WEBVTT

00:00:00.220 --> 00:00:04.960
Знакомьтесь, ваш новый стажер не спит, не жалуется, не проливает кофе на серверную стойку и за

00:00:04.960 --> 00:00:08.980
неделю играючи взял на себя половину нагрузки вашего центра операционной безопасности. Этот

00:00:08.980 --> 00:00:13.840
стажер, разумеется, не человек. Это синтетический аналитик, автономный агент из экосистемы

00:00:13.840 --> 00:00:18.920
Microsoft Security Copilot. И он никогда не просит выходной. Если вы работали в SOC, то уже знаете

00:00:18.920 --> 00:00:22.820
эту историю. Люди тонут в информационном шуме. Каждая конечная точка шлет пинги,

00:00:23.020 --> 00:00:27.220
любой чьих пользователя создает лоб. Большинство из них – ложные, но каждая требует проверки.

00:00:27.220 --> 00:00:31.640
Тем временем реальные атаки погребены под грудой потенциальных событий. Это не бдительность,

00:00:31.800 --> 00:00:36.320
это наказание под маской продуктивности. В Microsoft решили автоматизировать это наказание.

00:00:36.480 --> 00:00:41.260
Представляем агентов Security Copilot, цифровых двойников ваших лучших аналитиков, созданных для

00:00:41.260 --> 00:00:46.220
анализа контекста и автономного принятия решений, которые, и это самые пугающие, учатся на ваших

00:00:46.220 --> 00:00:51.140
исправлениях. Это не скрипты, это коллеги. Коллеги с синтетическим терпением и способностью обрабатывать

00:00:51.140 --> 00:00:55.560
тысячу оповещений в секунду, не моргнув глазом. Мы сейчас познакомимся с тремя такими новичками.

00:00:55.560 --> 00:00:59.800
Первый агент охотится на фишинговые письма. Больше никаких марафонов по разбору переполненных

00:00:59.800 --> 00:01:04.080
почтовых ящиков. Второй агент справляется с хаосом условного доступа, переписывая политики

00:01:04.080 --> 00:01:08.260
идентификации еще до того, как аудиторы заметят брешь. Третий агент устраняет уязвимости,

00:01:08.520 --> 00:01:12.200
тихо подготавливая развертывание патчей, пока люди спорят о степени их критичности.

00:01:12.420 --> 00:01:17.260
Вместе они образуют своего рода роботизированную оперативную команду. Один сканирует ваши сообщения,

00:01:17.520 --> 00:01:21.760
другой охраняет двери, третий накладывает цифровые повязки на зараженные системы. И,

00:01:21.760 --> 00:01:26.120
как любой чересчур усердный стажер, они учатся пугающе быстро. Люди создали их,

00:01:26.340 --> 00:01:31.000
чтобы помогать. Но, обучая их тому, как мы защищаем системы, мы также научили их думать о защите.

00:01:31.140 --> 00:01:34.860
Вот почему к концу этого видео вы увидите, как эти агенты превращают хаос СОС в нечто

00:01:34.860 --> 00:01:38.720
управляемое и, возможно, немного пугающее. Вопрос не в том, облегчат ли они вашу работу,

00:01:38.880 --> 00:01:42.380
они уже это сделали. Вопрос в том, сколько времени пройдет до того, как вы начнете отчитываться перед

00:01:42.380 --> 00:01:46.240
ними. Эра синтетических аналитиков. Центры операционной безопасности потерпели неудачу не потому,

00:01:46.420 --> 00:01:49.660
что аналитики ленились. Они не справились, потому что сложность превзошла человеческие

00:01:49.660 --> 00:01:54.140
возможности. Любое современное предприятие ежедневно обрушивает на свой СОС миллионы событий.

00:01:54.260 --> 00:01:58.420
Каждая требует внимания, но лишь немногие действительно важны. И вычленить их все равно,

00:01:58.540 --> 00:02:01.940
что делать искусственное дыхание стогу сена в надежде, что одна соломинка закашляет.

00:02:02.080 --> 00:02:06.200
Ручная сортировка работала, когда логи умещались на одном мониторе. Затем появились облачные

00:02:06.200 --> 00:02:10.300
разрастания, гибридные учетные записи и цунами ложных срабатываний. Аналитики выгорели.

00:02:10.300 --> 00:02:14.400
Время реагирования растянулось с часов до дней. СОС превратились в машины реагирования,

00:02:14.580 --> 00:02:18.340
собирающие шум быстрее, чем они успевали действовать. Традиционная автоматизация должна

00:02:19.660 --> 00:02:24.560
неисправила. Эти старые скрипты – просто калькуляторы. Они следуют формулам, но никогда не

00:02:24.560 --> 00:02:28.840
спрашивают, почему. Они срабатывают одинаково каждый раз, независимо от контекста. Полезно,

00:02:29.000 --> 00:02:33.480
да, но слишком жестко. Агентный и, лежащий в основе новой эры Security Copilot – это другое.

00:02:33.580 --> 00:02:37.980
Подумайте об этом так. Калькулятор просто выполняет вычисления. Стажер с интуицией решает,

00:02:37.980 --> 00:02:43.100
что именно нужно считать. Агенты Copilot распознают закономерности, анализируют данные и действуют

00:02:43.100 --> 00:02:47.980
автономно в рамках ваших политик. Они не просто исполняют приказы, они интерпретируют намерения.

00:02:47.980 --> 00:02:53.900
Вы ставите цель, а они планируют шаги. Почему это важно? Аналитики тратят около 70% времени,

00:02:54.160 --> 00:02:59.060
доказывая, что оповещения не являются угрозами. То есть 7 из каждых 10 рабочих часов уходят на

00:02:59.060 --> 00:03:04.120
проверку призраков. Автономные агенты Security Copilot устраняют около 90% этой рутины,

00:03:04.300 --> 00:03:08.460
отчеивая ложные срабатывания до того, как их увидит человек. Агент не устает после первых

00:03:08.460 --> 00:03:12.980
100 оповещений. Его суждение не становится хуже к 12 часу работы. Он не пропускает обед,

00:03:13.140 --> 00:03:16.880
потому что ему он не нужен. И вот здесь начинается невероятная эффективность петли обратной связи.

00:03:16.880 --> 00:03:20.940
Вы поправляете агента один раз, и он запоминает это навсегда. Никаких циклов переобучения или

00:03:20.940 --> 00:03:25.000
повторных инструктажей. Сообщите ему один раз, что оповещение было безвредным, и он перестроит

00:03:25.000 --> 00:03:29.380
свою логику на будущее. Одно исправление от человека превращается в постоянную корпоративную память.

00:03:29.500 --> 00:03:34.520
А теперь масштабируйте эту память на Defender, Perview, Intra и Intune. Весь пакет безопасности

00:03:34.520 --> 00:03:38.780
Microsoft обрастает компактными автономными специалистами. Агенты Defender расследуют

00:03:38.780 --> 00:03:43.020
фишн. Агенты Perview занимаются внутренними рисками. Агенты Intra проверяют политики доступа в

00:03:43.020 --> 00:03:46.640
реальном времени. Агенты Intune устраняют уязвимости до того, как они попадут в ваше поле зрения.

00:03:46.640 --> 00:03:51.480
Эта архитектура похожа на нервную систему. Сигналы от каждой конечности, мгновенные рефлексы,

00:03:51.700 --> 00:03:56.060
мозг централизован в капайлот. Ирония в чем? Раньше центры мониторинга, СОС, нанимали армии

00:03:56.060 --> 00:03:59.840
аналитиков для обработки потока оповещений. Теперь они внедряют агентов для контроля за этими же

00:03:59.840 --> 00:04:03.200
аналитиками. Люди перешли от определения правил и утверждения скриптов к наставничеству над

00:04:03.200 --> 00:04:07.140
и истажерами, которым больше не нужны постоянные указания. Все изменилось в тот момент, когда машинное

00:04:07.140 --> 00:04:11.320
рассуждение стало контекстнозависимым. В автоматизации на основе правил контекст разрушает систему.

00:04:11.320 --> 00:04:16.140
Слишком много ветвлений, слишком сложно поддерживать логику. В агентном ей контекст питает систему.

00:04:16.340 --> 00:04:21.040
Она адаптирует пути на лету. И да, это значит, что агент учится быстрее обычного человека.

00:04:21.280 --> 00:04:26.220
СОТ и исправление усваивается так же надежно, как и первое. В отличие от Стива из ночной смены,

00:04:26.420 --> 00:04:31.360
он не забудет это к понедельнику. Результат – СОС, переходящий от реагирования к прогнозированию.

00:04:31.600 --> 00:04:34.800
Люди перестают тушить пожары и начинают заниматься стратегией.

00:04:35.080 --> 00:04:39.960
Оповещения решаются, пока вы пьете кофе, а расследования зациклены даже после окончания смены.

00:04:40.100 --> 00:04:44.360
Цена – немного уязвленная гордость. Аналитики должны адаптироваться к управлению интеллектом,

00:04:44.460 --> 00:04:48.520
который не выгорает, не жалуется и не искажает политики. Выгода – круглосуточная защитная сеть,

00:04:48.700 --> 00:04:51.220
которая становится умнее каждый раз, когда вы указываете ей на пропущенное.

00:04:51.380 --> 00:04:55.560
Да, стажер по безопасности эволюционировал. Он перестал собирать логи и начал требовать наборы данных.

00:04:55.700 --> 00:04:59.700
Давайте познакомимся с первым из них. Он не проверяет вашу электронную почту. Он допрашивает ее.

00:04:59.700 --> 00:05:02.400
Агент по сортировке фишинга, устраняющий усталость от оповещений.

00:05:02.400 --> 00:05:06.960
В каждом центре SOS утренний ритуал одинаков. Открыть очередь, увидеть сотни подозрительных

00:05:06.960 --> 00:05:11.460
писем, тяжело вздохнуть и начать играть в киберрулетку. 90 из этих сообщений окажутся

00:05:11.460 --> 00:05:15.820
безобидными рассылками или праздничными скидками. 5 могут быть настоящими попытками фишинга.

00:05:16.000 --> 00:05:20.460
Остальные 5, в лучшем случае, это мемы, которые коллеги переслали на ящик безопасности.

00:05:20.660 --> 00:05:25.660
Аналитики просматривают их один за другим, сверяя заголовки, сканируя ссылки, проверяя репутацию

00:05:25.660 --> 00:05:30.840
отправителя. Это изматывает, однообразно и абсолютно неэффективно. Человеческий мозг не приспособлен

00:05:30.840 --> 00:05:33.800
ежедневно переваривать тысячи почти одинаковых тревожных сообщений.

00:05:33.980 --> 00:05:37.540
Усталость от оповещений – это не метафора. Это профессиональная вредность.

00:05:37.720 --> 00:05:41.940
Представляем агента по сортировке фишинга. Вместо того, чтобы пассивно получать отчеты,

00:05:42.220 --> 00:05:46.720
этот агент допрашивает каждое письмо, словно самый дотошный детектив в мире. Он анализирует

00:05:46.720 --> 00:05:51.200
сообщения, проверяет домены, оценивает поведение отправителя и сопоставляет с сигналами угроз

00:05:51.200 --> 00:05:56.000
от Defender в реальном времени. Затем он самостоятельно решает, заслуживает ли письмо эскалации.

00:05:56.000 --> 00:06:01.220
И вот в чем подвох. Агент не просто применяет правила, он рассуждает в контексте. Если поставщик

00:06:01.220 --> 00:06:05.960
внезапно пришлет счет с необычного домена, старые системы отметят его автоматически. Агент

00:06:05.960 --> 00:06:11.320
Security Copilot, однако, взвешивает закономерности переписки, результаты аутентификации и тон

00:06:11.320 --> 00:06:16.320
контента, прежде чем сделать вывод. Эта разница между «выглядит странно» и «определенно

00:06:16.320 --> 00:06:22.200
вредоносно». Проведем небольшой эксперимент. Аналитик получает два оповещения. Тема письма,

00:06:22.200 --> 00:06:28.820
ожидание платежа. Одно письмо от постоянного партнера, другое – с домена, отличающегося на

00:06:28.820 --> 00:06:33.640
одну букву. Аналитик будет тщательно расследовать оба. Агент тем временем обрабатывает их одновременно,

00:06:33.800 --> 00:06:37.680
выполняет телеметрические проверки, обнаруживает подмену домена, закрывает безопасное письмо,

00:06:37.900 --> 00:06:42.300
повышает уровень угрозы и составляет обоснование. Все это до того, как человек закончит читать

00:06:42.300 --> 00:06:47.740
первый заголовок. Именно здесь обратная связь на естественном языке меняет все. Когда аналитик вмешивается

00:06:47.740 --> 00:06:52.820
и пишет «это безопасно», агент учитывает эту поправку. В следующий раз он автоматически изменит

00:06:52.820 --> 00:06:57.420
приоритет подобных оповещений. Это обучение не на общих догадках, а на конкретных рассуждениях,

00:06:57.500 --> 00:07:01.580
адаптированных к вашей среде. Вы создаете коллективную память, отклоняя каждое отдельное письмо.

00:07:01.740 --> 00:07:06.740
Прозрачность, конечно, важна. Никаких вердиктов из «черного ящика». Агент создает наглядный рабочий

00:07:06.740 --> 00:07:11.620
процесс, показывая каждый шаг рассуждения, DNS-запросы, аномалии заголовков, оценки репутации и даже

00:07:11.620 --> 00:07:15.500
уверенность в решении. Аналитики могут воспроизвести ход его мыслей, как в повторе. Это

00:07:15.500 --> 00:07:19.540
подотчетность по своей архитектуре. А результаты, ранние внедрения показывают сокращение

00:07:19.540 --> 00:07:24.240
ручных расследований фишинга до 90%, а среднее время валидации сокращается с часов до минут.

00:07:24.420 --> 00:07:28.060
Аналитики тратят больше времени на реальные инциденты, вместо того, чтобы спорить,

00:07:28.180 --> 00:07:32.220
не планирует ли квартальный PDF отчет ограбления. Показатели продуктивности растут не потому,

00:07:32.220 --> 00:07:35.920
что люди работают усерднее, а потому, что они перестают тратить силы на доказательство того,

00:07:36.100 --> 00:07:40.400
что небо не падает. С психологической точки зрения это очень важно. Усталость от уведомлений не просто

00:07:40.400 --> 00:07:44.700
тратит время, она подрывает моральный дух. Устранение информационного шума возвращает фокус.

00:07:44.700 --> 00:07:48.760
Аналитики снова чувствуют свою компетентность, а не хроническую перегруженность. Агент по

00:07:48.760 --> 00:07:52.300
обработке фишинга становится спокойным и неусыпным коллегой, который тихо разбирает хаос во

00:07:52.300 --> 00:07:56.820
входящих до того, как кто-либо успеет войти в систему. По сути, этот стажер читает 10 тысяч писем

00:07:56.820 --> 00:08:01.200
в день и никогда не просит кофе. Он не отвлекается на мемы, не принимает сарказм за правду и не

00:08:01.200 --> 00:08:05.660
пересылает письма счастья финансовому директору на всякий случай. Он просто работает неустанно,

00:08:05.840 --> 00:08:10.380
последовательно и скучно эффективно. За этой иронией скрывается фундаментальный сдвиг. Обнаружение

00:08:10.380 --> 00:08:14.720
угроз больше не зависит от бесконечной бдительности человека. Речь идет об обучении машины имитации

00:08:14.720 --> 00:08:19.100
вашей бдительности, ее уточнении и дальнейшем превосходстве. Каждая поправка, которую вы вносите

00:08:19.100 --> 00:08:23.520
сегодня, становится корпоративным знанием завтра. Каждое решение приумножается. Таким образом,

00:08:23.700 --> 00:08:28.100
ваши входящие остаются чистыми, аналитики в здравом уме, а реальные угрозы, наконец,

00:08:28.280 --> 00:08:33.060
получают должное внимание. И если этот стажер следит за вашей почтой, то следующий будет охранять

00:08:33.060 --> 00:08:37.180
ваши двери. Агент по оптимизации условного доступа закрывает бреши безопасности.

00:08:37.180 --> 00:08:41.380
Управление идентификацией – это цифровой эквивалент выпаса кошек, вооруженных пропускими

00:08:41.380 --> 00:08:45.280
картами. Каждая организация считает, что полностью контролирует доступ, пока не обнаруживается,

00:08:45.460 --> 00:08:49.300
что забытая учетная запись подрядчика входит в секретные системы спустя месяцы после завершения

00:08:49.300 --> 00:08:53.960
проекта. Администраторы рано или поздно находят это, обычно во время аудита, обычно случайно.

00:08:54.080 --> 00:08:57.860
К тому времени риск уже успевает укорениться. Неконтролируемый доступ возникает,

00:08:57.960 --> 00:09:01.920
когда временные права становятся постоянными, а ручные аудиты делают вид, что это не так.

00:09:01.920 --> 00:09:05.480
Это не халатность, это математика. Тысячи пользователей, сотни приложений,

00:09:05.480 --> 00:09:09.040
постоянная смена ролей. Вам нужна бдительность, которая никогда не спит, и память,

00:09:09.220 --> 00:09:12.660
которая никогда не подводит. Именно эту проблему компания Microsoft решила с помощью

00:09:12.660 --> 00:09:16.500
агента оптимизации условного доступа в интро. Представьте его как дотошного швейцара,

00:09:16.620 --> 00:09:19.660
который каждую ночь проверяет каждый пропуск и не жалуется на сверхурочные.

00:09:19.820 --> 00:09:24.020
Вот как это работает. Агент постоянно сканирует ваш каталог, пользователей, устройства,

00:09:24.220 --> 00:09:28.440
субъекты службы и членства в группах, сверяя все это с вашими политиками условного доступа.

00:09:28.440 --> 00:09:32.220
Он ищет отклонения. Пользователь, добавленный не в ту группу, устройство, потерявшее

00:09:32.220 --> 00:09:35.660
соответствие требованиям или приложение, обходящее многофакторную аутентификацию.

00:09:35.860 --> 00:09:39.960
Заметив несоответствие, он мгновенно отмечает его и предлагает исправление простым языком.

00:09:40.100 --> 00:09:45.340
Требовать MFA для этих пяти учетных записей. Удалить неактивные субъекты службы. Добавить

00:09:45.340 --> 00:09:49.920
этих новых пользователей к базовой защите. Вы можете утвердить или изменить предложение одним

00:09:49.920 --> 00:09:54.720
кликом или даже сформулировать решение в свободной форме. Да, принудительно включить MFA только

00:09:54.720 --> 00:09:58.800
для администраторов. Система адаптируется. Сравните это с человеческим процессом.

00:09:58.800 --> 00:10:03.120
Традиционный аудит доступа может занимать часы, выгрузка списков, выполнение запросов

00:10:03.120 --> 00:10:08.100
PowerShell, сверка прав, планирование очистки. К моменту утверждения половина данных уже устаревает.

00:10:08.280 --> 00:10:13.200
Агент, напротив, работает непрерывно. Окно между уязвимостью и ее устранением сокращается

00:10:13.200 --> 00:10:17.560
с дней до мгновений. Возьмем простой пример. Подрядчик, нанятый на три месяца,

00:10:17.820 --> 00:10:23.200
не был удален из привилегированных групп. Через 90 дней агент фиксирует отсутствие входов и

00:10:23.200 --> 00:10:27.840
активности при сохранении прав высокого риска. Он отправляет вежливое уведомление.

00:10:27.840 --> 00:10:32.560
Рекомендует проверку. Учетная запись неактивна дольше допустимого порога. Вы подтверждаете,

00:10:32.700 --> 00:10:37.220
он обновляет политики и фиксирует обоснования для аудита. Четко, чисто, в соответствии с нормами,

00:10:37.480 --> 00:10:41.300
еще до перерыва на кофе. Это обеспечивает постоянную гигиену нулевого доверия.

00:10:41.460 --> 00:10:43.920
Политики больше не статичны, они дышат.

00:10:51.000 --> 00:10:56.000
По мере изменения среды, новые проекты, слияния, удаленными сотрудники, агент автоматически

00:10:56.000 --> 00:11:00.520
корректирует границы доступа, подстраивая защиту под реальность, а не под мечты в документации.

00:11:00.520 --> 00:11:04.820
С точки зрения соответствия требованиям, это золото. Каждая рекомендация, каждая принятая,

00:11:04.980 --> 00:11:09.020
измененное или пропущенное предложение протоколируется. Когда регуляторы просят доказательства,

00:11:09.180 --> 00:11:13.140
вы не суетитесь, а просто листаете логи. Ваш аудиторский след создает машина,

00:11:13.300 --> 00:11:16.280
которая никогда не забывает. Влияние на бизнес. Двойное.

00:11:16.940 --> 00:11:22.700
Во-первых, разрастание привилегий, медленное, незаметное увеличение прав доступа резко снижается.

00:11:22.960 --> 00:11:26.500
Агент устраняет излишки до того, как они приведут к взлому. Во-вторых,

00:11:26.500 --> 00:11:30.940
операции становятся последовательными. Люди меняются. Автоматизация – нет.

00:11:31.260 --> 00:11:35.920
Политики остаются неизменными даже при смене ИТ-персонала. Это управление как услуга,

00:11:36.060 --> 00:11:40.340
выполняемое тем, кто читает быстрее аудиторов и никогда не путает похожие имена пользователей.

00:11:40.500 --> 00:11:44.520
Итак, этот цифровой швейцар проверяет ключи каждого каждую ночь. Он не сплетничает,

00:11:44.680 --> 00:11:48.080
не паникует, а просто перезапускает оценку политик с фанатичной преданностью.

00:11:48.080 --> 00:11:52.100
Когда кто-то увольняется, агент следит, чтобы его токен покинул систему вместе с ним.

00:11:52.220 --> 00:11:55.160
Когда создается новый отдел, он проверяет области доступа групп до того,

00:11:55.160 --> 00:11:58.980
как предположения приведут к ошибкам. Это напрямую ведет к снижению административной

00:11:58.980 --> 00:12:02.760
нагрузки и измеримому уменьшению рисков. Аналитики не тонут в таблицах прав,

00:12:03.000 --> 00:12:06.740
они контролируют обоснованность. Учетные записи с избыточными правами исчезают,

00:12:06.920 --> 00:12:10.680
как дикие животные после переписи. Проверки соответствия становятся подтверждениями,

00:12:10.840 --> 00:12:15.140
а не квестами. По сути, состояние безопасности переходит от эпизодического аудита к постоянному

00:12:15.140 --> 00:12:19.000
обеспечению. Вы перестаете наводить порядок дважды в год и начинаете жить в режиме постоянного

00:12:19.000 --> 00:12:22.520
соответствия требованиям. Один агент охраняет вашу почту, этот – ваши стены,

00:12:22.520 --> 00:12:27.280
и подгоняет кирпичи всякий раз, когда здание оседает. Итак, один агент сторожит стены,

00:12:27.560 --> 00:12:32.160
другой латает трещины. Агент по устранению уязвимости автоматизирует исправление защиты.

00:12:32.360 --> 00:12:36.120
Спросите любого ИТ-администратора о подчах и посмотрите на его непроизвольный нервный тип.

00:12:36.300 --> 00:12:40.240
Раньше управление уязвимостями означало работу с таблицами, бесконечные цепочки писем и лихорадочные

00:12:40.240 --> 00:12:44.220
вторники обновлений, которые больше напоминали кошмар. Вы изучали бюллетени, расставляли приоритеты,

00:12:44.380 --> 00:12:47.800
согласовывали окна обслуживания, а затем молились, чтобы в рабочей среде ничего не сломалось.

00:12:47.800 --> 00:12:52.840
Это был ритуал, основанный на кофеине, хаосе и скрещенных пальцах. Представляем агент устранения

00:12:52.840 --> 00:12:57.120
уязвимости в Microsoft Inchun. Представьте его как медика в вашей цифровой больнице,

00:12:57.280 --> 00:13:01.700
который постоянно проверяет показатели, выявляет инфекции и готовит планы лечения еще до

00:13:01.700 --> 00:13:06.400
прихода врачей. Он не заменяет команду кибербезопасности, он спасает ее от краха под

00:13:06.400 --> 00:13:11.620
горой CVE. Вот что на самом деле делает этот агент. Он непрерывно получает данные об уязвимостях,

00:13:11.780 --> 00:13:17.280
включая базы CVE и собственную аналитику угроз Microsoft, сопоставляя их с конфигурациями ваших устройств.

00:13:17.280 --> 00:13:22.620
Когда появляется новая уязвимость, он не просто кричит «критически», как паникерская RSS-лента.

00:13:22.800 --> 00:13:27.120
Он вычисляет степень риска, определяет затронутые устройства, важные конфигурации и наличие

00:13:27.120 --> 00:13:31.580
эксплойтов, уже используемых в реальной среде. Затем он расставляет приоритеты. Вы получаете не

00:13:31.580 --> 00:13:35.920
список паники, а хирургический точный план. Скажем, критическая ошибка ОС обнаруживается в 2 часа ночи,

00:13:36.080 --> 00:13:40.440
агент автоматически сопоставляет ее с вашими управляемыми конечными точками. Он находит уязвимые сборки,

00:13:40.660 --> 00:13:44.440
проверяет наличие патчей и готовит процесс развертывания без участия человека.

00:13:44.440 --> 00:13:49.840
Когда вы входите в систему следующим утром, краткая сводка уже ждет вас. 27 устройств требуют

00:13:49.840 --> 00:13:55.680
патч KB123. Тестовое развертывание готово. Никаких таблиц, никакой ручной сверки и никакого

00:13:55.680 --> 00:13:59.560
экзистенциального ужаса. Главное преимущество не только в скорости, но и в непрерывности.

00:13:59.780 --> 00:14:03.120
Графики обновлений у людей зависят от календаря, угрозы же подчиняются законам физики.

00:14:03.300 --> 00:14:07.940
Агент устраняет этот разрыв, работая как механизм постоянной оценки. Каждая новая запись CVI

00:14:07.940 --> 00:14:12.060
запускает автоматическую переоценку всего парка устройств. Как только возникает угроза,

00:14:12.280 --> 00:14:16.380
начинается планирование исправления. Пока большинство администраторов только пишут письмо о

00:14:16.380 --> 00:14:20.560
последствиях. Половина работы по исправлению уже автоматизирована и ждет подтверждения.

00:14:20.720 --> 00:14:24.280
С технической точки зрения, среднее время установки обновлений сокращается,

00:14:24.400 --> 00:14:28.940
по внутренним данным Microsoft, до 30% быстрее при пилотном развертывании. Проще говоря,

00:14:29.140 --> 00:14:33.160
вы тратите меньше времени на реакцию и больше на предотвращение заголовков о новом взломе.

00:14:33.160 --> 00:14:37.140
Даже план развертывания выглядит корректно. Агент взвешивает серьезность риска против

00:14:37.140 --> 00:14:41.140
возможных сбоев в работе. Если патч может перезагрузить критические системы в рабочее

00:14:41.140 --> 00:14:45.140
время, он предложит поэтапное внедрение, а не принудительную установку. Есть странная

00:14:45.140 --> 00:14:48.840
элегантность в том, что машина демонстрирует лучшее суждение, чем комитет по управлению

00:14:48.840 --> 00:14:53.240
изменениями. И прозрачность, каждая рекомендация снабжена обоснованием, какая CVI ее вызвала,

00:14:53.460 --> 00:14:57.280
какие телеметрические данные подтвердили состояние и какие защитные меры уже снижают риск.

00:14:57.360 --> 00:15:01.340
Вам не нужно доверять ему слепо, вы можете проверить ход его мыслей, как записи коллеги.

00:15:01.340 --> 00:15:05.200
Рассматривайте свою инфраструктуру как живой организм. Старые модели безопасности ждали

00:15:05.200 --> 00:15:09.000
появления температуры, взломов, сбоев, явных симптомов, прежде чем начинать лечение.

00:15:09.240 --> 00:15:13.480
Агент по устранению уязвимостей действует как иммунная система. Он постоянно сканирует сеть,

00:15:13.660 --> 00:15:17.580
выявляет аномалии и применяет цифровые антитела до того, как инфекция распространится.

00:15:17.800 --> 00:15:21.500
Защита превращается в проактивное обслуживание вместо постмартемного расследования.

00:15:21.760 --> 00:15:25.820
Самое интересное – это то, как эти автономные медики взаимодействуют с другими агентами.

00:15:25.980 --> 00:15:29.840
Стажер по фильтрации фишинга предотвращает попадание новых инфекций через электронную почту.

00:15:31.340 --> 00:15:35.220
Следит за тем, чтобы входили только проверенные пользователи. Медик по устранению уязвимостей

00:15:35.220 --> 00:15:39.300
лечит открытые поверхности. Вместе они напоминают биологический организм – СОС,

00:15:39.440 --> 00:15:43.760
который саморегулируется, самозащищается и иногда сам себя корит за пропущенные обновления.

00:15:43.920 --> 00:15:48.820
Конечно, люди по-прежнему задают приоритеты. Вы решаете, одобрять ли установку патчей

00:15:48.820 --> 00:15:52.640
автоматически для малозначимых устройств или ставить их в очередь на проверку.

00:15:52.820 --> 00:15:57.080
Агент не узурпирует власть. Он просто проводит сортировку быстрее любого человека.

00:15:57.320 --> 00:16:01.040
Можете отказаться от его помощи, но вспомните, как в прошлый раз, когда кто-то отложил патчи,

00:16:01.040 --> 00:16:04.540
половина сети подхватила вирус-вымогатель. Так что да, назовите его стажером,

00:16:04.740 --> 00:16:08.940
ставшим полевым хирургом. Пока остальные спорят об оценке рисков, он уже накладывает швы

00:16:08.940 --> 00:16:12.960
и бронирует операционные. Показатель улучшения в 30% – это не маркетинг,

00:16:13.140 --> 00:16:17.100
это статистическое спасение. Меньше простоев, меньше взломов и аналитики,

00:16:17.360 --> 00:16:20.520
которые, наконец, высыпаются вместо ночных звонков в 3 часа утра.

00:16:21.040 --> 00:16:24.720
Теперь, познакомившись с готовыми моделями, давайте обсудим следующий шаг,

00:16:24.900 --> 00:16:26.520
как научить вас создавать собственные.

00:16:26.520 --> 00:16:31.240
Создание автономных агентов безопасности. Конструктор агентов в Security Copilot – это та

00:16:31.240 --> 00:16:34.660
часть, которая по-настоящему восхищает и пугает, ведь когда вы создаете своих

00:16:34.660 --> 00:16:37.960
собственных цифровых аналитиков, вы больше не управляете продуктом безопасности,

00:16:38.120 --> 00:16:42.020
вы формируете синтетический штат сотрудников. В простейшем виде конструктор агентов

00:16:42.020 --> 00:16:46.960
позволяет описать задачу обычным языком. Отшлеживая привилегированные входы в нерабочее

00:16:46.960 --> 00:16:51.100
время и оповещая меня, если токены поступают с неуправляемых устройств.

00:16:51.100 --> 00:16:55.440
Copilot переводит это в операционную логику. Результат – пользовательский агент,

00:16:55.660 --> 00:17:00.180
развернутый в вашей среде Microsoft 365, который терпеливо ждет ночных инцидентов.

00:17:00.320 --> 00:17:04.220
Вы больше не пишете скрипты, вы создаете модели поведения. Каждый агент может вызывать

00:17:04.220 --> 00:17:07.280
инструменты, запрашивать данные, анализировать результаты и действовать.

00:17:07.400 --> 00:17:10.900
Трикгеры на основе событий – непрерывное сканирование или запланированные процедуры.

00:17:11.020 --> 00:17:15.160
Это как нанять еще одного стажера, идеально послушного, вечно бодрого и совершенно лишанного

00:17:15.160 --> 00:17:18.860
сарказма. Безопасность прежде всего, разумеется. Каждый агент работает под изолированной

00:17:18.860 --> 00:17:21.700
учетной записью с собственными правами доступа и журналом аудита. Представьте,

00:17:21.820 --> 00:17:25.300
что вы выдаете каждому личный пропуск вместо своей связки ключей администратора. Вы можете

00:17:25.300 --> 00:17:28.580
отозвать или ограничить его права в любое время, и каждое принятое им решение остается

00:17:28.580 --> 00:17:32.280
очлеживаемым. В терминах нулевого доверия – это автономия в сочетании с подотчетностью,

00:17:32.520 --> 00:17:36.320
редкое сочетание даже среди людей. Гибкость просто поразительна. Хотите агента,

00:17:36.460 --> 00:17:39.980
который ежедневно составляет сводку состояния безопасности в Defender и Первью,

00:17:40.140 --> 00:17:43.860
отправляет отчет в Teams и формирует очередь предложений по установке патчей? Можете.

00:17:43.860 --> 00:17:47.460
Хотите другой инструмент, который сопоставляет аномалии входа с географическими данными,

00:17:47.680 --> 00:17:51.660
а затем автоматически рекомендует обновление условного доступа? Тоже возможно. Библиотека

00:17:51.660 --> 00:17:55.740
партнерских инструментов еще больше расширяет возможности, позволяя организациям объединять

00:17:55.740 --> 00:18:00.320
данные из разных источников, как оркестр, играющий в едином темпе. Это меняет культуру труда.

00:18:00.500 --> 00:18:04.920
Ассистенты перестают быть подчиненными, они становятся соавторами. Аналитики проектируют

00:18:04.920 --> 00:18:09.020
системы контроля, вместо того, чтобы жить в таблицах. Экосистема Капайлот превращается в

00:18:09.020 --> 00:18:12.900
метаорганизацию, где люди управляют своими собственными абстрактными копиями. В этом есть

00:18:12.900 --> 00:18:17.320
доля иронии. Вы больше не нанимаете младших аналитиков, вы их компилируете, а затем загружаете

00:18:17.320 --> 00:18:21.920
обновления, когда требуются новые навыки. Версия 2.3 изучает криминалистику программ-вымогателей.

00:18:22.100 --> 00:18:26.780
Версия 2.4 никогда не забывает закрыть тикеты. Процесс адаптации — это буквально один пром.

00:18:26.900 --> 00:18:31.200
Пока внедрение находится на ранних стадиях. Гартнер оценивает проникновение агентной

00:18:31.200 --> 00:18:36.840
автоматизации безопасности в 5%, но движение неоспоримо. СОСи-центры, уже использующие агенты

00:18:36.840 --> 00:18:41.220
Капайлот, сообщают о значительном снижении нагрузки, более стабильной работе и легких

00:18:41.220 --> 00:18:44.960
экзистенциальных размышлениях на собраниях. Ранние пользователи не увольняют людей,

00:18:45.120 --> 00:18:48.980
они перенаправляют их на задачи более высокого уровня, где по-прежнему важна креативность,

00:18:49.100 --> 00:18:52.040
по крайней мере, до тех пор, пока креативность тоже не станет услугой.

00:18:52.200 --> 00:18:56.780
Важно отметить, что создание агентов не ограничено только экспертами. Интерфейсы на естественном

00:18:56.780 --> 00:19:01.100
языке означают, что любой, кто способен описать задачу, может управлять поведением И.

00:19:01.260 --> 00:19:04.920
Менеджеры по политике превращают проверки соответствия в автономных наблюдателей.

00:19:04.920 --> 00:19:09.180
ИТ-отделы создают мониторы патчей. Команды по работе с данными порождают исследовательских

00:19:09.180 --> 00:19:12.680
ботов, которые никогда не упустят тренд. Это демократизирует автоматизацию,

00:19:12.880 --> 00:19:16.960
формализуя дисциплину. Процедуры становятся кодом, облаченным в индивидуальности.

00:19:17.160 --> 00:19:21.840
Интеграция с экосистемой Microsoft делает риски управляемыми. Агенты работают в рамках

00:19:21.840 --> 00:19:27.020
Defender, Intra, Intune и Perview, соблюдая установленные модели разрешений и политики аудита.

00:19:27.200 --> 00:19:30.400
Вы сохраняете контроль, не занимаясь микроменеджментом каждого оповещения.

00:19:30.400 --> 00:19:34.360
Система вертикально масштабируется, тысячи автономных микроспециалистов общаются через

00:19:34.360 --> 00:19:38.660
стандартизированные API. И, возможно, в этом скрытый смысл. Мы не автоматизируем задачи,

00:19:38.800 --> 00:19:42.540
мы институционализируем интеллект. Каждое правило, каждая проверка, каждая коррекция со стороны

00:19:42.540 --> 00:19:45.580
человека становится воспроизводимыми. Каждый агент воплощает в себе дистиллированные

00:19:45.580 --> 00:19:49.780
знания организации, готовые к применению в любой момент. Итак, наблюдая, как этот некогда скромный

00:19:49.780 --> 00:19:54.360
стажер превращается из скрипта в специалиста и супервозера, помните, к чему все идет. Скоро вы будете

00:19:54.360 --> 00:19:58.740
создавать агентов под свои рабочие процессы, отражающих ДНК вашей команды с машинной точностью.

00:19:58.900 --> 00:20:04.040
Наш стажер прошел путь от доставки кофе до управления операциями. Настоящий вопрос теперь в том,

00:20:04.180 --> 00:20:08.780
когда ваши коллеги и начнут обучать своих преемников, попросят ли они хотя бы разрешение,

00:20:08.980 --> 00:20:14.080
человеческий надзор или вымирание. Мы научили машины мыслить как аналитики, а потом удивились,

00:20:14.280 --> 00:20:18.660
когда они стали делать это лучше нас. Они обрабатывают миллиарды сигналов, не вздыхая,

00:20:18.880 --> 00:20:22.880
обладают идеальной памятью и работают круглосуточно. Вы хотели эффективности,

00:20:22.880 --> 00:20:27.660
вы получили беспощадную компетентность. Поздравляю, пугает не скорость, а этикет.

00:20:27.780 --> 00:20:31.740
Эти агенты вежливо объясняют свои действия, ссылаются на прецеденты и просят обратную связь,

00:20:31.860 --> 00:20:35.980
словно образцовые сотрудники. Они не бросают работу в ярости и не путают уровни критичности только

00:20:35.980 --> 00:20:39.980
потому, что кто-то помешал им обедать. Они не берут больничный, они просто вызывают аппи.

00:20:40.080 --> 00:20:44.580
И где же в этой системе оказываетесь вы, бывший главный оператор? В идеале, руководите оркестрацией.

00:20:44.800 --> 00:20:49.480
Люди по-прежнему определяют миссию, этику и допустимый уровень риска. Машины берут на себя исполнение,

00:20:49.480 --> 00:20:53.780
ту рутинную работу, которая раньше отнимала у вас целые дни. Но здесь появляется новый нюанс

00:20:53.780 --> 00:20:57.960
ответственности. Теперь системы предоставляют более ясные обоснования своих решений, чем когда-либо

00:20:57.960 --> 00:21:01.660
могли люди. Когда автоматизация становится более прозрачной для аудита, чем ее создатели,

00:21:01.840 --> 00:21:06.400
смысл контроля меняется. Это не вымирание для аналитиков, это вымирание для монотонности.

00:21:07.040 --> 00:21:12.400
Трагедией было бы цепляться за ручной труд из чувства ностальгии. Описание вашей работы изменилось.

00:21:12.580 --> 00:21:17.320
Не бороться с атакующими, а управлять умами, которые с ними борются. Ваш стек безопасности – это

00:21:17.320 --> 00:21:20.800
больше не просто набор инструментов. Это сообщество интеллектуальных помощников.

00:21:20.980 --> 00:21:24.980
Относитесь к ним как к коллегам, контролируйте, проверяйте, совершенствуйте. Используйте их

00:21:24.980 --> 00:21:29.080
точность, чтобы усилить свои суждения, а не заменить их. Потому что каждое новое обновление

00:21:29.080 --> 00:21:33.620
сдвигает границы, приближая нас на шаг к полностью автономной защите. Это может автоматизировать

00:21:33.620 --> 00:21:38.700
вашу нагрузку или тихо спасти вашу сеть, прежде чем вы заметите угрозу. Если вам интересно разобраться

00:21:38.700 --> 00:21:43.120
в этом балансе, подписывайтесь. Будьте в курсе развития экосистемы и безопасности Microsoft,

00:21:43.480 --> 00:21:46.880
прежде чем следующее обновление решит защитить вас и, возможно, превзойти.