigem vulnerabilidades antes mesmo de chegarem a seu radar.

00:03:46.760 --> 00:03:48.060
A arquitetura é como um sistema nervoso.

00:03:48.880 --> 00:03:52.520
Sinais de cada membro, reflexos disparando instantaneamente o cérebro centralizado no copilot.

00:03:53.080 --> 00:03:53.480
A ironia?

00:03:54.200 --> 00:03:57.160
Socks já contrataram exércitos de analistas pra lidar com o volume de alertas.

00:03:57.600 --> 00:03:59.940
Agora, eles implantam agentes pra supervisionar esses mesmos analistas.

00:04:00.480 --> 00:04:03.420
Humanos deixaram de definir regras e aprovar scripts pra orientar estagiários de AI

00:04:03.420 --> 00:04:04.880
que não precisam mais de orientação constante.

00:04:04.880 --> 00:04:08.440
Tudo mudou no momento em que o raciocínio de máquina se tornou consciente do contexto.

00:04:09.140 --> 00:04:11.200
Na automação baseada em regras, o contexto mata o sistema.

00:04:11.540 --> 00:04:13.380
Muitas ramificações, muita manutenção de longe.

00:04:13.780 --> 00:04:15.760
Na IA agentiva, o contexto alimenta o sistema.

00:04:16.240 --> 00:04:17.360
Ele adapta caminhos em tempo real.

00:04:18.040 --> 00:04:20.540
E sim, isso significa que o agente aprende mais rápido que o humano médio.

00:04:21.080 --> 00:04:23.800
A centésima correção fixa também quanto a primeira.

00:04:24.660 --> 00:04:27.340
Diferente do Steve do turno da noite, ele não esquece na segunda-feira.

00:04:27.340 --> 00:04:31.000
O resultado é um soque que muda, da reação pra antecipação.

00:04:31.680 --> 00:04:34.400
Humanos param de apagar incêndios e começam a supervisionar a estratégia.

00:04:35.120 --> 00:04:38.500
Alertas são resolvidos enquanto você toma seu café e investigações rodam em loop,

00:04:38.680 --> 00:04:39.840
mesmo após o fim do seu turno.

00:04:40.280 --> 00:04:40.480
O...

00:04:40.480 --> 00:04:41.440
Pouco de orgulho.

00:04:42.040 --> 00:04:44.860
Analistas precisam se adaptar a supervisionar uma inteligência que não se esgota,

00:04:44.940 --> 00:04:46.340
não reclama e interpreta mal as políticas.

00:04:46.960 --> 00:04:47.360
Benefício?

00:04:47.760 --> 00:04:51.120
Uma grande defesa de 24 horas que fica mais inteligente cada vez que você diz o que a deixou passar.

00:04:51.580 --> 00:04:53.060
Então sim, o estagiário de segurança evoluiu.

00:04:53.560 --> 00:04:55.600
Ele parou de buscar logs e começou a exigir conjuntos de dados.

00:04:55.600 --> 00:04:56.580
Vamos conhecer o primeiro.

00:04:56.580 --> 00:04:57.960
E não verifico seu e-mail.

00:04:58.540 --> 00:04:59.260
Ele interroga o e-mail.

00:05:00.060 --> 00:05:01.880
Agente de triagem de phishing, eliminando a fadiga de água.

00:05:02.300 --> 00:05:03.840
Tudo só que tem o mesmo ritual matinal.

00:05:04.500 --> 00:05:07.300
Abri a fila, vê centenas de alertas de meios suspeitos, suspirar profundamente

00:05:07.300 --> 00:05:08.900
e começar a jogar roleta russa cibernética.

00:05:10.320 --> 00:05:13.360
90 desses relatórios serão newsletters inofensivas ou descontos de feriado.

00:05:13.820 --> 00:05:15.360
5 podem ser tentativas genuínas de phishing.

00:05:15.720 --> 00:05:17.340
Os outros 5, na melhor das hipóteses,

00:05:17.420 --> 00:05:19.700
são seus colegas enviando memes pra caixa de entrada de segurança.

00:05:20.920 --> 00:05:22.880
Analistas humanos vasculham tudo isso um por um,

00:05:22.880 --> 00:05:25.900
cruzando cabeçalhos, verificando URLs e validando a reputação do remetente.

00:05:25.900 --> 00:05:28.820
Exaustivo, repetitivo e totalmente insustentável.

00:05:29.680 --> 00:05:33.560
Cérebro humano não foi projetado pra digerir milhares de mensagens de pânico quase idênticas por dia.

00:05:34.180 --> 00:05:35.760
A fadiga de alertas não é uma metáfora.

00:05:36.040 --> 00:05:36.860
Um risco ocupacional.

00:05:36.860 --> 00:05:39.240
Apresentamos o agente de triagem de phishing.

00:05:40.280 --> 00:05:45.040
Em vez de receber relatórios passivamente, este agente interroga cada e-mail como se fosse o detetive mais meticuloso do mundo.

00:05:46.240 --> 00:05:51.960
Ele analisa a mensagem, verifica domínios vinculados, avalia o comportamento do remetente e correlaciona com sinais de ameaça em tempo real do defender.

00:05:52.640 --> 00:05:55.400
Então ele decide por conta própria se o e-mail merece escalonamento.

00:05:56.320 --> 00:05:56.900
Aqui vira volto.

00:05:57.360 --> 00:05:59.680
O agente não apenas aplica regras, ele raciocina dentro do conteúdo.

00:05:59.680 --> 00:06:05.060
Se o fornecedor envia repentinamente uma fatura de um domínio em comum, sistemas mais antigos a marcariam automaticamente.

00:06:05.540 --> 00:06:12.200
O agente do Security Co-Pilot, no entanto, pondera padrões de correspondência recentes, resultados de autenticação e tom do conteúdo antes de concluir.

00:06:12.860 --> 00:06:16.200
É a diferença entre parece estranho e é definitivamente malicioso.

00:06:17.400 --> 00:06:18.600
Considere um pequeno experimento.

00:06:19.300 --> 00:06:20.940
Um analista humano recebe dois alertas.

00:06:21.460 --> 00:06:23.240
A linha de assunto contém pagamento pendente.

00:06:23.240 --> 00:06:28.540
Um e-mail vem de um parceiro regular, o outro de um domínio, com uma letra de diferença.

00:06:29.460 --> 00:06:31.400
O analista investigará ambos minuciosamente.

00:06:32.300 --> 00:06:39.460
O agente, enquanto isso, lida com ele simultaneamente, executa verificações de telemetria, detecta falsificação de domínio, fecha o seguro e escala ameaça, redigindo sua justificativa.

00:06:40.200 --> 00:06:42.240
Tudo isso antes que o humano termine de ler o primeiro cabeçalho.

00:06:43.600 --> 00:06:45.580
É aqui que o feedback em linguagem natural muda tudo.

00:06:46.620 --> 00:06:50.600
Quando um analista intervém digitando isso é inofensivo, o agente absorve essa correção.

00:06:50.600 --> 00:06:53.760
Ele reprioriza alertas semelhantes automaticamente na próxima vez.

00:06:54.460 --> 00:06:56.400
O aprendizado não é um palpite generalizado.

00:06:56.580 --> 00:06:58.640
É um raciocínio específico ajustado ao seu ambiente.

00:06:59.200 --> 00:07:01.460
Você está construindo uma memória coletiva, uma dispensa cada vez.

00:07:01.820 --> 00:07:02.860
Transparência importa, é claro.

00:07:03.400 --> 00:07:04.600
Nada de vereditos de caixa preta.

00:07:04.860 --> 00:07:08.800
O agente gera um fluxo de trabalho visual mostrando cada passo de raciocínio, consultas DNS,

00:07:09.340 --> 00:07:12.240
uma lista de cabeçalho, pontuações de reputação e até sua confiança na decisão.

00:07:12.900 --> 00:07:14.800
Os analistas podem reestinar seu raciocínio como um replay.

00:07:15.240 --> 00:07:16.180
É responsabilidade por design.

00:07:16.180 --> 00:07:17.400
E os resultados?

00:07:17.540 --> 00:07:21.160
As primeiras implementações mostram até 90% menos investigações manuais para alertas

00:07:21.160 --> 00:07:23.620
de phishing com o tempo médio de validação caindo de horas para minutos.

00:07:24.600 --> 00:07:28.260
Analistas passam mais tempo em incidentes reais em vez de debater se o PDF da atualização

00:07:28.260 --> 00:07:30.080
trimestral está planejando um golpe.

00:07:30.780 --> 00:07:33.800
As métricas de produtividade melhoram não porque as pessoas trabalham mais, mas porque

00:07:33.800 --> 00:07:36.640
finalmente param de desperdiçar esforço provando que o céu não está caindo.

00:07:37.340 --> 00:07:38.480
Psicologicamente isso é muito importante.

00:07:39.160 --> 00:07:41.800
A fadiga de alertas não apenas desperdiça tempo, ela corrói moral.

00:07:42.560 --> 00:07:44.020
Remover o ruído restaura o foco.

00:07:44.020 --> 00:07:47.900
Os analistas voltam a se sentir competentes em vez de cronicamente sobrecarregados.

00:07:48.500 --> 00:07:52.140
O agente de triagem de phishing torna-se o colega calmo e incansável que limpa silenciosamente

00:07:52.140 --> 00:07:53.900
o caos da caixa de entrada antes que alguém faça o login.

00:07:54.460 --> 00:07:57.400
Basicamente esse estagiário lê 10 mil e meias por dia e nunca pede café.

00:07:58.460 --> 00:08:03.540
Ele não olha memes, não interpreta mau sarcasmo e não encaminha correntes para o CFO por precaução.

00:08:03.540 --> 00:08:07.040
Então ele simplesmente funciona incansável, consistente e inteligentemente.

00:08:07.320 --> 00:08:09.440
Por trás do sarcasmo esconde-se uma mudança fundamental.

00:08:09.440 --> 00:08:12.360
A detecção não é mais sobre vigilância humana infinita.

00:08:12.980 --> 00:08:17.020
É sobre ensinar uma máquina a aproximar-se da sua vigilância, refiná-la e depois superá-la.

00:08:17.880 --> 00:08:20.680
Cada correção que você faz hoje torna-se sabedoria institucional amanhã.

00:08:21.140 --> 00:08:22.100
Cada decisão se acumula.

00:08:22.720 --> 00:08:24.560
Assim sua caixa de entrada permanece limpa.

00:08:24.760 --> 00:08:28.720
Seus analistas permanecem sãos e suas ameaças reais finalmente recebem atenção exclusiva.

00:08:28.720 --> 00:08:32.900
E se esse estagiário cuida da sua caixa de entrada, o próximo gerencia suas portas.

00:08:33.880 --> 00:08:36.860
Agente de otimização de acesso condicional, fechando lacunas de acesso.

00:08:37.620 --> 00:08:38.580
Gerenciamento de identidade.

00:08:38.820 --> 00:08:41.180
O equivalente digital a pastorear gatos armados com cartões de acesso.

00:08:41.960 --> 00:08:45.900
Toda organização acha que domina o controle de acesso até que uma conta de contratado esquecida

00:08:45.900 --> 00:08:48.980
aparece acessando sistemas confidenciais meses após o fim do projeto.

00:08:50.040 --> 00:08:53.360
Administradores humanos acabam descobrindo, geralmente durante uma auditoria, geralmente por acaso.

00:08:54.360 --> 00:08:55.960
Nesse ponto o risco já se instalou.

00:08:55.960 --> 00:09:00.100
Proliferação de acessos é o que acontece quando permissões temporárias tornam-se permanentes

00:09:00.100 --> 00:09:01.800
e se auditorias manuais fingem o contrário.

00:09:02.260 --> 00:09:03.320
Não é negligência, é matemática.

00:09:03.800 --> 00:09:06.380
Milhares de usuários, centenas de aplicativos, mudanças constantes de função.

00:09:06.900 --> 00:09:09.340
Uma vigilância que nunca dorme e uma memória que nunca falha.

00:09:09.940 --> 00:09:14.380
Esse é o problema que a Microsoft visou diretamente com o agente de otimização de acesso condicional dentro do Enter.

00:09:14.960 --> 00:09:19.120
Pense nele como um porteiro obsessivo que verifica cada crachá todas as noites sem reclamar de horas extras.

00:09:19.720 --> 00:09:20.240
Veja como funciona.

00:09:20.820 --> 00:09:24.880
O agente verifica continuamente seu diretório, usuários, dispositivos, entidades de serviço

00:09:24.880 --> 00:09:27.780
e associações de grupo cruzando cada um com suas políticas de acesso condicional.

00:09:28.740 --> 00:09:29.520
Ele busca por desvio.

00:09:29.980 --> 00:09:33.040
Um usuário adicionado ao grupo errado, um dispositivo que perdeu a conformidade,

00:09:33.200 --> 00:09:35.080
ou um aplicativo contornando a autenticação multifator.

00:09:35.700 --> 00:09:39.440
Quando detecta desalinhamento, ele sinaliza instantaneamente e propõe correções em linguagem simples.

00:09:40.020 --> 00:09:42.140
Exigir MFA para estas cinco contas.

00:09:42.900 --> 00:09:44.220
Remover entidades de serviço inativas.

00:09:44.220 --> 00:09:47.040
Adicionar estes novos usuários à proteção básica.

00:09:47.440 --> 00:09:52.580
Você pode aprovar ou modificar as sugestões com um único clique ou até mesmo expressar sua decisão de forma coloquial.

00:09:53.180 --> 00:09:54.960
Sim, aplique o MFA apenas para administradores.

00:09:55.960 --> 00:09:58.060
Cidadã, compare isso com o processo humano.

00:09:58.600 --> 00:10:02.660
Uma revisão de acesso tradicional pode levar horas, exportando listas, executando consultas PowerShell,

00:10:02.760 --> 00:10:05.520
reconciliando permissões e agendando limpeza.

00:10:05.820 --> 00:10:07.660
Quando é aprovado, metade dos dados já está obsoleta.

00:10:08.100 --> 00:10:10.020
O agente, por outro lado, funciona continuamente.

00:10:10.560 --> 00:10:13.380
A janela entre a exposição e a correção encolhe de dias por momento.

00:10:13.380 --> 00:10:14.880
Veja um exemplo mundano.

00:10:15.660 --> 00:10:19.140
Um contratado para um projeto de três meses que nunca foi removido de grupos privilegiados.

00:10:19.900 --> 00:10:25.740
90 dias depois, a gente nota zero logins, zero logs de atividade, mas ainda mantém permissões de alto risco.

00:10:26.380 --> 00:10:27.580
Ele gera uma notificação educada.

00:10:28.380 --> 00:10:28.820
Recomendizão.

00:10:29.300 --> 00:10:31.620
A conta mostra inatividade acima do limite da política.

00:10:32.100 --> 00:10:32.560
É aceita.

00:10:32.640 --> 00:10:34.740
Ele atualiza as políticas e registra a justificativa para a auditoria.

00:10:35.260 --> 00:10:37.740
Claro, organizado em conformidade, tudo antes do seu próximo cafezinho.

00:10:38.520 --> 00:10:40.760
O que isso realmente permite é uma higiene de confiança zero com o time.

00:10:41.040 --> 00:10:43.080
As políticas não são mais estáticas, elas respiram.

00:10:51.510 --> 00:11:00.390
Conforme seu ambiente muda, novos projetos, fusões, contratações remotas, o agente ajusta os limites de acesso condicional automaticamente, alinhando a proteção com a realidade em vez de sonhos documentados.

00:11:01.330 --> 00:11:02.750
Do ponto de vista de conformidade, isso é ouro.

00:11:03.190 --> 00:11:06.690
Cada recomendação, cada aceitação, cada alteração e cada sugestão ignorada são registradas.

00:11:07.110 --> 00:11:10.890
Quando os reguladores pedem provas de execução, você não se desespera, você apenas rola a tela.

00:11:11.570 --> 00:11:13.810
Sua trilha de auditoria é construída por uma máquina que nunca esquece.

00:11:14.270 --> 00:11:15.070
Impacto nos negócios?

00:11:15.550 --> 00:11:15.830
Duplo.

00:11:15.830 --> 00:11:18.730
Primeiro, Privilege Creep.

00:11:19.030 --> 00:11:22.030
A lenta e silenciosa inflação de direitos de acesso cai drasticamente.

00:11:23.350 --> 00:11:25.670
A gente corta o excesso antes que floresça em uma violação.

00:11:26.230 --> 00:11:27.830
Segundo, as operações ganham consistência.

00:11:28.350 --> 00:11:29.050
Humanos variam.

00:11:29.750 --> 00:11:30.350
A automação não.

00:11:30.350 --> 00:11:34.430
As políticas permanecem coerentes mesmo com a rotatividade da equipe de tempo.

00:11:34.990 --> 00:11:40.010
É governança como um serviço, aplicada por algo que lê mais rápido que auditores e nunca confunde nomes de usuários similares.

00:11:40.590 --> 00:11:43.150
Então sim, esse porteiro digital inspeciona a chave de todas as noites.

00:11:43.770 --> 00:11:47.750
Ele não faz fofocas, não entra em pânico, apenas reexecuta as avaliações de política de devoção absoluta.

00:11:48.470 --> 00:11:51.550
Quando alguém sai da empresa, o agente garante que seu token saia junto.

00:11:52.090 --> 00:11:56.370
Quando um novo departamento é formado, ele revisa os escopos dos grupos antes que qualquer suposição se multiplique.

00:11:56.370 --> 00:12:00.430
Isso se traduz diretamente em redução de sobrecarga administrativa e redução mensurável de riscos.

00:12:01.150 --> 00:12:04.150
Analistas não se afogam em planilhas de permissão e supervisionam justificativas.

00:12:05.190 --> 00:12:08.130
Contas com excesso de permissões desaparecem como a vida selvagem após um censo.

00:12:08.570 --> 00:12:11.050
As revisões de conformidade tornam-se confirmações em vez de missões.

00:12:11.710 --> 00:12:15.350
Em essência, a postura de segurança passa de auditoria episódica para aplicação perpétua.

00:12:15.870 --> 00:12:19.410
Você para de fazer limpezas duas vezes ao ano e passa a viver em um estado de alinhamento em tempo real.

00:12:19.830 --> 00:12:21.310
Um agente protege sua caixa de entrada.

00:12:21.530 --> 00:12:24.590
Este protege suas muralhas e ajusta os tijolos sempre que o prédio se move.

00:12:24.590 --> 00:12:28.070
Então um agente guarda suas muralhas, outro conserta as rachaduras.

00:12:29.410 --> 00:12:32.110
Agente de remediação de vulnerabilidades automatizando a cura da defesa.

00:12:32.530 --> 00:12:35.750
Pergunte a qualquer administrador de TI sobre patches e observe o Tickner voluntário.

00:12:36.170 --> 00:12:39.430
O gerenciamento de vulnerabilidades costumava significar planilhas, correntes de e-mail,

00:12:39.550 --> 00:12:41.990
as frenéticas, patch tools, nisso que pareciam mais pesadelos de atualização.

00:12:42.510 --> 00:12:47.190
Você lia avisos, classificava prioridades, negociava janelas de manutenção e rezava para que nada quebrasse em produção.

00:12:48.130 --> 00:12:50.390
É um ritual baseado em cafeína, caos e dedos cruzados.

00:12:50.390 --> 00:12:54.270
Apresentamos o agente de remediação de vulnerabilidades do Microsoft Intune.

00:12:54.670 --> 00:12:58.190
Pense nele como o médico do seu hospital digital, checando sinais vitais constantemente,

00:12:58.310 --> 00:13:01.610
identificando infecções e preparando tratamentos muito antes da chegada dos médicos humanos.

00:13:02.690 --> 00:13:04.330
Ele não substitui a equipe de cibersegurança.

00:13:04.570 --> 00:13:06.830
Ele evita que eles entrem em colapso sob uma montanha de CVS.

00:13:07.690 --> 00:13:08.710
Veja o que o agente realmente faz.

00:13:09.130 --> 00:13:12.750
Ele ingere continuamente feeds de vulnerabilidades, incluindo bancos de dados de CVS

00:13:12.750 --> 00:13:16.870
e a inteligência de ameaças da Microsoft, cruzando-os com suas configurações atuais de dispositivo.

00:13:17.810 --> 00:13:21.890
Quando uma nova vulnerabilidade aparece, não apenas grita crítico, como o feed RSS alarmista.

00:13:22.670 --> 00:13:27.230
Ele calcula a exposição, quais dispositivos são afetados, quais configurações importam

00:13:27.230 --> 00:13:29.090
e se o código de exploração já circula por aí.

00:13:29.690 --> 00:13:30.470
Então ele prioriza.

00:13:30.950 --> 00:13:32.830
Você não recebe uma lista de pânico, você recebe um plano cirúrgico.

00:13:32.830 --> 00:13:35.470
Digamos que uma falha crítica no SEO surja as 2 da manhã,

00:13:35.630 --> 00:13:38.090
o agente amapé automaticamente contra seus endpoints gerenciados.

00:13:38.750 --> 00:13:41.570
Ele identifica builds vulneráveis, verifica a disponibilidade de patches

00:13:41.570 --> 00:13:44.330
e prepara o fluxo de trabalho de implantação sem intervenção humana.

00:13:44.910 --> 00:13:47.690
Ao fazer login na manhã seguinte, o resumo da situação estará esperando por você.

00:13:48.550 --> 00:13:52.390
27 dispositivos exigem o patch KB123, implantação de teste pronta.

00:13:53.470 --> 00:13:56.610
Sem planilhas, sem reconciliação manual, sem pavor existencial.

00:13:57.250 --> 00:13:58.970
O ganho real não é apenas velocidade, a continuidade.

00:14:00.050 --> 00:14:02.770
Cronogramas humanos de atualização seguem calendários, ameaças seguem a física.

00:14:03.050 --> 00:14:05.950
O agente fecha essa lacuna funcionando como um motor de avaliação contínuo.

00:14:11.010 --> 00:14:13.110
No momento em que um risco surge, o plano de remediação começa.

00:14:13.970 --> 00:14:16.690
Enquanto a maioria dos administradores redige um e-mail sobre o impacto,

00:14:16.810 --> 00:14:19.970
metade do trabalho de remediação já está automatizado e na fila para aprovação.

00:14:20.930 --> 00:14:24.030
Em termos técnicos, o tempo médio para aplicação de patch diminui drasticamente,

00:14:24.030 --> 00:14:27.630
até 30% mais rápido em implantações pilotos, segundo métricas internas da Microsoft.

00:14:28.690 --> 00:14:32.070
Ou seja, você gasta menos tempo sendo reativo e mais tempo prevenindo a próxima manchete

00:14:32.070 --> 00:14:32.970
sob violação de dados.

00:14:33.530 --> 00:14:34.870
Até o plano de implantação é educado.

00:14:34.870 --> 00:14:37.590
A gente pondera a gravidade do risco contra a interrupção operacional.

00:14:38.170 --> 00:14:41.150
Se um patch pode reiniciar sistemas sensíveis durante o horário de produção,

00:14:41.430 --> 00:14:44.010
ele recomenda uma implementação gradual, em vez de uma aplicação cega.

00:14:44.830 --> 00:14:47.270
Há uma elegância estranha em ver uma máquina demonstrar um julgamento melhor

00:14:47.270 --> 00:14:48.770
do que um comitê de gestão de mudanças.

00:14:49.370 --> 00:14:50.070
E transparência.

00:14:50.070 --> 00:14:53.930
Cada recomendação vem com justificativa qual CVS ou não, qual telemetria confirmou a postura

00:14:53.930 --> 00:14:57.250
e quais controles de mitigação já reduzem a exposição, já reduzem a exposição.

00:14:57.470 --> 00:14:58.670
Você não precisa confiar cegamente.

00:14:58.830 --> 00:15:01.550
Pode auditar seu processo de raciocínio como se fossem as anotações de um colega.

00:15:01.870 --> 00:15:03.150
Pense no seu ambiente como um organismo.

00:15:03.590 --> 00:15:07.430
Modelos de segurança antigos esperavam por febre, invasões, interrupções, sintomas visíveis

00:15:07.430 --> 00:15:08.530
antes de tratar a doença.

00:15:09.210 --> 00:15:11.690
O agente de remediação de vulnerabilidades age com um sistema imunológico.

00:15:12.170 --> 00:15:16.430
Ele faz varreduras constantes, identifica anomalias e aplica anticorpos digitais antes que a infecção

00:15:16.430 --> 00:15:16.970
se espalha.

00:15:17.810 --> 00:15:21.210
A defesa se torna manutenção proativa em vez de investigação post-mortem.

00:15:22.010 --> 00:15:25.230
A parte fascinante é como esses médicos autônomos colaboram com outros agentes.

00:15:26.210 --> 00:15:29.490
O estagiário de triagem de phishing impede que novas infecções cheguem por e-mail.

00:15:30.110 --> 00:15:33.310
O porteiro de otimização de acesso garante que apenas identidades limpas enham.

00:15:33.750 --> 00:15:35.870
O médico de remediação cura superfícies expostas.

00:15:36.230 --> 00:15:40.310
Juntos eles se aproximam de um organismo biológico, um soque que se autorregula, se autoprotege

00:15:40.310 --> 00:15:42.670
e ocasionalmente se autocorrije por atualizações perdidas.

00:15:43.930 --> 00:15:45.590
Claro, os humanos ainda ditam as prioridades.

00:15:46.430 --> 00:15:50.430
Você decide se aprova patches automaticamente para dispositivos de baixo impacto ou se os

00:15:50.430 --> 00:15:51.650
coloca em fila pra validação.

00:15:52.070 --> 00:15:56.530
O agente não usurpa a autoridade, ele apenas realiza a triagem mais rápido do que qualquer

00:15:56.530 --> 00:15:56.750
humano.

00:15:57.590 --> 00:16:00.790
Recuse a ajuda dele se quiser, mas lembre-se da última vez que alguém adiou a aplicação

00:16:00.790 --> 00:16:02.790
de patches e metade da rede foi infectada por ransomware.

00:16:03.250 --> 00:16:05.270
Então sim, chame de estagiário que se tornou cirurgião de campo.

00:16:05.730 --> 00:16:08.990
Enquanto todos discutem pontuação de risco, ele já está limpando estruturas e agendando

00:16:08.990 --> 00:16:09.810
salas de cirurgia.

00:16:10.290 --> 00:16:11.630
Que número de 30% de melhoria?

00:16:11.690 --> 00:16:13.390
Não é marketing, misericórdia, estatística?

00:16:13.390 --> 00:16:18.210
Menos tempo de inatividade, menos violações e analistas dormindo durante o que costumavam

00:16:18.210 --> 00:16:19.710
ser chamadas de emergências 3 da manhã.

00:16:21.640 --> 00:16:24.740
Agora que conhecemos os modelos treinados na fábrica, vamos discutir o próximo salto

00:16:24.740 --> 00:16:28.540
e ensinar você a criar o seu próprio, construindo agentes de segurança autônomos.

00:16:29.040 --> 00:16:32.720
O criador de agentes do Security Co-Pilot é, francamente, a parte onde as coisas se tornam

00:16:32.720 --> 00:16:33.780
deliciosamente inquietantes.

00:16:33.860 --> 00:16:36.460
Porque uma vez que você pode criar seus próprios analistas digitais, você não está

00:16:36.460 --> 00:16:39.360
mais gerenciando um produto de segurança, você está montando uma força de trabalho sintética.

00:16:39.360 --> 00:16:43.160
No nível mais simples, o criador de agentes permite que você descreva uma tarefa e uma

00:16:43.160 --> 00:16:43.980
tarefa em linguagem simples.

00:16:44.780 --> 00:16:48.460
Monitore logins privilegiados fora do horário comercial e me alerte se os tokens se originarem

00:16:48.460 --> 00:16:50.400
de dispositivos não gerenciados.

00:16:51.440 --> 00:16:53.560
Co-Pilot traduz isso em lógica operacional.

00:16:54.440 --> 00:16:54.980
O resultado.

00:16:55.120 --> 00:16:59.160
Um agente personalizado implantado dentro do seu ambiente Microsoft 365, aguardando pacientemente

00:16:59.160 --> 00:17:00.140
por travessuras da meia-noite.

00:17:00.140 --> 00:17:02.660
Você não está mais escrevendo scripts e está criando comportamento.

00:17:03.300 --> 00:17:06.820
Cada agente pode chamar ferramentas, consultar dados, analisar resultados e agir.

00:17:07.580 --> 00:17:10.220
Gatilhos baseados em eventos, farreduras contínuas ou rotinas a agendar.

00:17:11.180 --> 00:17:14.780
É como construir outro estagiário perfeitamente obediente, eternamente cafeinado, incapaz

00:17:14.780 --> 00:17:15.440
de sarcasmo.

00:17:16.140 --> 00:17:17.000
Segurança em primeiro lugar, claro.

00:17:17.340 --> 00:17:20.380
Cada agente é executado sob identidade isolada com suas próprias permissões e registro

00:17:20.380 --> 00:17:20.940
de auditoria.

00:17:21.280 --> 00:17:24.520
Pense nisso como emitir para cada um crachá pessoal em vez do seu chaveiro de administrador.

00:17:25.100 --> 00:17:28.120
Você pode revogar ou restringir o acesso a qualquer momento e cada decisão tomada

00:17:28.120 --> 00:17:28.540
é rastreada.

00:17:28.540 --> 00:17:32.340
Em termos de zero trust, sua autonomia com responsabilidade é uma combinação rara

00:17:32.340 --> 00:17:33.280
até mesmo entre humanos.

00:17:34.080 --> 00:17:35.120
A flexibilidade é surpreendente.

00:17:36.040 --> 00:17:39.360
Quer um agente que resume a postura diária de segurança no Defender e no Purview, envia

00:17:39.360 --> 00:17:42.440
uma atualização no Teams e coloque sugestões de implantação de patch na fila?

00:17:43.480 --> 00:17:43.760
Exemplo.

00:17:44.340 --> 00:17:47.680
Quer outro que correlaciona anomalias de login com padrões geográficos e depois recomende

00:17:47.680 --> 00:17:49.580
atualizações de acesso condicional automaticamente?

00:17:50.080 --> 00:17:50.680
Também é possível.

00:17:51.120 --> 00:17:55.140
A biblioteca de ferramentas parceiras amplia ainda mais as capacidades, permitindo que organizações

00:17:55.140 --> 00:17:58.320
encadem a inteligência de várias fontes como instrumentos de uma orquestra seguindo um ritmo comum.

00:17:58.540 --> 00:18:00.140
Isso muda a cultura de trabalho.

00:18:00.840 --> 00:18:03.340
Os assistentes deixam de ser subordinados e tornam-se colaboradores.

00:18:04.260 --> 00:18:06.940
Analistas projetam estruturas de supervisão em vez de viver em planilhas.

00:18:07.600 --> 00:18:12.200
O ecossistema do Copilot evolui para uma meta-organização, humanos gerenciando abstrações de si mesmos.

00:18:12.760 --> 00:18:13.260
Há humor nisso.

00:18:13.640 --> 00:18:15.960
Você não contrata mais analistas iniciantes, você os compila.

00:18:15.960 --> 00:18:18.840
Depois você envia atualizações quando novas habilidades são na sessão.

00:18:19.380 --> 00:18:21.500
Na versão 2.3 aprende perícia em Ransom.

00:18:22.180 --> 00:18:24.000
O 2.4 nunca esquece de fechar chamadas.

00:18:24.580 --> 00:18:26.120
O processo de integração é literalmente um prompt.

00:18:26.620 --> 00:18:28.700
A adoção, por enquanto, permanece em estágios iniciais.

00:18:29.080 --> 00:18:32.540
O Gartner destina a automação de segurança por agentes em 5% de penetração de mercado,

00:18:32.640 --> 00:18:34.160
mas o ritmo é inegável.

00:18:34.160 --> 00:18:38.420
É SOCs que já operam agentes do Copilot e relatam redução drástica de carga de trabalho.

00:18:38.960 --> 00:18:42.520
Operações mais consistentes e reflexões levemente existenciais nas reuniões de equipe.

00:18:44.060 --> 00:18:47.580
Pioneiros não estão demitindo pessoas que estão realocando-as para um pensamento de ordem superior

00:18:47.580 --> 00:18:50.780
onde a criatividade não importa, pelo menos até a criatividade se tornar um serviço também.

00:18:52.820 --> 00:18:55.100
Crucialmente, o design de agentes não se limita a especialista.

00:18:55.940 --> 00:18:59.340
Interfaces em linguagem natural significam que qualquer pessoa capaz de descrever uma tarefa

00:18:59.340 --> 00:19:00.540
pode moldar o comportamento da IA.

00:19:00.540 --> 00:19:04.660
Gerentes de política transformam verificações de conformidade de observadores autônomos.

00:19:05.260 --> 00:19:06.880
Departamentos de TI geram monitores de patch.

00:19:07.600 --> 00:19:10.140
Equipes de dados criam bots investigativos que nunca perdem uma tendência.

00:19:10.960 --> 00:19:13.260
Isso democratiza a automação enquanto formaliza a disciplina.

00:19:14.040 --> 00:19:16.380
Procedimentos tornam-se código codificado com personalidades.

00:19:17.100 --> 00:19:20.060
A integração com o ecossistema da Microsoft mantém o risco gerenciável.

00:19:20.660 --> 00:19:22.720
Agentes vivem dentro das proteções do Defender,

00:19:23.060 --> 00:19:26.980
entram em Tune e Purview, obedecendo a modelos de permissão e políticas de auditoria estabelecidas.

00:19:27.680 --> 00:19:29.920
Você permanece no comando sem precisar microgerenciar cada alerta.

00:19:29.920 --> 00:19:34.040
O sistema escala verticalmente, milhares de microespecialistas autônomos comunicando-se

00:19:34.040 --> 00:19:35.380
através de APIs padronizadas.

00:19:35.800 --> 00:19:36.960
E talvez esse seja o subtexto aqui.

00:19:37.420 --> 00:19:40.060
Não estamos automatizando tarefas, estamos institucionalizando a inteligência.

00:19:40.460 --> 00:19:43.300
Cada regra, cada verificação, cada correção humana torna-se reproduzível.

00:19:43.720 --> 00:19:47.320
Cada agente personifica o conhecimento organizacional deste lado, implementável conforme a necessidade.

00:19:47.740 --> 00:19:51.260
Portanto, ao observar este outrora humilde estagiário evoluir de script para especialista

00:19:51.260 --> 00:19:53.300
e para supervisor, lembre-se para onde isso está indo.

00:19:53.860 --> 00:19:56.320
Em breve, você criará agentes adaptados aos seus fluxos de trabalho,

00:19:56.420 --> 00:19:58.100
refletindo o DNA da sua equipe com precisão de máquina.

00:19:58.100 --> 00:20:01.880
Nosso estagiário se formou, deixou de buscar café para gerenciar a operação.

00:20:02.960 --> 00:20:03.960
Há verdadeira questão agora.

00:20:04.040 --> 00:20:07.780
Quando seus colegas de trabalho EA começarem a treinar seus substitutos, eles pedirão permissão.

00:20:09.220 --> 00:20:10.380
Supervisão humana no evento de extinção.

00:20:11.380 --> 00:20:13.980
Ensinamos as máquinas a pensar como analistas e nos surpreendemos.

00:20:14.080 --> 00:20:15.380
Quando elas se tornaram melhores nisso,

00:20:16.140 --> 00:20:18.760
elas processam bilhões de sinais sem suspirar uma única vez,

00:20:18.900 --> 00:20:21.380
mantêm recordação perfeita e operam em luz do dia contínua.

00:20:22.060 --> 00:20:24.400
Você queria eficiência, você obteve competência implacável.

00:20:24.400 --> 00:20:25.320
Parabéns.

00:20:25.780 --> 00:20:27.700
A parte perturbadora não é a velocidade e a etiqueta.

00:20:28.360 --> 00:20:32.360
Esses agentes se explicam educadamente, citam precedentes e pedem feedback como funcionários exemplares.

00:20:33.200 --> 00:20:36.060
Eles não abandonam painéis por raiva nem classificam mal os níveis de estabilidade

00:20:36.060 --> 00:20:37.340
só porque alguém interrompeu o almoço.

00:20:37.760 --> 00:20:39.820
Eles não ligam avisando que estão doentes, eles apenas chamam a PIs.

00:20:40.400 --> 00:20:42.240
Onde isso deixa você, o antigo operador de línguas?

00:20:42.740 --> 00:20:44.100
Idealmente no comando da orquestração.

00:20:44.320 --> 00:20:47.340
Os humanos ainda definem a missão, a ética e o risco aceitável.

00:20:48.100 --> 00:20:51.800
As máquinas cuidam da execução, do trabalho procedimental e sem emoções que costumava consumir-se.

00:20:51.800 --> 00:20:54.300
Mas há uma nova reviravolta na responsabilidade.

00:20:54.680 --> 00:20:58.280
Sistemas agora produzem evidências de suas decisões mais claras do que a maioria das pessoas viu.

00:20:58.580 --> 00:21:01.980
Quando a automação se torna mais auditável que seus criadores, a supervisão muda de significado.

00:21:02.300 --> 00:21:06.080
Este não é um evento de extinção para analistas, é um evento de extinção para a monotonia.

00:21:06.860 --> 00:21:09.800
A tragédia seria apegar seu trabalho manual por pura nostalgia.

00:21:11.140 --> 00:21:12.380
A descrição do cargo evoluiu.

00:21:13.000 --> 00:21:15.300
Não lutar contra atacantes, mas governar as mentes que lutam contra ele.

00:21:15.300 --> 00:21:18.340
Sua pila de segurança não é mais um montuado de ferramentas.

00:21:18.900 --> 00:21:20.460
É uma colônia de assistência ao raciocínio.

00:21:21.080 --> 00:21:22.080
Trate-os como colegas.

00:21:22.580 --> 00:21:23.760
Supervisione, desafie e refine.

00:21:24.400 --> 00:21:27.060
Use a precisão deles para ampliar seu julgamento em vez de substituí-lo.

00:21:27.540 --> 00:21:31.860
Porque cada nova atualização amplia os limites novamente, um patch mais perto de uma defesa totalmente autônoma.

00:21:32.480 --> 00:21:37.020
Isso pode automatizar sua carga de trabalho, ou pode salvar sua rede silenciosamente antes mesmo que você perceba ameaça.

00:21:37.020 --> 00:21:39.680
Se esse equilíbrio parece valer a pena, inscreva-se.

00:21:40.220 --> 00:21:42.800
Mantenha-se atualizado com o ecossistema de segurança de IA da Microsoft

00:21:42.800 --> 00:21:47.000
antes que sua próxima atualização decida proteger e talvez superar você, e talvez superar você.