Microsoft étend l’usage de Copilot à la sécurité avec Security Copilot. Son rôle est d’aider les équipes avec des agents IA spécialisés. D’autres éditeurs proposent déjà cette approche. Ces agents sont là pour analyser les logs, comprendre une attaque.
Avec des plateformes de sécurité de plus en plus automatisées, l’IA a son rôle à jouer dans la prévention, la détection et la résolution. L’éditeur propose des agents spécialisés sur des tâches précises :
- distinguer une véritable attaque d’un faux positif ;
- surveiller les utilisateurs et les workloads récents ;
- rechercher et synthétiser la veille technologique dans la sécurité ;
- analyser les violations de données ;
- analyser les logs.
Microsoft ajoute aussi des agents venant d’éditeurs tiers (OneTrust, Tanium, Fletch).
