Microsoft revela agentes para o Security Copilot e novas proteções para a IA

Lisboa, 25 de março de 2025 – Nesta era em que a Inteligência Artificial (IA) desempenha um papel essencial, protegê-la e utilizá-la para aumentar a segurança é fundamental para as organizações. Com esse objetivo, a Microsoft apresentou um conjunto de novas funcionalidades para a sua plataforma de segurança, o Microsoft Security Copilot, com destaque para o lançamento de seis agentes preparados para responder a incidentes de forma mais rápida e precisa, bem como novas proteções para a IA.

Desenvolvidos especificamente para a área da segurança, os seis agentes, que estarão disponíveis para clientes a partir do próximo mês de abril, estão treinados para aprender através do feedback recebido por parte das equipas, adaptam-se facilmente aos fluxos de trabalho e funcionam de forma segura, em linha com a abordagem Zero Trust da Microsoft. Com o controlo total por parte das equipas de segurança, estes agentes permitem acelerar as respostas a incidentes, priorizar riscos e aumentar a eficiência das soluções da Microsoft, além de reforçarem a postura de segurança das organizações.

Os agentes para o Security Copilot estarão disponíveis em toda a plataforma de segurança end-to-end da Microsoft e foram concebidos para as seguintes funções:

· O Phishing Triage Agent no Microsoft Defender analisa alertas de phishing com precisão para identificar ciber ameaças reais e falsos alarmes. Fornece explicações fáceis de entender para as suas decisões e melhora a deteção com base no feedback do admin.

· Os Alert Triage Agents no Microsoft Purview analisam alertas de prevenção de perda de dados e de risco interno, priorizam incidentes críticos e melhoram continuamente a precisão com base no feedback do admin .

· O Conditional Access Optimization Agent no Microsoft Entra monitoriza novos utilizadores ou aplicações não abrangidas pelas políticas existentes, identifica as atualizações necessárias para colmatar lacunas de segurança e recomenda correções rápidas para as equipas de identidade aplicarem com um único clique.

· O Vulnerability Remediation Agent no Microsoft Intune monitoriza e prioriza vulnerabilidades e tarefas de correção para resolver problemas de configuração de aplicações e políticas, bem como acelera a aplicação de patches do sistema operativo Windows com a aprovação do admin.

· O Threat Intelligence Briefing Agent no Security Copilot seleciona automaticamente inteligência de ameaças relevantes e oportunas com base nos atributos únicos de uma organização e na exposição a ciberameaças.

Além dos agentes desenvolvidos pela Microsoft, cinco parceiros – OneTrust, Aviatrix, BlueVoyant, Tanium e Fletch – estão a criar os seus próprios agentes para operar dentro do ecossistema Security Copilot, aumentando as opções de segurança para as organizações.

De acordo com o relatório da Microsoft, Secure employee access in the age of AI, 57% das organizações relatam um aumento nos incidentes de segurança devido ao uso de IA. E, embora a maioria das organizações reconheça a necessidade de controlos de IA, 60% ainda não começaram.

Proteger a IA ainda é um desafio relativamente novo, e os líderes partilham algumas preocupações específicas: como prevenir o excesso de partilha de dados e leaks; como minimizar novas ameaças e vulnerabilidades de IA; e como cumprir os requisitos regulatórios em constante mudança. As soluções de segurança da Microsoft são desenvolvidas especificamente para IA, ajudando todas as organizações a abordar estas preocupações. E é neste sentido que a tecnológica está a anunciar novas funcionalidades avançadas para que as organizações possam proteger os seus investimentos em IA.

Entre os principais anúncios, destaca-se uma nova solução para o Microsoft Purview, que permite às equipas de segurança de dados identificar e mitigar rapidamente os riscos associados à exposição de informação sensível. A funcionalidade de data security investigations introduz uma análise aprofundada de conteúdos com tecnologia de IA, capaz de detetar dados confidenciais e outros riscos relacionados com incidentes. Esta ferramenta integra as data security investigations com os incidentes do Microsoft Defender e os casos de risco interno do Purview e estará disponível em preview a partir de abril de 2025.

Outra novidade é que o Microsoft Defender, que já oferece suporte ao Microsoft Azure e Amazon Web Services, passará também a incluir o Google VertexAI e todos os modelos disponíveis no catálogo do Azure AI Foundry. Destaca-se ainda a disponibilidade geral do filtro de categorias web de IA no acesso à internet do Microsoft Entra, permitindo aplicar controlos de acesso que ajudam a reduzir os riscos associados à shadow AI; e que o Microsoft Defender para o Office 365 passará a oferecer proteção adicional contra phishing e outras ameaças cibernéticas avançadas no Teams; entre outras novidades.

Num momento em que o Microsoft Threat Intelligence deteta diariamente cerca de 84 biliões de sinais, incluindo 7.000 ataques de palavras-passe por segundo, reforçar a cibersegurança através de agentes de IA torna-se um imperativo para acompanhar a evolução das ameaças. Estas novidades fazem parte da estratégia da Microsoft de promover uma abordagem AI-first à segurança, assente numa plataforma unificada e escalável, com foco na proteção de identidades, dispositivos, dados e aplicações.

Conheça todas as novidades no blogue da Microsoft.