當(dāng)網(wǎng)絡(luò)攻擊結(jié)合了AI技術(shù)能力，企業(yè)安全正在面臨全的新挑戰(zhàn)。本月，微軟宣布將智能體全面引入Microsoft 365 E5體系，覆蓋含安全運營、身份與訪問、數(shù)據(jù)安全、終端管理等關(guān)鍵場景，并推出40+由微軟與生態(tài)伙伴打造的安全智能體，加速企業(yè)邁向主動防御。本文將分享這些智能體如何融入日常工作流，并在真實環(huán)境中展現(xiàn)成效。網(wǎng)絡(luò)安全格局正處于一個歷史性轉(zhuǎn)折點。

當(dāng)網(wǎng)絡(luò)攻擊者利用 AI 技術(shù)，以驚人的速度和規(guī)模實現(xiàn)網(wǎng)絡(luò)攻擊的自動化時，我們面臨的挑戰(zhàn)遠(yuǎn)不只是要跟上這種速度——更需要超越。當(dāng)前全球仍有超過400萬個網(wǎng)絡(luò)安全崗位存在空缺，因此，僅靠人力已無法保護我們在數(shù)字世界中的未來1。為彌補這一差距，關(guān)鍵在于賦能安全專業(yè)人員，通過智能體提升他們的工作效能——智能體作為 AI 技術(shù)協(xié)作者旨在輔助專業(yè)人員，并推動組織安全防護的變革。

這就是為什么我們需要讓安全智能體融入安全團隊的日常工作流，并直接嵌入到他們常用的工具中。今年微軟 Ignite 大會，我們不僅在發(fā)布新功能，更是在重塑可能性的邊界，幫助安全團隊從被動響應(yīng)轉(zhuǎn)向主動策略。

01通過智能 Microsoft Security Copilot 副駕駛

解鎖 AI 技術(shù)優(yōu)先的安全防護

從現(xiàn)在起，訂閱 Microsoft 365 E5 便可為你的組織提供全面的安全防護，包括通過 Microsoft Defender 實現(xiàn)威脅防護，依托 Microsoft Entra 的身份和訪問管理，基于 Microsoft Intune 的終端設(shè)備管理，以及由 Microsoft Purview 保障的數(shù)據(jù)安全。智能 Microsoft Security Copilot 副駕駛（國際版）通過內(nèi)置智能體進一步強化這些能力，在整個安全架構(gòu)中發(fā)揮“效能倍增器”的作用。這些自適應(yīng)智能體與安全團隊并肩協(xié)作，可加速調(diào)查流程、簡化任務(wù)操作，并帶來更快速、更智能的成果交付。

為了助力企業(yè)更輕松地釋放智能體潛力、加速落地部署，我們宣布， Microsoft Security Copilot 副駕駛將面向所有 Microsoft 365 E5 客戶免費開放*。即日起，已同時訂閱 Microsoft 365 E5 和智能 Microsoft Security Copilot 副駕駛的現(xiàn)有客戶，將率先獲得這一服務(wù)的整合，在未來數(shù)月內(nèi)，這項權(quán)益將逐步覆蓋至所有 Microsoft 365 E5 客戶。

已有 Microsoft 365 E5 的智能 Microsoft Security Copilot 副駕駛訂閱用戶，從今天起即可免費使用這些智能體：

Microsoft Defender 中的安全運營

Microsoft Purview 中的數(shù)據(jù)安全

Microsoft Entra 中的身份和訪問

Microsoft Intune 中的終端管理

對其他 Microsoft 365 E5 客戶，我們會在功能啟用前提前30天推送通知，你也可以在文檔中查看完整說明。我們也歡迎你進入到一個網(wǎng)絡(luò)安全的新時代：在這個時代，智能體內(nèi)置在各種工具中，易于使用，并隨時為你的團隊提供幫助，它們的能力始終領(lǐng)先于網(wǎng)絡(luò)威脅。

02擴展智能體組合

實現(xiàn)更強的安全成果

我們不僅讓這些智能體變得更容易獲取，也在進一步擴展整個生態(tài)。在已經(jīng)提供的37個智能 Microsoft Security Copilot 副駕駛智能體基礎(chǔ)上，我們還正在推出超過40個由微軟與合作伙伴構(gòu)建的新型智能體。

其中，現(xiàn)有12個智能體由微軟構(gòu)建、涵蓋 Microsoft Defender、Entra、Intune 和 Purview 中推出的全新智能體，并以預(yù)覽版的形式上線。此外，還有超過30個新型智能體由我們的合作伙伴構(gòu)建，可實現(xiàn)端到端的擴展防護。這些智能體能夠自動化執(zhí)行大規(guī)模任務(wù)，從而讓安全團隊將更多時間投入戰(zhàn)略性舉措當(dāng)中。

03由新型智能體構(gòu)建的廣泛組合

? 安全運營團隊可以使用這些智能體來實時分級警報、提供可以支持行動的威脅情報，并支持安全人員以自然語言搜尋威脅，從而讓安全團隊專注于最關(guān)鍵的工作：領(lǐng)先于網(wǎng)絡(luò)攻擊者。

? 身份和訪問管理員可以在 Microsoft Entra 中部署新的智能體，以保護身份的各個層面：例如主動處理存在風(fēng)險的用戶賬號、優(yōu)化條件式訪問策略、簡化訪問審查，以及管理應(yīng)用生命周期，以降低風(fēng)險并提升效率。

? 數(shù)據(jù)安全專業(yè)人員可以在 Microsoft Purview 中使用智能體，通過發(fā)現(xiàn)、分析和修復(fù)敏感數(shù)據(jù)風(fēng)險來強化數(shù)據(jù)安全——結(jié)合主動的態(tài)勢管理和智能分級，以減少人工操作，持續(xù)降低風(fēng)險。

? IT 管理員可以在 Microsoft Intune 中使用新的智能體，讓復(fù)雜任務(wù)變得更簡單、更安全，通過將需求轉(zhuǎn)化為策略，在對生產(chǎn)力造成影響之前完成評估變更，并識別需移除的設(shè)備——從而做出更智能的決策、更好的合規(guī)性，并降低風(fēng)險。

? 跨角色的智能體生態(tài)：在 Microsoft Security Store 中，目前已有超過30個由合作伙伴構(gòu)建的新智能體可供使用。這些智能體支持行業(yè)內(nèi)的各種安全角色，具備如簡化事件分析、增強數(shù)據(jù)保護，以及確保安全工具符合行業(yè)標(biāo)準(zhǔn)等技能。如需了解更多關(guān)于這些智能體產(chǎn)品的信息，歡迎訪問 Microsoft Security Store 。

? 自定義智能體開發(fā)：若在數(shù)十個現(xiàn)成的智能體中仍沒有找到完全符合你需求的選項，智能 Microsoft Security Copilot 副駕駛也為你提供創(chuàng)建自定義智能體的靈活性。自9月宣布此功能以來，客戶已經(jīng)構(gòu)建了超過370個定制化智能體——專為特定環(huán)境設(shè)計，滿足個性化用例需求。

04發(fā)展智能體能力

以實現(xiàn)更深入的協(xié)作

基于全新推出的交互式智能體體驗（當(dāng)前已進入公開預(yù)覽階段），安全團隊可與各領(lǐng)域?qū)I(yè)智能體展開精準(zhǔn)對話，聚焦特定場景需求。動態(tài)工作流與內(nèi)置引導(dǎo)提示確保調(diào)查方向不偏移，實時提示建議則助力人類與智能體高效協(xié)同，加速實現(xiàn)安全與 IT 運維成果。

但想要真正解放智能體的能力，關(guān)鍵還在于上下文和數(shù)據(jù)。智能 Microsoft Security Copilot 副駕駛深度整合微軟威脅情報體系——由每天處理超過100萬億個安全信號提供支持——并通過 Microsoft Sentinel 統(tǒng)一洞察。隨著企業(yè)知識集成進入預(yù)覽階段，智能體能夠基于你組織的內(nèi)部數(shù)據(jù)進行推理，提供與你環(huán)境獨特匹配的上下文建議。這意味著每次交互都更充分、精準(zhǔn)且貼合實際需求，助力安全與 IT 運維實現(xiàn)質(zhì)的飛躍。

05智能體正加速

網(wǎng)絡(luò)安全取得更多成果

這不僅僅是愿景——并且已成為現(xiàn)實。智能 Microsoft Security Copilot 副駕駛智能體已經(jīng)帶來了變革性的成果：

SOC 分析師檢測惡意電子郵件的速度提升了高達(dá)550%，通過 Microsoft Defender 中的釣魚分級智能體——基于在模擬釣魚場景中對檢測速度的對照比較2。

身份管理員在識別缺失的 Zero Trust 策略方面的準(zhǔn)確率提高了高達(dá)204%，通過 Microsoft Entra 中的條件式訪問優(yōu)化智能體——基于在企業(yè)環(huán)境中的基線策略審計進行測量3。

06與微軟一起塑造

安全防護的未來

微軟致力于幫助組織成為真正的“前沿企業(yè)”——即那些利用 AI 智能體來變革安全與 IT 運營的先鋒。微軟邀請你親自加入這一變革：與我們的專家交流、體驗未來的技術(shù)，并了解智能 Microsoft Security Copilot 副駕駛?cè)绾沃銓崿F(xiàn)更宏大的愿景。