Борьба с ИИ с помощью ИИ | Мультиагентная система защиты

Описание: Сопоставляйте атаки с использованием ИИ на машинной скорости с помощью Project Perception. Направляйте команды агентов ИИ (красные, синие и зеленые) на известных злоумышленников, подтверждайте, к каким уязвимостям могут получить доступ злоумышленники, затем развертывайте обнаружения KQL, повышайте уровень защиты и внедряйте проверенные исправления кода за считанные минуты с помощью Microsoft Defender.

Сохраняйте контроль и утверждайте ключевые действия до того, как агенты их выполнят. Запускайте готовые сценарии Microsoft или создавайте свои собственные, управляйте сессиями с портала Defender или с вашего терминала с помощью плагина MCP. Снижайте затраты на токены с помощью MAI Cyber ​​Flash, специализированной модели безопасности внутри MDASH.

Дэйв Уэстон, вице-президент Microsoft по безопасности, рассказывает, как опыт Microsoft в области анализа угроз и реагирования на инциденты помогает вам управлять агентами.

👥 Для кого это предназначено:
Аналитики SOC, инженеры по безопасности, а также специалисты команд «красных» и «синих», оценивающие агентный ИИ для защиты, плюс команды AppSec и DevSecOps, отвечающие за устранение уязвимостей.


⏱️ Разделы:
00:00 Борьба с атаками на основе ИИ с помощью агентов ИИ
00:45 Как атаки ИИ адаптируются в процессе взлома
01:39 Взломанные и уничтоженные модели
02:04 Внутри стека безопасности Project Perception
03:28 Красные, синие и зеленые команды агентов
04:07 Плейбуки, которые организуют рабочие процессы агентов
04:43 Спросите Perception, защищены ли вы
06:06 Агенты красной команды имитируют злоумышленника
06:59 Утверждение действий агентов с высоким уровнем воздействия
07:26 Результаты MDASH подтверждают доступные уязвимости
08:22 Агент синей команды пишет обнаружения KQL
08:54 WAF, проверка аутентификации и исправление протестированного кода
09:36 Запрос на слияние объединен в продакшн
10:14 Отчеты о сессиях и плагин терминала MCP
11:02 MAI Cyber ​​Flash снижает стоимость токенов
11:57 Присоединяйтесь к Project Perception Предварительный просмотр

Искусственный интеллект помогает злоумышленникам находить, использовать и эксплуатировать уязвимости со скоростью и в масштабах, недоступных для человеческих команд. Взломанные и уничтоженные модели генерируют специализированные инструменты, которые адаптируются в процессе взлома, оставляя средства защиты, ищущие известные методы, преследовать цель, которая меняется каждый раз.

Проект Perception отвечает с помощью полного стека агентной безопасности. Он начинается с триллионов ежедневных сигналов безопасности, сопоставляет их в графе безопасности Microsoft и использует множество моделей ИИ, включая специально разработанные, для анализа рисков и определения приоритетов. Специализированные агенты действуют на основе этих рассуждений: агенты «красной команды» имитируют атаки и доказывают уязвимости, агенты «синей команды» исследуют и создают средства обнаружения, а агенты «зеленой команды» повышают уровень защиты и устраняют уязвимости. Сценарии действий координируют их с помощью проверенных рабочих процессов SOC, а кодифицированные исполнительные механизмы позволяют агентам выполнять исправление, а не только рекомендовать его.


В демонстрационной версии один запрос: «Защищена ли моя организация от Onyx Sleet?» запускает агентов анализа угроз, разведки и тестирования на проникновение. Они извлекают результаты сканирования кода MDASH и подтверждают наличие SQL-инъекции, доступной через интернет. Агент создания обнаружений пишет KQL-запросы для устранения уязвимости, а агент восстановления безопасности защищает приложение с помощью межсетевого экрана веб-приложений, добавляет проверку авторизации и создает протестированное исправление кода, которое объединяется через запрос на слияние. Агенты останавливаются и задают вопросы перед любыми действиями, оказывающими существенное влияние, поэтому вы сохраняете контроль.

Каждая сессия создает отчет, которым можно поделиться, с описанием пути атаки, планом устранения и временными рамками. Плагин инструмента MCP выполняет ту же работу с вашего терминала, а MAI Cyber ​​Flash, специализированная модель кибербезопасности внутри MDASH, обрабатывает большую часть работы по уязвимостям, чтобы снизить стоимость токенов.

🔗 Ссылки по теме:
► Начните работу на https://microsoft.com/perception

► Не знакомы с Microsoft Mechanics?

Официальная видеосерия Microsoft для ИТ
— Подпишитесь:    / microsoftmechanicsseries  
— Сообщество Microsoft Tech: https://techcommunity.microsoft.com/t...
— Подкаст: https://microsoftmechanics.libsyn.com...

►Присоединяйтесь к нам в социальных сетях:
—   / msftmechanics  
—   / microsoft-mechanics  
—   / msftmechanics  
—   / msftmechanics  

#Кибербезопасность #MicrosoftDefender #AIAgents #SecOps