IT之家 11 月 19 日消息，在今天召開的 Ignite 發(fā)布會上，微軟正通過一系列由人工智能驅動的先進技術，重塑網(wǎng)絡安全格局，其目標是將傳統(tǒng)的手動安全運營模式，轉變?yōu)橐粋€完全由 AI 智能體驅動的自動化安全運營中心（SOC）。

IT之家援引博文介紹，為強化 SOC 的自動化能力，微軟為 Microsoft Defender 引入了四款全新的 Security Copilot 智能體：

• 網(wǎng)絡釣魚分類智能體在原有基礎上擴展了處理身份和云警報的能力；

• 威脅搜尋智能體允許安全團隊使用自然語言命令加速搜尋進程；

• 動態(tài)威脅檢測智能體則能主動發(fā)現(xiàn)防御盲點和漏報；

• 威脅情報簡報智能體現(xiàn)在可以在 Defender 門戶內生成定制化的安全簡報，大幅提升了威脅響應效率。

微軟同時擴展了 Microsoft Defender 的自動攻擊中斷能力。該功能可在攻擊發(fā)生后，自動隔離受感染的端點或禁用賬戶。

在此次升級中，微軟新增了“預測性屏蔽”（Predictive Shielding）功能，它利用威脅情報和圖譜分析來預測攻擊者的下一步行動，并提前采取加固措施。

值得一提的是，該功能現(xiàn)已支持對 AWS、Proofpoint 和 Okta 等第三方平臺的協(xié)同防護，可跨云邊界和聯(lián)合賬戶阻止網(wǎng)絡釣魚與身份盜用攻擊。

針對日益增長的 AI 安全需求，Microsoft Defender 現(xiàn)通過 Microsoft Agent 365 為 AI 智能體提供統(tǒng)一的安全態(tài)勢管理和威脅防護。

這些預覽功能可以集中展示企業(yè)內的 AI 資產(chǎn)，減少“影子智能體”帶來的風險，并通過主動建議和攻擊路徑分析來強化安全態(tài)勢。

同時，新功能還支持檢測和響應提示詞注入、數(shù)據(jù)泄露等針對 AI 應用的新型威脅，為 AI 模型、智能體和相關云基礎設施提供端到端的保護。

微軟進一步強化了 Defender 的云安全能力。Microsoft Defender for Cloud 即將支持對無服務器資源的安全態(tài)勢管理，覆蓋 Azure Functions 和 AWS Lambda 等平臺。

此外，微軟正式將統(tǒng)一安全態(tài)勢管理功能嵌入 Defender 門戶，為企業(yè)提供一個單一視圖，集中管理 Azure、AWS 和谷歌云等混合及多云環(huán)境中的安全風險、資產(chǎn)清單和漏洞信息，簡化了跨云環(huán)境的合規(guī)與風險控制。

廣告聲明：文內含有的對外跳轉鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結果僅供參考，IT之家所有文章均包含本聲明。