Den digitala världen står inför en ständig ström av hot. En artikel från Axios visar att Microsoft tar ett steg framåt i kampen mot cyber-attacker genom att lansera nya AI-agenter. Dessa agenter, varav sex stycken utvecklade av Microsoft själva och fem av partners till Microsoft, är designade för att automatisera och effektivisera hanteringen av säkerhetshot.
Bakgrund till behovet av AI-agenter
Cyberattacker har ökat dramatiskt och med över 30 miljarder phishing-e-postmeddelanden som skickades under det senaste året, är det tydligt att traditionella metoder för att hantera dessa hot inte längre räcker till. Många bolag är överbelastade med uppgifter och kan inte effektivt hantera den konstanta strömmen av varningar och hot. Forskning visar också att dessa bolag arbetar i genomsnitt tre timmar om dagen bara på att svara på varningar. Mer effektiva lösningar behövs och kanske har Microsoft svaret.
Vilka agenter kan vi förväntas oss?
- Phishing Triage Agent som arbetar i bakgrunden för att triagera inkomna phishing-varningar och avgöra om de är verkliga hot eller falska alarm.
- Alert Triage Agent som fokuserar på att hantera och prioritera inkommande varningar från olika källor.
- Vulnerability Remediation Agent som identifierar och föreslår lösningar på sårbarheter inom systemet.
- Data Breach Response Agent som hjälper företag att hantera påföljder och rapporteringskrav efter dataintrång.
- Threat Intelligence Briefing Agent som sammanställer och ger insikter från hotinformation för att stärka försvaret.
- Conditional Access Optimization Agent som optimerar åtkomstkontroller för att förbättra säkerheten.
- Partnerutvecklade agenter som Privacy Breach Response Agent och Network Supervisor Agent som erbjuder ytterligare specialiserad funktionalitet inom dataskydd och nätverksövervakning.
Agenter arbetar inom Microsofts Zero Trust-ramverk, vilket säkerställer att de är både säkra och effektiva.
Fördelar med AI-drivna säkerhetsagenter
AI-agenter skall kunna hjälpa till att minska den tid som läggs på manuella uppgifter. Därigenom kan företagen fokusera mer på mer kritiska hot. En rapport har visat att användningen av Security Copilot har minskat genomsnittlig tid till lösning med 30%. Detta tyder på att den här typen av automatisering redan har en märkbar inverkan.
Copilot var tidigare mer som en fråga-svar-lösning, men kunderna har efterfrågat mer autonom funktionalitet,
Citat från Microsofts Vice President för säkerhet, Vasu Jakkal som betonar hur AI-agenterna är ett svar på kundernas behov av att få bättre kontroll och snabbare svar på cybersäkerhetshot.
Framtiden för cybersäkerhet med AI
Det är tydligt att AI kommer att spela en central roll i framtidens cybersäkerhet. Med attacker som nu ofta utnyttjar AI-teknologier för att öka sin hastighet och komplexitet, måste försvararna anpassa sina metoder. Microsofts nya AI-agenter representerar ett framförande av automatisering inom säkerhet och ett steg mot en mer köld och dynamisk försvarsstrategi.
Tillgängliga för företag i April
Genom att göra dessa agenter tillgängliga för preview i april ger Microsoft företag en möjlighet att testa och anpassa dessa verktyg i sina befintliga säkerhetssystem.
Vill du läsa mer om AI-agents? eller cybersäkerhet?
