WEBVTT

00:00:00.320 --> 00:00:01.900
Знайомтеся, ваш новий інтерн.

00:00:02.020 --> 00:00:04.880
Він не спить, не скаржиться, не розливає каву на сервери

00:00:04.880 --> 00:00:08.580
і за тиждень запросто взяв на себе половину роботи вашого центру безпеки.

00:00:08.740 --> 00:00:10.580
Цей інтерн, звісно, не людина.

00:00:10.760 --> 00:00:15.180
Це синтетичний аналітик, автономний агент з екосистеми Microsoft Security Co-Pilot.

00:00:15.360 --> 00:00:16.900
І він ніколи не просить вихідний.

00:00:17.100 --> 00:00:19.620
Якщо ви працювали в СОСі, то знаєте цю історію.

00:00:19.760 --> 00:00:21.120
Люди тонуть у морі шуму.

00:00:21.260 --> 00:00:24.600
Кожен пристрій пінгує, кожен чих користувача створює запис у логах.

00:00:24.600 --> 00:00:27.040
Більшість хибні, але всі потребують перевірки.

00:00:27.180 --> 00:00:30.500
Тим часом справжня атака ховається під купою потенційних подій.

00:00:30.640 --> 00:00:33.720
Це не пильність, це покарання, замасковане під продуктивність.

00:00:33.840 --> 00:00:36.420
Microsoft вирішила автоматизувати це покарання.

00:00:36.600 --> 00:00:38.660
Зустрічайте агентів Security Co-Pilot,

00:00:38.820 --> 00:00:41.600
мініатюрних цифрових двійників ваших найкращих аналітиків,

00:00:41.720 --> 00:00:44.560
створених мислити в контексті, приймати рішення самостійно та,

00:00:44.700 --> 00:00:46.900
і це лякає, вчитися на ваших виправленнях.

00:00:46.980 --> 00:00:48.500
Це не скрипти, це колеги.

00:00:48.500 --> 00:00:53.200
Колеги із синтетичним терпінням і здатністю читати тисячу сповіщень на секунду, не кліпаючи оком.

00:00:53.360 --> 00:00:55.780
Зараз ми познайомимося з трьома такими новобранцями.

00:00:55.940 --> 00:01:00.460
Перший агент полює на фішингові листи жодних марафонів з розбору переповнених скриню.

00:01:00.600 --> 00:01:02.880
Другий агент вирішує хаос із умовним доступом,

00:01:02.980 --> 00:01:06.680
оновлюючи політики ідентифікації ще до того, як аудитори помітять прогалину.

00:01:06.820 --> 00:01:09.900
Третій агент латає вразливості, тихо готуючи оновлення,

00:01:10.000 --> 00:01:12.180
поки люди сперечаються про їхню серйозність.

00:01:12.180 --> 00:01:15.640
Разом вони утворюють своєрідну роботизовану команду операторів.

00:01:15.760 --> 00:01:18.460
Один сканує повідомлення, другий охороняє двері,

00:01:18.580 --> 00:01:21.500
третій накладає цифрові пов'язки на інфіковані системи.

00:01:21.620 --> 00:01:25.140
І як будь-який надто старанний інтерн, вони вчаться лякаючи швидко.

00:01:25.320 --> 00:01:26.960
Люди створили їх для допомоги.

00:01:27.060 --> 00:01:31.020
Але, навчаючи їх захищати системи, ми водночас навчили їх думати про захист.

00:01:31.100 --> 00:01:32.780
Ось чому до кінця цього відео ви побачите,

00:01:32.900 --> 00:01:36.740
як ці агенти перетворюють хаос СОСі на щось кероване і, можливо, трохи бентежне.

00:01:36.740 --> 00:01:39.820
Питання не в тому, чи полегшать вони вашу роботу, вони вже це зробили.

00:01:39.960 --> 00:01:42.360
Питання в тому, як скоро ви будете звітувати перед ними.

00:01:42.520 --> 00:01:44.040
Ера синтетичних аналітиків.

00:01:44.160 --> 00:01:47.200
Центри безпеки зазнали невдачі не через те, що аналітики були ліниві.

00:01:47.360 --> 00:01:50.100
Вони не впоралися, бо складність переросла можливості людини.

00:01:50.220 --> 00:01:53.920
Кожне сучасне підприємство засипає свій СОСі мільйонами подій щодня.

00:01:54.100 --> 00:01:57.300
Кожна подія потребує уваги, але насправді важливих одиниці.

00:01:57.460 --> 00:02:00.560
А ви окремити їх, це як робити серцево-легеневу реанімацію з того сіна в надії,

00:02:00.560 --> 00:02:02.000
що хоч одна соломенка кашляне.

00:02:02.120 --> 00:02:05.020
Ручна обробка працювала, коли логи вміщилися на одному моніторі.

00:02:05.160 --> 00:02:09.140
Потім з'явилися хмарні інфраструктури, гібридні ідентичності і цунамі хибних спрацьовувань.

00:02:09.300 --> 00:02:10.360
Аналітики вигоріли.

00:02:10.520 --> 00:02:12.640
Час реагування розтягнувся з годин до днів.

00:02:12.820 --> 00:02:16.660
СОСі стали машинами реакції, що збирають шум швидше, ніж встигають на нього реагувати.

00:02:16.840 --> 00:02:19.040
Традиційна автоматизація мала це виправити.

00:02:19.280 --> 00:02:20.500
Спойлер, не виправила.

00:02:20.680 --> 00:02:22.860
Ці старі скрипти – це просто калькулятори.

00:02:22.860 --> 00:02:25.360
Вони слідують формулам, але ніколи не запитують, чому.

00:02:25.540 --> 00:02:28.240
Вони спрацьовують однаково щоразу, незалежно від контексту.

00:02:28.360 --> 00:02:30.100
Корисно, так, але занадто жорстко.

00:02:30.260 --> 00:02:33.360
Агентнейшій рушійна сила нової ери-секьюрити Коупайлот працює інакше.

00:02:33.500 --> 00:02:34.520
Подумайте про це так.

00:02:34.660 --> 00:02:36.480
Калькулятор просто виконує обчислення.

00:02:36.640 --> 00:02:39.420
Стажер з інтуїцією вирішує, які саме обчислення виконувати.

00:02:39.620 --> 00:02:44.660
Агенти Коупайлот розпізнають паттерни, аналізують дані та діють автономно в межах ваших політик.

00:02:44.660 --> 00:02:47.600
Вони не просто виконують накази, вони інтерпретують наміри.

00:02:47.740 --> 00:02:50.460
Ви ставите їм мету, а вони планують кроки для її досягнення.

00:02:50.640 --> 00:02:51.560
Чому це важливо?

00:02:51.740 --> 00:02:56.460
Аналітики витрачають приблизно 70% часу на доведення того, що сповіщення не є загрозами.

00:02:56.620 --> 00:02:59.960
Це 7 із кожних 10 робочих годин, витрачених на перевірку привидів.

00:03:00.100 --> 00:03:03.920
Автономні агенти Секьюрити Коупайлот усувають близько 90% цієї рутини,

00:03:04.000 --> 00:03:06.780
відфільтровуючи хибні тривоги ще до того, як їх побачить людина.

00:03:06.920 --> 00:03:09.300
Агент не втомлюється після перших ста сповіщень.

00:03:09.300 --> 00:03:11.920
Його судження не погіршується на 12 годину роботи.

00:03:12.060 --> 00:03:14.180
Він не пропускає обід, бо ніколи його не потребував.

00:03:14.280 --> 00:03:16.820
І ось де починається справжня ефективність цикли зворотного зв'язку.

00:03:16.960 --> 00:03:19.480
Ви виправляєте агента один раз, і він запам'ятовує це назавжди.

00:03:19.640 --> 00:03:21.960
Жодних циклів перенавчання чи повторних інструктажів.

00:03:22.080 --> 00:03:25.860
Позначте сповіщення як безпечне, і він перебудує свою логіку для наступного разу.

00:03:25.980 --> 00:03:29.420
Одне виправлення людиною перетворюється на постійну інституційну пам'ять.

00:03:29.560 --> 00:03:33.140
А тепер помножте цю пам'ять на Defenda, Perview, Entra та Intune.

00:03:33.140 --> 00:03:37.120
Увесь пакет безпеки Microsoft наповнюється крихітними автономними фахівцями.

00:03:37.280 --> 00:03:39.080
Агенти Defenda розслідують фішинг.

00:03:39.240 --> 00:03:41.180
Агенти Perview займаються внутрішніми ризиками.

00:03:41.320 --> 00:03:43.620
Агенти Entra перевіряють політики доступу в реальному часі.

00:03:43.740 --> 00:03:46.700
Агенти Intune усувають вразливості ще до того, як ви про них дізнаєтеся.

00:03:46.880 --> 00:03:48.700
Архітектура схожа на нервову систему.

00:03:48.940 --> 00:03:52.980
Сигнали від кожного вузла, миттєві рефлекси, мозок, централізований у Co-Pilot.

00:03:53.180 --> 00:03:53.700
Іронія.

00:03:53.700 --> 00:03:57.360
Раніше СОСі наймали армії аналітиків, щоб впоратися з обсягом сповіщень.

00:03:57.500 --> 00:04:00.420
Тепер вони розгортають агентів, щоб контролювати цих самих аналітиків.

00:04:00.560 --> 00:04:03.720
Люди пройшли шлях від визначення правил і затвердження скриптів до наставництва над шістажерами,

00:04:03.840 --> 00:04:05.420
які більше не потребують постійного керівництва.

00:04:05.540 --> 00:04:08.580
Усе змінилося в той момент, коли машинне мислення стало контекстнозалежним.

00:04:08.760 --> 00:04:11.280
В автоматизації на основі правил контекст руйнує систему.

00:04:11.480 --> 00:04:13.900
Занадто багато розгалужень, занадто багато підтримки логіки.

00:04:13.900 --> 00:04:16.060
В агентному щі контекст живить систему.

00:04:16.220 --> 00:04:17.740
Вона адаптує шляхи на ходу.

00:04:17.900 --> 00:04:21.240
І так це означає, що агент навчається швидше за середню статистичну людину.

00:04:21.420 --> 00:04:24.320
Соте виправлення засвоюється так само міцно, як і перше.

00:04:24.500 --> 00:04:27.900
На відміну від стіва з нічної зміни, він не забуває нічого до понеділка.

00:04:28.120 --> 00:04:31.360
Результат – СОСі, який переходить від реакції до передбачення.

00:04:31.560 --> 00:04:34.640
Люди перестають гасити пожежі і починають керувати стратегією.

00:04:34.840 --> 00:04:36.920
Сповіщення вирішуються, поки ви ще п'єте каву,

00:04:36.920 --> 00:04:39.900
а розслідування тривають безперервно навіть після завершення вашої зміни.

00:04:40.040 --> 00:04:40.700
Яка ціна?

00:04:40.860 --> 00:04:41.860
Трохи гордості.

00:04:42.000 --> 00:04:44.340
Аналітики мають адаптуватися до керівництва інтелектом,

00:04:44.400 --> 00:04:46.800
який не вигорає, не скаржиться і не перекручує політики.

00:04:46.980 --> 00:04:47.380
Вигода.

00:04:47.540 --> 00:04:51.060
Цілодобова мережа захисту, яка стає розумнішою щоразу, коли ви вказуєте їй на пропуски.

00:04:51.220 --> 00:04:53.340
Отже, так, стажер із кібербезпеки еволюціонував.

00:04:53.480 --> 00:04:55.560
Він перестав збирати логи і почав вимагати набори даних.

00:04:55.600 --> 00:04:56.980
Давайте познайомимося з першим із них.

00:04:56.980 --> 00:04:58.780
Він не просто перевіряє вашу електронну пошту.

00:04:58.920 --> 00:04:59.800
Він її допитує.

00:04:59.960 --> 00:05:02.240
Агент із сортування фішингу, що усуває в тому відсповіщень.

00:05:02.360 --> 00:05:05.040
У кожному центрі безпеки СОСі один і той самий ранковий ритуал.

00:05:05.120 --> 00:05:07.460
Відкриваєте чергу, бачите сотні підозрілих листів,

00:05:07.600 --> 00:05:09.760
важко зітхаєте і починаєте грати в кіберрулитку.

00:05:09.940 --> 00:05:13.500
90 з цих повідомлень будуть нешкідливими розсилками чи святковими знижками.

00:05:13.680 --> 00:05:15.840
5 можуть бути справжніми спробами фішингу.

00:05:15.840 --> 00:05:20.360
Інші 5, у кращому випадку, це ваші колеги, які переселяють меми на скриньку безпеки.

00:05:20.480 --> 00:05:23.260
Аналітики-люди переглядають їх по черзі, звіряючи заголовки,

00:05:23.380 --> 00:05:26.320
скануючи URL-адреси та перевіряючи репутацію відправника.

00:05:26.500 --> 00:05:29.280
Це виснажливо, монотонно й абсолютно нежиттєздатно.

00:05:29.440 --> 00:05:33.780
Людський мозок не був створений для обробки тисяч майже однакових тривожних повідомлень щодня.

00:05:33.960 --> 00:05:35.820
Втома від сповіщень – це не метафора.

00:05:36.000 --> 00:05:37.460
Це професійна небезпека.

00:05:37.700 --> 00:05:39.900
Зустрічайте агента з сортування фішингу.

00:05:39.900 --> 00:05:43.720
Замість того, щоб пасивно отримувати звіти, цей агент допитує кожен лист,

00:05:43.860 --> 00:05:45.780
наче найприскіпливіший детектив у світі.

00:05:45.940 --> 00:05:48.380
Він аналізує повідомлення, перевіряє посилання на домени,

00:05:48.500 --> 00:05:52.460
оцінює поведінку відправника і зіставляє це з сигналами загроз у реальному часі від дафенда.

00:05:52.580 --> 00:05:55.700
Потім він самостійно вирішує, чи потребує цей лист ескалації.

00:05:55.900 --> 00:05:57.280
Ось у чому головна фішка.

00:05:57.440 --> 00:06:00.280
Агент не просто застосовує правила, він мислить у контексті.

00:06:00.420 --> 00:06:03.140
Якщо постачальник раптово надсилає рахунок з незвичного домену,

00:06:03.140 --> 00:06:05.680
старі системи автоматично позначають його як загрозу.

00:06:05.780 --> 00:06:09.740
Агент Security Coopilot натомість зважує нещодавні шаблони листування,

00:06:09.920 --> 00:06:13.300
результати автентифікації та тон контенту, перш ніж зробити висновок.

00:06:13.400 --> 00:06:17.020
Це різниця між «виглядає дивно» та «точно зловмисно».

00:06:17.020 --> 00:06:19.020
Розглянемо невеличкий експеримент.

00:06:19.200 --> 00:06:21.200
Аналітик отримує два сповіщення.

00:06:21.380 --> 00:06:24.580
У темі листа вказано «очікує на оплату».

00:06:24.580 --> 00:06:29.240
Один лист від постійного партнера, інший – з домену, в якому одна літера відрізняється.

00:06:29.420 --> 00:06:31.720
Аналітик ретельно досліджуватиме обидва.

00:06:31.720 --> 00:06:35.320
Агент тим часом обробляє їх одночасно, виконує телеметричні перевірки,

00:06:35.440 --> 00:06:39.820
виявляє підробку домену, закриває безпечний лист, ескалює загрозу і складає обґрунтування.

00:06:39.980 --> 00:06:43.120
Все це ще до того, як людина встигне дочитати перший заголовок.

00:06:43.280 --> 00:06:46.060
Саме тут зворотний зв'язок природною мовою змінює все.

00:06:46.260 --> 00:06:49.060
Коли аналітик втручається, вписуючи, це нешкідливо.

00:06:49.260 --> 00:06:50.920
Агент засвоює цю корекцію.

00:06:51.120 --> 00:06:54.260
Наступного разу він автоматично змінює пріоритет подібних сповіщень.

00:06:54.260 --> 00:06:57.220
Це навчання не узагальнені з догадки, а цілеспрямоване міркування,

00:06:57.380 --> 00:06:58.760
налаштоване під ваше середовище.

00:06:58.900 --> 00:07:01.460
Ви вибудовуєте колективну пам'ять з кожним відхиленим листом.

00:07:01.600 --> 00:07:03.320
Прозорість, звісно, має значення.

00:07:03.500 --> 00:07:05.140
Жодних вердиктів чорної скриньки.

00:07:05.320 --> 00:07:08.320
Агент створює візуальний робочий процес, що показує кожен крок міркувань,

00:07:08.460 --> 00:07:12.340
ДНС, запити, аномалії в заголовках, бали репутації та навіть рівень впевненості у рішенні.

00:07:12.480 --> 00:07:15.120
Аналітики можуть відтворити хід його думок, наче запис подій.

00:07:15.120 --> 00:07:17.120
Це підзвітність, закладена в архітектуру.

00:07:17.260 --> 00:07:20.980
А результати такі ранні впровадження показують до 90% менше ручних розслідувань

00:07:20.980 --> 00:07:24.200
для фішингових сповіщень, а середній час перевірки скорочується з годин до хвилин.

00:07:24.320 --> 00:07:26.400
Аналітики витрачають більше часу на реальні інциденти,

00:07:26.520 --> 00:07:30.540
замість того, щоб сперечатися, чи не планує пограбування звичайний PDF-файл із щоквартальним звітом.

00:07:30.680 --> 00:07:33.280
Показники продуктивності зростають не тому, що люди працюють більше,

00:07:33.360 --> 00:07:36.760
а тому, що вони нарешті перестають витрачати зусилля на доведення того, що небо не падає.

00:07:36.760 --> 00:07:39.000
З психологічної точки зору це дуже важливо.

00:07:39.180 --> 00:07:42.340
Втома від сповіщень не просто марнує час, вона руйнує моральний дух.

00:07:42.500 --> 00:07:44.600
Усунення шуму повертає зосередженість.

00:07:44.780 --> 00:07:48.120
Аналітики знову почуваються компетентними, а не постійно перевантаженими.

00:07:48.300 --> 00:07:50.960
Агент із сортування фішингу стає спокійним, невсепущим колегою,

00:07:51.080 --> 00:07:54.280
який тихо розчищає хаос у вхідних повідомленнях, перш ніж хтось увійде в систему.

00:07:54.420 --> 00:07:58.220
Фактично, цей стажер читає 10 тисяч листів на день і ніколи не просить кави.

00:07:58.220 --> 00:08:01.120
Він не відволікається на меми, не сприймає сарказм помилково

00:08:01.120 --> 00:08:04.380
і не пересилає ланцюгові листи фінансовому директору про всяк випадок.

00:08:04.560 --> 00:08:07.220
Він просто працює невпинно, стабільно і надійно.

00:08:07.400 --> 00:08:09.620
За сарказмом ховається фундаментальний сул.

00:08:09.780 --> 00:08:12.900
Виявлення загроз більше не потребує нескінченної пильності з боку людей.

00:08:13.100 --> 00:08:15.520
Йдеться про навчання машини наближатися до вашої пильності,

00:08:15.600 --> 00:08:17.480
вдосконалювати її, а потім перевершувати.

00:08:17.680 --> 00:08:21.100
Кожне виправлення, зроблене сьогодні, завтра стає корпоративним досвідом.

00:08:21.100 --> 00:08:22.740
Кожне рішення примножується.

00:08:22.900 --> 00:08:25.400
Отже, ваша поштова скринька залишається чистою,

00:08:25.520 --> 00:08:29.420
аналітики спокійними, а справжні загрози нарешті отримують належну увагу.

00:08:29.540 --> 00:08:33.520
І якщо цей стажер керує вашою поштою, наступний керуватиме вашими дверима.

00:08:33.640 --> 00:08:37.240
Агент оптимізації умовного доступу, що закриває прогалини в безпеці.

00:08:37.400 --> 00:08:41.680
Управління ідентифікацією – це цифровий еквівалент випасу котів, озброєних перепустками.

00:08:41.860 --> 00:08:44.980
Кожна організація вважає, що контролює доступ, аж поки не виявляється,

00:08:44.980 --> 00:08:49.660
що забутий обліковий запис підрядника входить у конфіденційні системи через місяці після завершення проєкту.

00:08:49.980 --> 00:08:54.080
Адміністратори, зрештою, виявляють це зазвичай під час аудиту, частіше за все випадково.

00:08:54.240 --> 00:08:56.040
На той час ризик уже вкоренився.

00:08:56.220 --> 00:09:00.200
Хаотичне зростання доступу – це те, що стається, коли тимчасові дозволи стають постійними,

00:09:00.260 --> 00:09:01.960
а ручні аудити вдають, що це не так.

00:09:02.060 --> 00:09:03.660
Це не недбалість, це математика.

00:09:03.820 --> 00:09:06.640
Тисячі користувачів, сотні програм, постійні зміни ролей.

00:09:06.640 --> 00:09:10.080
Вам потрібна пильність, яка ніколи не спить, і пам'ять, яка ніколи не зраджує.

00:09:10.240 --> 00:09:14.560
Саме на цю проблему Microsoft спрямувала агент оптимізації умовного доступу Вентра.

00:09:14.740 --> 00:09:19.620
Уявіть його як прискіпливого охоронця, який перевіряє кожну перепустку щоночі, не скаржачись на перепрацювання.

00:09:19.780 --> 00:09:20.820
Ось як це працює.

00:09:20.980 --> 00:09:25.720
Агент постійно сканує ваш каталог, користувачів, пристрої, суб'єкти служби та членство в групах,

00:09:25.860 --> 00:09:28.300
звіряючи все з вашими політиками умовного доступу.

00:09:28.440 --> 00:09:29.660
Він шукає відхилення.

00:09:29.660 --> 00:09:33.740
Користувач, доданий не в ту групу, пристрій, що перестав відповідати вимогам безпеки або програма,

00:09:33.840 --> 00:09:35.620
що оминає багатофакторну автентифікацію.

00:09:35.740 --> 00:09:39.840
Коли він помічає невідповідність, то миттєво позначає її та пропонує виправлення простою мовою.

00:09:40.020 --> 00:09:42.640
Вимагати МФА для цих п'яти облікових записів.

00:09:42.820 --> 00:09:44.780
Видалити неактивні суб'єкти служби.

00:09:44.960 --> 00:09:47.540
Додати цих нових користувачів до базового захисту.

00:09:47.760 --> 00:09:52.740
Ви можете схвалити або змінити пропозиції одним кліком або навіть сформулювати своє рішення в розмовній формі.

00:09:52.740 --> 00:09:55.440
Так, застосувати МФА лише для адміністраторів.

00:09:55.600 --> 00:09:56.820
Система адаптується.

00:09:56.960 --> 00:09:58.680
Порівняйте це з людським процесом.

00:09:58.800 --> 00:10:03.200
Традиційний перегляд прав доступу може зайняти години вивантаження списків, виконання ПАВА-шел-запитів,

00:10:03.300 --> 00:10:05.400
узгодження дозволів, а потім планування очищення.

00:10:05.580 --> 00:10:08.100
До моменту затвердження половина даних уже застаріває.

00:10:08.260 --> 00:10:10.160
Натомість агент працює безперервно.

00:10:10.340 --> 00:10:13.940
Вікно між виявленням загрози та її усуненням скорочується з днів долічених моментів.

00:10:14.120 --> 00:10:15.380
Візьмемо будинний приклад.

00:10:15.380 --> 00:10:19.720
Підрядника найняли на три місяці, але не видалили з привілеюваних груп після завершення роботи.

00:10:19.840 --> 00:10:23.660
Через 90 днів агент помічає нуль входів у систему, нуль журналів активності,

00:10:23.740 --> 00:10:25.860
проте зберігаються права з високим рівнем ризику.

00:10:26.060 --> 00:10:27.820
Він надсилає ввічливе сповіщення.

00:10:28.020 --> 00:10:29.140
Рекомендує перевірку.

00:10:29.280 --> 00:10:32.040
Обліковий запис демонструє неактивність, що перевищує встановлений поріг.

00:10:32.160 --> 00:10:35.080
Ви підтверджуєте, він оновлює політики та записує обґрунтування для аудиту.

00:10:35.240 --> 00:10:36.660
Чітко охайно відповідає вимогам.

00:10:36.660 --> 00:10:38.260
І все це щодо вашої кавової перерви.

00:10:38.380 --> 00:10:41.580
Це фактично забезпечує безперервну гігієну нульової довіри Zero Trust.

00:10:41.680 --> 00:10:44.000
Політики більше не статичні, вони дихають.

00:10:51.010 --> 00:10:55.090
Зі зміною вашого середовища, появою нових проєктів, злиттями чи віддаленими наймами,

00:10:55.210 --> 00:10:57.570
агент автоматично коригує межі умовного доступу,

00:10:57.670 --> 00:11:00.670
узгоджуючи захист із реальністю, а не з теоретичними документами.

00:11:00.870 --> 00:11:02.930
З погляду комплеєнсу, це справжній скарб.

00:11:02.930 --> 00:11:06.990
Кожна рекомендація, кожна прийнята, змінена або проігнорована пропозиція фіксуються в журналі.

00:11:07.090 --> 00:11:09.870
Коли регулятори просять докази дотримання правил, вам не потрібно панікувати,

00:11:09.990 --> 00:11:11.310
достатньо просто прокрутити сторінку.

00:11:11.490 --> 00:11:14.490
Ваш контрольний слід створює машина, яка ніколи нічого не забуває.

00:11:14.650 --> 00:11:16.230
Бізнес-ефект. Подвійний.

00:11:17.090 --> 00:11:22.630
По-перше, розмивання привілеїв, повільне, приховане зростання прав доступу різко скорочується.

00:11:22.810 --> 00:11:25.950
Агент видаляє зайве, перш ніж воно переросте у витік даних.

00:11:25.950 --> 00:11:28.210
По-друге, операції стають послідовними.

00:11:28.370 --> 00:11:29.590
Люди бувають різними.

00:11:30.230 --> 00:11:31.050
Автоматизація? Ні.

00:11:31.170 --> 00:11:34.770
Політики залишаються узгодженими, навіть коли змінюється ваш IT-персонал.

00:11:34.890 --> 00:11:38.510
Це управління як послуга, що забезпечується чимось, що читає швидше за аудиторів

00:11:38.510 --> 00:11:40.450
і ніколи не плутає схожі імена користувачів.

00:11:40.570 --> 00:11:43.630
Отже, так, цей цифровий швейцер щоночі перевіряє ключі кожного.

00:11:43.830 --> 00:11:47.990
Він не пліткує, не панікує, просто з фанатичною відданістю повторно оцінює політики.

00:11:47.990 --> 00:11:52.030
Коли хтось звільняється з компанії, агент стежить за тим, щоб їхній токен вийшов разом із ними.

00:11:52.210 --> 00:11:54.610
Коли створюється новий відділ, він перевіряє сфери охоплення груп,

00:11:54.710 --> 00:11:56.630
перш ніж будь-які припущення стануть неконтрольованими.

00:11:56.770 --> 00:11:59.510
Це безпосередньо призводить до зменшення адміністративного навантаження

00:11:59.510 --> 00:12:00.890
та вимірюваного зниження ризиків.

00:12:01.030 --> 00:12:04.650
Аналітики не тонуть у таблицях із правами доступу, вони контролюють обґрунтування.

00:12:04.810 --> 00:12:08.350
Облікові записи з надмірними правами зникають, як дикі тварини, після перепису.

00:12:08.350 --> 00:12:11.490
Перевірки відповідності вимогам стають підтвердженнями, а не квестами.

00:12:11.630 --> 00:12:15.650
По суті, безпековий стан переходить від епізодичного аудиту до постійного забезпечення.

00:12:15.810 --> 00:12:19.750
Ви перестаєте робити прибирання двічі на рік і починаєте жити в режимі реального узгодження.

00:12:19.910 --> 00:12:25.170
Один агент захищає вашу пошту, цей охороняє ваші стіни і підправляє цеглу щоразу, коли будівля дає усадку.

00:12:25.330 --> 00:12:28.670
Отже, один агент вартує ваші стіни, інший латає тріщини.

00:12:28.850 --> 00:12:32.210
Агент з виправлення вразливостей автоматизує процес відновлення захисту.

00:12:32.210 --> 00:12:36.350
Запитайте будь-якого IT-адміністратора про оновлення патчі, і ви побачите в них мимовільний нервовий тік.

00:12:36.450 --> 00:12:42.150
Управління вразливостями раніше означало електронні таблиці, ланцюжки листів і шалені вівторки оновлень, які більше скидалися на кошмари.

00:12:42.290 --> 00:12:47.930
Ви читали звіти, визначали пріоритети, узгоджували час технічного обслуговування, а потім молилися, щоб нічого не зламалися в робочому середовищі.

00:12:48.070 --> 00:12:51.170
Це ритуал, побудований на кофеїні, хаосі та надії на диво.

00:12:51.170 --> 00:12:54.570
Зустрічайте агент виправлення вразливостей у Microsoft Intune.

00:12:54.730 --> 00:13:02.510
Уявіть його як медика у вашій цифровій лікарні, що постійно перевіряє показники, виявляє інфекції та готує плани лікування задовго до приходу лікарів-людей.

00:13:02.670 --> 00:13:07.070
Він не замінює команду з кібербезпеки, він рятує її від краху під горою CVE.

00:13:07.290 --> 00:13:09.110
Ось що насправді робить цей агент.

00:13:09.110 --> 00:13:17.390
Він безперервно отримує дані про вразливості, зокрема з баз CVE та власних систем аналізу загроз Microsoft, порівнюючи їх із конфігураціями ваших пристроїв.

00:13:17.390 --> 00:13:22.450
Коли з'являється нова вразливість, він не просто кричить про критичну небезпеку, як панічні RSS-стрічки.

00:13:22.610 --> 00:13:28.970
Він розраховує рівень ризику, які пристрої вражені, які конфігурації мають значення і чи використовується вже експлейт у реальному світі.

00:13:29.090 --> 00:13:30.790
А потім він розставляє пріоритети.

00:13:30.990 --> 00:13:33.470
Ви отримуєте не список для паніки, а хірургічно-точний план дій.

00:13:33.470 --> 00:13:38.830
Скажімо, критична вразливість ОС виникає о 2.00 ночі, агент автоматично зіставляє її з вашими керованими кінцевими точками.

00:13:38.830 --> 00:13:44.470
Він визначає вразливі збірки, перевіряє наявність патча та готує робочий процес розгортання без втручання людини.

00:13:44.610 --> 00:13:48.310
Коли ви заходите в систему наступного ранку, звіт про ситуацію вже чекає на вас.

00:13:48.470 --> 00:13:52.890
27 пристроїв потребують оновлення KB123, тестове розгортання готове.

00:13:52.890 --> 00:13:56.870
Жодних електронних таблиць, жодного ручного звіряння, жодного екзистенційного жаху.

00:13:57.010 --> 00:13:59.650
Справжня перевага не лише у швидкості, а в безперервності.

00:13:59.770 --> 00:14:03.050
Графіки оновлень у людей залежать від календарів, а загрози – від законів фізики.

00:14:03.050 --> 00:14:06.590
Агент усуває цей розрив, працюючи як механізм безперервної оцінки.

00:14:06.730 --> 00:14:10.710
Кожна нова CVE запускає автоматичну переоцінку всього парку пристроїв.

00:14:10.810 --> 00:14:13.730
У момент появи ризику починається планування виправлення.

00:14:13.730 --> 00:14:16.950
Поки більшість адміністраторів лише пишуть лист про вплив проблеми,

00:14:17.010 --> 00:14:20.470
половина роботи з виправлення вже автоматизована та очікує на схвалення.

00:14:20.650 --> 00:14:23.870
Технічно кажучи, середній час до встановлення патча різко скорочується

00:14:23.870 --> 00:14:28.310
за внутрішніми показниками Microsoft до 30% швидше під час пілотних розгортань.

00:14:28.310 --> 00:14:33.090
Іншими словами, ви витрачаєте менше часу на реакцію і більше – на запобігання новим заголовкам про злами.

00:14:33.270 --> 00:14:35.150
Навіть план розгортання досить коректний.

00:14:35.330 --> 00:14:38.210
Агент зважує серйозність ризику порівняно з операційними збоями.

00:14:38.210 --> 00:14:41.330
Якщо патч може перезавантажити важливі системи під час робочого дня,

00:14:41.470 --> 00:14:44.490
він рекомендує поетапне впровадження, а не сліпе примусове оновлення.

00:14:44.630 --> 00:14:49.390
Є певна дивна елегантність у тому, як машина демонструє краще судження, ніж комітет з управління змінами.

00:14:49.530 --> 00:14:50.210
А ще прозорість.

00:14:50.210 --> 00:14:53.730
Кожна рекомендація має обґрунтування, яка саме CVІ її спричинила,

00:14:53.890 --> 00:14:57.210
яка телеметрія підтвердила стан і які засоби захисту вже зменшують ризик.

00:14:57.310 --> 00:15:01.450
Вам не потрібно довіряти йому на осліп, ви можете перевірити хід його думок, як нотатки колеги.

00:15:01.450 --> 00:15:03.730
Уявіть своє середовище, як живий організм.

00:15:03.870 --> 00:15:09.070
Старі моделі безпеки чекали на лихоманку, вторгнення, збої, видимі симптоми, перш ніж лікувати хворобу.

00:15:09.210 --> 00:15:11.930
Агент з усунення вразливостей діє як імунна система.

00:15:11.930 --> 00:15:17.490
Він постійно сканує, виявляє аномалії та застосовує цифрові антитіла, перш ніж інфекція пошириться.

00:15:17.730 --> 00:15:21.730
Захист перетворюється на проактивне обслуговування, а не на розслідування наслідків.

00:15:21.890 --> 00:15:25.610
Найцікавіше те, як ці автономні медики співпрацюють з іншими агентами.

00:15:25.790 --> 00:15:29.890
Інтерн із сортування фішингу запобігає проникненню нових інфекцій через електронну пошту.

00:15:30.050 --> 00:15:33.510
Швейцар з оптимізації доступу гарантує, що входять лише перевірені особи.

00:15:33.650 --> 00:15:36.430
Медик з усунення вразливостей загоює відкриті поверхні.

00:15:41.930 --> 00:15:52.330
Ви вирішуєте, чи схвалювати патчі автоматично для пристроїв із низьким рівнем впливу, чи ставити їх у чергу на перевірку.

00:15:52.490 --> 00:15:57.230
Агент не привласнює собі повноваження. Він просто виконує сортування швидше за будь-яку людину.

00:15:57.410 --> 00:16:03.010
Можете відмовитися від його допомоги, якщо хочете, але згадайте, як минулого разу через відкладене оновлення половина мережі підхопила вірус-шифрувальник.

00:16:03.110 --> 00:16:05.770
Тож так, назвіть його інтерном, що став польовим хірургом.

00:16:05.770 --> 00:16:10.230
Поки всі інші сперечаються про оцінку ризиків, він уже обробляє швид та готує операційні.

00:16:11.930 --> 00:16:14.390
Це не маркетинг, це статистичне милосердя.

00:16:14.610 --> 00:16:20.370
Менше простоїв, менше порушень і аналітики, що нарешті висипаються замість екстрених дзвінків у третій ранку.

00:16:20.970 --> 00:16:26.570
Тепер, коли ми ознайомилися з готовими моделями, давайте обговоримо наступний крок, як навчити вас створювати власні.

00:16:26.730 --> 00:16:28.890
Створення автономних агентів безпеки.

00:16:29.050 --> 00:16:33.830
Конструктор агентів Security Coopilot – це, відверто кажучи, та частина, де все стає приємно бентежним,

00:16:33.830 --> 00:16:39.970
адже коли ви можете створювати власних цифрових аналітиків, ви вже не керуєте продуктом безпеки, ви формуєте синтетичний штат працівників.

00:16:40.130 --> 00:16:44.450
Якщо спростити, конструктор агентів дозволяє описати завдання простою мовою.

00:16:44.690 --> 00:16:50.950
Стеж за привілеюваними входами в неробочий час і повідомляй мене, якщо токени надходять із некерованих пристроїв.

00:16:51.170 --> 00:16:53.870
Coopilot перекладає це на операційну логіку.

00:16:54.110 --> 00:17:00.270
Результат – спеціальний агент, розгорнутий у вашому середовищі Microsoft 365, який терпляче чекає на нічні диверсії.

00:17:00.270 --> 00:17:07.290
Ви більше не пишете скрипти, ви створюєте поведінку. Кожен агент може викликати інструменти, запитувати дані, аналізувати результати та діяти.

00:17:07.490 --> 00:17:10.810
Тригери на основі подій, постійне сканування або заплановані процедури.

00:17:10.950 --> 00:17:15.670
Це як створити ще одного інтерну, ідеально слухняного, вічно підбадьориного кавою та нездатного на сарказм.

00:17:15.830 --> 00:17:21.130
Безпека, понад усе, звісно. Кожен агент працює під ізольованою ідентифікацією з власними дозволами та журналом аудиту.

00:17:21.130 --> 00:17:24.950
Уявіть, що ви видаєте кожному персональний бейдж, а не свою зв'язку ключів адміністратора.

00:17:25.090 --> 00:17:29.010
Ви можете скасувати чи обмежити його в будь-який момент, і кожне його рішення можна відстежити.

00:17:29.170 --> 00:17:33.930
У термінах нульової довіри – це автономність разом із підзвітністю, рідкість непоєднання навіть серед людей.

00:17:34.170 --> 00:17:35.470
Гнучкість просто вражає.

00:17:35.650 --> 00:17:43.190
Хочете агента, який узагальнює щоденний стан безпеки в Defenda і Перв'ю, надсилає оновлення в Teams і ставить у чергу пропозиції щодо розгортання патчів?

00:17:43.370 --> 00:17:43.910
Ви можете.

00:17:43.910 --> 00:17:50.010
Бажаєте іншого, що зіставляє аномалії входу в систему з географічними паттернами, а потім автоматично рекомендує оновлення умовного доступу?

00:17:50.110 --> 00:17:51.110
Це також можливо.

00:17:51.310 --> 00:17:58.810
Бібліотека партнерських інструментів ще більше розширює можливості, дозволяючи організаціям об'єднувати дані з різних джерел, наче інструменти в оркестрі, що слідують спільному темпу.

00:17:58.930 --> 00:18:00.490
Це змінює культуру роботи.

00:18:00.610 --> 00:18:03.730
Помічники перестають бути підлеглими, вони стають колегами.

00:18:03.910 --> 00:18:07.350
Аналітики розробляють системи нагляду замість того, щоб жити в таблицях.

00:18:07.350 --> 00:18:12.070
Екосистема Co-Pilot перетворюється на метаорганізацію, де люди керують власними абстракціями.

00:18:12.230 --> 00:18:13.490
У цьому є певна іронія.

00:18:13.690 --> 00:18:16.530
Ви більше не наймаєте аналітиків початкового рівня, ви їх компілюєте.

00:18:16.670 --> 00:18:19.190
А потім завантажуєте оновлення, коли потрібні нові навички.

00:18:19.370 --> 00:18:21.810
Версія 2.3 вивчає форензику програм вимагачів.

00:18:21.950 --> 00:18:24.390
Версія 2.4 ніколи не забуває закривати тікети.

00:18:24.570 --> 00:18:26.770
Процес онбордингу – це буквально один промп.

00:18:26.770 --> 00:18:29.290
Наразі впровадження залишається на початкових етапах.

00:18:29.290 --> 00:18:34.690
GATNA оцінює проникнення агентної автоматизації безпеки на рівні 5%, але динаміка не заперечна.

00:18:34.850 --> 00:18:38.090
Центри безпеки SOC, що вже використовують агентів Co-Pilot,

00:18:38.250 --> 00:18:43.270
повідомляють про значне зменшення навантаження, стабільнішу роботу та трохи екзистенційні роздуми під час нарад.

00:18:43.370 --> 00:18:47.570
Ранні користувачі не звільнюють людей, вони переорієнтовують їх на мислення вищого рівня,

00:18:47.570 --> 00:18:52.030
де креативність ще має значення, принаймні доти, доки креативність теж не стане послугою.

00:18:52.030 --> 00:18:55.370
Важливо, що дизайн агентів не обмежений експертами.

00:18:55.570 --> 00:19:00.950
Інтерфейси природної мови означають, що будь-хто здатний описати завдання може формувати поведінку ЩІ.

00:19:01.090 --> 00:19:04.850
Менеджери з політик перетворюють перевірки відповідності на автономних спостерігачів.

00:19:05.010 --> 00:19:07.090
IT-відділи створюють монітори патчів.

00:19:07.230 --> 00:19:10.730
Команди з роботи з даними запускають дослідницьких ботів, які ніколи не пропускають тренди.

00:19:10.730 --> 00:19:14.030
Це демократизує автоматизацію, водночас формалізуючи дисципліну.

00:19:14.150 --> 00:19:16.910
Процедури стають кодом, втіленим як особистості.

00:19:16.910 --> 00:19:20.390
Інтеграція з екосистемою Microsoft робить ризики керованими.

00:19:20.570 --> 00:19:24.190
Агенти працюють у межах захисних бар'єрів Defenda, Entra, Intune та Pervue,

00:19:24.310 --> 00:19:27.050
дотримуючись встановлених моделей дозволів та політик аудиту.

00:19:27.250 --> 00:19:30.450
Ви залишаєтеся головними без необхідності мікроменеджменту кожного сповіщення.

00:19:30.650 --> 00:19:31.930
Система масштабується вертикально.

00:19:32.050 --> 00:19:35.290
Тисячі автономних мікроспеціалістів спілкуються через стандартизовані ARRI.

00:19:35.290 --> 00:19:37.370
І, можливо, саме в цьому полягає підтекст.

00:19:37.370 --> 00:19:40.310
Ми не автоматизуємо завдання, ми інституціоналізуємо інтелект.

00:19:40.450 --> 00:19:43.710
Кожне правило, кожна перевірка, кожне виправлення людиною стають відтворюваними.

00:19:43.870 --> 00:19:47.650
Кожен агент уособлює накопичені знання організації, готові до використання в будь-який момент.

00:19:47.790 --> 00:19:51.350
Тож, спостерігаючи, як цей колись скромний інтерн перетворюється зі скрипта на спеціаліста,

00:19:51.430 --> 00:19:53.590
а потім на супервейзера, пам'ятайте, до чого це веде.

00:19:53.590 --> 00:19:56.490
Скоро ви створюватимете агентів, адаптованих до ваших робочих процесів,

00:19:56.570 --> 00:19:58.910
що відображають ДНК вашої команди з машиною точністю.

00:20:07.370 --> 00:20:15.870
Ми навчили машини думати як аналітики, а потім вдавали здивування, коли вони стали кращими в цьому.

00:20:16.070 --> 00:20:21.670
Вони обробляють мільярди сигналів, не зітхнувши жодного разу, зберігають ідеальну пам'ять і працюють безперервно.

00:20:21.670 --> 00:20:24.990
Ви хотіли ефективності, ви отримали безжальну компетентність.

00:20:25.110 --> 00:20:27.710
Вітаємо! Тривожить не швидкість, а етикет.

00:20:27.830 --> 00:20:32.950
Ці агенти ввічливо пояснюють свої дії, посилаються на прецеденти та запитують відгуки, як зразкові працівники.

00:20:32.950 --> 00:20:37.470
Вони не кидають роботу на знак протесту і не плутають рівні критичності через те, що хтось перервав обід.

00:20:37.610 --> 00:20:39.990
Вони не беруть лікарняний, вони лише викликають арі.

00:20:40.110 --> 00:20:42.690
Отже, де це залишає вас – колишнього провідного оператора.

00:20:42.850 --> 00:20:44.470
В ідеалі – на чолі оркестрації.

00:20:44.690 --> 00:20:47.950
Люди, як і раніше, визначають місію, етику та прийнятний рівень ризику.

00:20:48.150 --> 00:20:52.230
Машини беруть на себе виконання, ту процедурно-механічну роботу, що раніше забирала у вас цілі дні.

00:20:52.370 --> 00:20:54.630
Але з'явився новий нюанс щодо відповідальності.

00:20:54.630 --> 00:20:58.270
Системи тепер надають чіткіші докази своїх рішень, ніж це будь-коли робили люди.

00:20:58.430 --> 00:21:02.750
Коли автоматизація стає більш прозорою для аудиту, ніж її творці, нагляд змінює своє значення.

00:21:02.890 --> 00:21:06.350
Це не вимирання для аналітиків, це вимирання для монотонності.

00:21:07.210 --> 00:21:10.430
Трагедією було б чіплятися за ручну працю з ностальгією.

00:21:10.930 --> 00:21:12.310
Опис посади змінився.

00:21:12.490 --> 00:21:15.790
Не боротися зі зловмисниками, а керувати розумом, який бореться з ними.

00:21:16.010 --> 00:21:18.610
Ваш стек безпеки – це більше не просто набір інструментів.

00:21:18.610 --> 00:21:20.890
Це ціла колонія інтелектуальних помічників.

00:21:21.070 --> 00:21:24.150
Ставтеся до них як до колег, контролюйте, перевіряйте, вдосконалюйте.

00:21:24.430 --> 00:21:27.590
Використовуйте їхню точність, щоб посилити власне судження, а не замінити його.

00:21:27.730 --> 00:21:32.210
Тому що кожне нове оновлення знову розсуває межі, наближаючи нас до повністю автономного захисту.

00:21:32.370 --> 00:21:37.190
Це може автоматизувати ваше навантаження або тихо врятувати вашу мережу ще до того, як ви помітите загрозу.

00:21:37.310 --> 00:21:40.390
Якщо ви вважаєте, що варто розібратися в цьому балансі, підписуйтесь.

00:21:40.390 --> 00:21:46.950
Будьте в курсі еволюції екосистеми безпеки Microsoft на основі щі, перш ніж ваше наступне оновлення вирішить захистити, а можливо і перевершити вас.