Các hackers hoạt động liên tục khiến những lỗ hổng bảo mật vốn được coi là không đáng ngại có thể trở thành mối nguy hiểm nghiêm trọng chỉ trong một khoảng thời gian ngắn. Những rủi ro tưởng chừng như ít nghiêm trọng hôm qua có thể trở thành mối đe dọa đáng lo ngại ngày hôm nay. Điều này khiến việc đánh giá và ưu tiên các lỗ hổng bảo mật trở nên khó khăn hơn, và các đội bảo mật phải dành thêm thời gian, công sức và nguồn lực để theo dõi và đối phó với các mối đe dọa.Để giảm bớt công việc cho các đội ngũ bảo mật, nhiều tổ chức đang sử dụng AI agents để tự động hóa các công việc lặp đi lặp lại, cải thiện khả năng phát hiện mối đe dọa và cung cấp các biện pháp phòng ngừa, giúp các nhóm bảo mật có thể tập trung vào những việc quan trọng hơn. Microsoft cũng đã mở rộng giải pháp Security Copilot của mình với 11 AI agents, bao gồm sáu AI do công ty tự phát triển và năm AI từ các đối tác. Đây là bước tiếp theo trong chiến lược của Microsoft, nhằm tăng cường bảo mật bằng công nghệ Gen AI.<h2>Tại sao Security Copilot là giải pháp bảo mật đáng tin cậy cho doanh nghiệp</h2>Microsoft ra mắt Security Copilot vào tháng 4/2024, kết hợp công nghệ Gen AI với dữ liệu từ Microsoft Threat Intelligence, công nghệ này có thể xử lý 84 nghìn tỷ tín hiệu mỗi ngày và ngăn chặn tới 7.000 cuộc tấn công mật khẩu mỗi giây. Giải pháp này giúp các đội ngũ IT và bảo mật phát hiện các mối đe dọa tiềm ẩn và giải quyết vấn đề nhanh chóng hơn.Security Copilot là công cụ bảo mật Gen AI đầu tiên giải quyết ba vấn đề chính mà các doanh nghiệp đang gặp phải: Quá nhiều dữ liệu, quá nhiều cảnh báo và thiếu khả năng giám sát trên các nền tảng bảo mật khác nhau. Microsoft cho biết việc sử dụng AI agents đáp ứng được quy mô và tốc độ của các mối đe dọa lớn cho doanh nghiệp. Ông Alexander Stojanovic, Phó Giám đốc Nghiên cứu Ứng dụng AI Bảo mật của Microsoft chia sẻ đây chỉ là bước khởi đầu, nghiên cứu AI bảo mật của Microsoft đang phát triển mạnh mẽ và sẽ mang lại nhiều giá trị hơn nữa cho khách hàng nhờ vào công nghệ AI.<h2>Cách hoạt động AI Agents của Microsoft</h2>Microsoft đã phát triển sáu AI Agents với các nhiệm vụ bảo mật riêng biệt. Các Agents này được tích hợp vào hệ thống bảo mật của Microsoft và sử dụng mô hình Zero Trust. Zero Trust có nghĩa là không có thiết bị hay ứng dụng nào được đăng nhập mặc định, ngay cả khi đang sử mạng của công ty. Mọi yêu cầu truy cập đều phải được xác thực, cấp quyền và mã hóa trước khi cho phép truy cập.Các AI Agents này hoạt động độc lập, tự điều chỉnh và học hỏi từ phản hồi của người quản trị, giúp tối ưu hóa quy trình bảo mật của doanh nghiệp. Các agents bao gồm:<ul><li>Phishing Triage Agent trong Microsoft Defender: Tự động phân loại các cảnh báo phishing, phân biệt mối đe dọa thực sự và cảnh báo sai, từ đó giúp cải thiện khả năng phát hiện dựa trên phản hồi của người quản trị.</li><li> </li><li>Alert Triage Agents trong Microsoft Purview: Đánh giá các cảnh báo liên quan đến bảo mật dữ liệu và rủi ro nội bộ, giúp nhanh chóng xác định các sự cố nghiêm trọng.</li><li> </li><li>Conditional Access Optimisation Agent trong Microsoft Entra: Tìm ra những lỗ hổng trong chính sách truy cập và đề xuất các cải tiến để bảo vệ người dùng và ứng dụng chưa được bảo vệ.</li><li> </li><li>Vulnerability Remediation Agent trong Microsoft Intune: Theo dõi và ưu tiên các lỗ hổng hệ thống, tự động lên kế hoạch khắc phục để giảm thiểu rủi ro.</li><li> </li><li>Threat Intelligence Briefing Agent trong Security Copilot: Tổng hợp và tạo ra báo cáo sử dụng thông tin tình báo về các mối đe dọa, giúp doanh nghiệp có cái nhìn rõ ràng và đầy đủ hơn về các nguy cơ bảo mật.</li><li> </li></ul>Những AI Agents này hoạt động tự động, giúp các chuyên gia bảo mật giảm bớt gánh nặng công việc thường xuyên và tập trung vào những nhiệm vụ chiến lược, mang lại hiệu quả bảo mật cao hơn cho doanh nghiệp.<h2>Năm AI Agents từ các đối tác của Microsoft</h2>Bên cạnh các AI Agents do Microsoft phát triển, công ty cũng giới thiệu thêm năm AI Agents qua các đối tác chiến lược, mỗi Agents đều mang một khả năng chuyên biệt, giúp nâng cao hiệu quả các giải pháp bảo mật toàn diện của Microsoft. Các AI agents này bao gồm:<ul><li>Privacy Breach Response Agent của OneTrust: Đánh giá các vi phạm bảo mật và cung cấp những chỉ dẫn để tuân thủ các quy định bảo vệ dữ liệu.</li><li> </li><li>Network Supervisor Agent của Aviatrix: Phân tích nguyên nhân của các sự cố bảo mật mạng và đưa ra các giải pháp khắc phục hiệu quả.</li><li> </li><li>SecOps Tooling Agent của BlueVoyant: Kiểm tra và tối ưu hóa các trung tâm điều hành bảo mật (SOCs), giúp nâng cao hiệu suất hoạt động.</li><li> </li><li>Alert Triage Agent của Tanium: Cung cấp thêm thông tin chi tiết cho các cảnh báo bảo mật, giúp các nhà phân tích đưa ra quyết định chính xác và kịp thời.</li><li> </li><li>Task Optimizer Agent của Fletch: Dự đoán các cảnh báo cần xử lý trước, giảm tải công việc cho các nhà phân tích và giúp tập trung vào những nhiệm vụ quan trọng.</li></ul>Những AI Agents này mở rộng khả năng của Security Copilot ra ngoài hệ sinh thái Microsoft, mang đến cho khách hàng những giải pháp bảo mật linh hoạt và hiệu quả hơn. Blake Brannon, Giám đốc Sản phẩm và Chiến lược tại OneTrust, chia sẻ: "Việc sử dụng AI trong bảo vệ quyền riêng tư sẽ tạo ra bước đột phá lớn cho ngành bảo mật. Các AI agents tự động sẽ giúp khách hàng mở rộng và nâng cao hiệu quả trong công tác bảo vệ quyền riêng tư."(Matt High, “Microsoft Unveils New AI Agents for Business Security”, AI Magazine, 2025)

Microsoft Ra Mắt Các AI Agents Mới Nâng Cao Tính Bảo Mật Cho Doanh Nghiệp

Tin tức

Khám phá cách Apollo
giúp doanh nghiệp bứt phá với AI

Microsoft Ra Mắt Các AI Agents Mới Nâng Cao Tính Bảo Mật Cho Doanh Nghiệp

Tin tức

Khám phá cách Apollo giúp doanh nghiệp bứt phá với AI

Khám phá cách Apollo
giúp doanh nghiệp bứt phá với AI