Asisten AI atau agent dalam Microsoft Security Copilot bertugas untuk menghadirkan otomatisasi canggih dalam perlindungan ancaman, manajemen identitas, keamanan data, hingga operasional IT. Sehingga dapat membantu memberikan respons yang lebih cepat, memprioritaskan risiko, dan meningkatkan efisiensi dalam skala besar. Berikut ini pengenalan lima Microsoft Security Copilot agent tersebut.
Phishing Triage Agent terintegrasi dengan Microsoft Defender untuk membantu Copilot Security menangani ratusan laporan phishing setiap minggunya. Asisten AI ini, akan secara otomatis memilah dan menganalisis laporan phishing dari pengguna dengan tingkat akurasi yang tinggi.
Selain itu, asisten AI ini juga dapat memberikan penjelasan dalam bahasa alami dari setiap keputusan yang dibuat, serta secara dinamis meningkatkan kemampuannya berdasarkan feedback dari analis SOC (Security Operations Center). Sehingga dapat mengurangi beban kerja mereka dan memperkuat keamanan perusahaan secara menyeluruh.
Alert Triage Agent merupakan asisten AI yang ada pada Microsoft Purview Data Loss Prevention (DLP) dan Insider Risk Management (IRM). Tugasnya untuk membantu mengidentifikasi peringatan yang memiliki risiko terbesar bagi perusahaan dan menentukan mana yang perlu diprioritaskan terlebih dahulu.
Selain itu, asisten AI ini juga menyediakan penjelasan lengkap tentang logika dibalik hasil identifikasinya. Serta dapat menerima masukan dengan bahasa alami dari administrator.
Conditional Access Optimization merupakan salah satu Microsoft Security Copilot agent yang ada pada Microsoft Entra. Asisten AI ini menghadirkan solusi pendeteksian otomatis dan perbaikan penyimpangan kebijakan. Tugas lainnya termasuk memantau pengguna dan aplikasi baru secara terus-menerus, menganalisis kesesuaiannya dengan kebijakan Conditional Access Optimization yang ada, serta mendeteksi potensi celah keamanan secara real-time dan proaktif.
Asisten AI ini, dapat memberikan rekomendasi optimasi dan solusi cepat dalam satu klik, membantu menyempurnakan cakupan kebijakan dengan mudah, sekaligus memastikan postur keamanan yang kuat dan adaptif.
Microsoft Intune menyediakan Vulnerability Remediation Agent yang dirancang untuk membantu perusahaan menghadapi ancaman baru. Asisten AI ini memanfaatkan Microsoft Defender Vulnerability Management, sehingga secara otomatis dapat mengidentifikasi, mengevaluasi, dan memprioritaskan kerentanan perusahaan.
Selain itu, asisten AI ini juga bertugas untuk memantau ancaman baru yang muncul, menilai tingkat risiko yang mungkin ditimbulkan, dan memberikan rekomendasi yang jelas dan dapat langsung ditindaklanjuti untuk perbaikan.
Microsoft Security Copilot agent yang satu ini dapat mempercepat proses respons ancaman kritis. Hal ini terjadi karena penyusunan intelijen ancaman terkini yang dilakukan secara otomatis, kemudian disesuaikan dengan profil dan permukaan serangan unik di perusahaan Anda.
Asisten AI ini, memanfaatkan sumber daya intelijen ancaman luas milik Microsoft untuk menghasilkan laporan prioritas hanya dalam waktu 4-5 menit. Selain dapat mengurangi beban kerja manual, asisten AI ini juga dapat menyoroti ancaman paling mendesak serta memberikan rekomendasi yang dapat langsung ditindaklanjuti.
Adanya Microsoft Security Copilot agent yang mengedepankan keamanan siber berbasis AI dapat membantu melindungi perusahaan dari ancaman siber dengan lebih cepat.
Tertarik menggunakan solusi ini? AMT IT Solutions sebagai Microsoft Official Partner dapat membantu Anda menyediakan solusi keamanan AI terbaik melalui Microsoft Security Copilot. Untuk konsultasi dan informasi selengkapnya, hubungi marketing@amt-it.com atau klik ikon WhatsApp.
Contact us