في خطوة استراتيجية، تعلن مايكروسوفت عن دمج Security Copilot مع تراخيص M365 Enterprise، مما يعزز من قدرات الأمان السيبراني لعملائها.
في خطوة من شأنها تعزيز استخدام مساعد الأمان المعتمد على الوكلاء، الذي تم إصداره العام الماضي، تخطط مايكروسوفت لتقديم Security Copilot تلقائيًا لعملائها من الشركات.
سيبدأ إضافة Microsoft Security Copilot إلى تراخيص M365 E5، التي تم الإعلان عنها في مؤتمر مايكروسوفت إغنايت السنوي في سان فرانسيسكو الأسبوع الماضي، بشكل فوري للمنظمات التي لديها حاليًا اشتراكات في كل من M365 E5 وSecurity Copilot. وسيتم طرحه على مراحل للمنظمات التي تستخدم M365 E5 خلال الأشهر القادمة.
ترددت العديد من المنظمات في تنفيذ Microsoft Security Copilot منذ توفره قبل 18 شهرًا، وذلك بسبب عدم اليقين بشأن التكاليف. يعتقد المسؤولون في مايكروسوفت أن تضمين Security Copilot مع M365 يجب أن يزيل هذه الترددات.
قال سكوت وودغيت، المدير العام لحماية التهديدات في مايكروسوفت، خلال جلسة الافتتاح في إغنايت: “نحن فعلاً نعمل على ديمقراطية استخدام الوكلاء لأعضاء الأمن”. “إذا كنت عميلًا لـ Microsoft 365 E5، فستتمكن من استخدام أي من هؤلاء الوكلاء”، بما في ذلك الوكلاء الذين تقدمهم مايكروسوفت وأولئك الذين يزودهم الشركاء.
وفقًا للمحللة في فورستر، آلي ميلين، كان تضمين Security Copilot مع M365 هو أهم أخبار الأمان في المؤتمر.
قالت: “قبل هذا الإعلان، كان يتعين على الممارسين اتخاذ قرارات صعبة بشأن ما إذا كانت التكلفة تستحق القيمة، وهو ما يمكن أن يكون من الصعب التنبؤ به”. “من خلال تضمين Security Copilot، لن يتعين على العملاء تقديم تنازلات لاستخدام وتطوير الذكاء الاصطناعي ورؤية أين يمكن أن يكون له أكبر تأثير على منظمتهم.”
تخصيص استخدام Security Copilot المجاني
تستعد الخطوة الأخيرة لتوسيع الاعتماد، لكنها تأتي مع بعض الحدود. وفقًا لوثائق مايكروسوفت، سيتم تخصيص 400 وحدة حساب أمان (SCUs) لكل عميل M365 E5 شهريًا لكل 1000 ترخيص مستخدم مدفوع، بحد أقصى 10,000 SCUs شهريًا.
ستتوسع كمية SCUs بناءً على عدد التراخيص لكل عميل. سيكون للعميل الذي لديه 400 ترخيص مستخدم الحق في 160 SCUs كل شهر، بينما ستحصل المتاجر التي لديها 4000 مستخدم على 1600 SCUs شهريًا.
يعتقد سكوت كروفورد، مدير الأبحاث في قناة الأمن المعلوماتي في S&P Global Market Intelligence 451 Research، أن هذا التخصيص يجب أن يحفز المزيد من الاعتماد على Microsoft Security Copilot.
“هذا يشير إلى مدى استعدادهم لدفع الناس نحو اعتماد أكبر لـ Security Copilot”، كما يقول.
ومع ذلك، سيكون فقط أكبر المؤسسات، التي يمكنها عادةً تحمل اشتراكات Microsoft 365 E5، هي التي ستجني الفوائد في البداية.
قال: “قد لا يكون ذلك كافيًا لتحريك الأمور بالنسبة للمؤسسات المتوسطة والصغيرة”. “احتضان وظائف الذكاء الاصطناعي مكلف.”
حتى الآن، كان لدى Security Copilot عدد قليل من الوكلاء المدمجين لتقديم اكتشاف التهديدات، وتقييم التصيد، ووظائف الهوية والامتثال. أطلقت مايكروسوفت إصدارات تجريبية من 12 وكيلًا جديدًا سيتم بناؤها في عروضها الأمنية الأساسية: Defender وEntra وIntune وPurview.
يحتوي Defender على أربعة وكلاء جدد يقدمون اكتشاف التهديدات، وتقييم التصيد، واستخبارات التهديدات، وتعطيل الهجمات. تتناول الوكلاء المضافة إلى Entra الوصول الشرطي، وحماية الهوية، ودورة حياة التطبيقات. يحتوي Intune على تكوين سياسة جديد، ووكيل الامتثال للثغرات ونقاط النهاية، ووكلاء جدد لـ Purview تتعامل مع حماية البيانات وتدقيق الامتثال.
بالإضافة إلى ذلك، أضاف أكثر من 30 مزودًا خارجيًا وكلاء Microsoft Security Copilot الخاصين بهم. من بين الوكلاء الجدد، هناك امتثال مستندات Adobe، واكتشاف تهديدات AWS لوقف الهجمات عبر السحابة، ووكيل تهديد هوية Okta المصمم لاكتشاف إشارات اختراق الهوية، وTanium، الذي قدم وكيل تقييم لبدء التحقيقات الفورية في نقاط النهاية.
Agent 365: لوحة تحكم جديدة لوكلاء الذكاء الاصطناعي
في المؤتمر، أكدت مايكروسوفت أيضًا على الحاجة المتزايدة في الصناعة للمنظمات الأمنية لمعالجة انتشار الوكلاء المستخدمين لأتمتة العمليات وسير العمل. أشار تشارلز لامانا، رئيس مايكروسوفت للأعمال ووكلاء الصناعة، إلى توقعات IDC بأن المؤسسات ستقوم بنشر 1.3 مليار وكيل خلال السنوات الثلاث المقبلة.
قال لامانا: “أحد التحديات الكبيرة التي سنواجهها جميعًا كجزء من ذلك هو كيفية تتبع وإدارة وحوكمة كل هؤلاء الوكلاء”. “مع تحول الوكلاء إلى جزء من كل عملية وفريق، نحتاج إلى التأكد من أنهم آمنون وقابلون للمراقبة بشكل افتراضي.”
قدم لامانا Agent 365 كحل لتلك المشكلة، موضحًا أنه سجل موثوق واحد لجميع الوكلاء في المؤسسات. قال لامانا إنه يوفر رؤية ويطبق ضوابط الوصول داخليًا ومع السحب الشريكة. سيتتبع Agent 365 أيضًا الاستخدام والمخاطر، ويضمن التوافق، ويؤمن الوكلاء من خلال اكتشاف التهديدات والاستجابة لها بشكل استباقي.
تجعل مايكروسوفت هذا متاحًا في البداية للعملاء من خلال برنامج المعاينة Frontier، الذي يوفر وصولًا مبكرًا للمنظمات التي تسعى بنشاط لتنفيذ عروض Copilot ووكلاء الذكاء الاصطناعي.
تقول ميلين من فورستر إن معرف الوكيل سيمكن المنظمات من إدارة وكلاء الذكاء الاصطناعي مركزيًا، وهو ما تصفه بأنه ضروري لتتبعهم وإدارتهم.
قالت: “تزداد الوكلاء بسرعة بحيث يصعب إدارتها يدويًا، وستساعد هذه الأدوات فرق تكنولوجيا المعلومات والأمن في تتبع وإدارة وتأمين الوكلاء في مؤسساتهم”. “من الضروري أن تتعقب هذه الأدوات وكلاء الذكاء الاصطناعي من البائع نفسه، ولكن أيضًا وكلاء الذكاء الاصطناعي من طرف ثالث والوكلاء المخصصين للحصول على صورة كاملة. وكلاء الذكاء الاصطناعي هم سطح هجوم جديد يجب علينا حمايته، نظرًا لوصولهم إلى بيانات حساسة.”
مع هذه الخطوة، تتجه مايكروسوفت نحو تعزيز الأمان السيبراني، مما يتيح للمؤسسات استخدام تقنيات الذكاء الاصطناعي بشكل أكثر فعالية وبتكاليف أقل.
