Microsoft Security Copilot 에이전트 및 새로운 AI 보호 기능
개요
Microsoft는 뛰어난 보안 성능을 제공하는 최신 AI 기술을 발표했습니다. 이번 발표를 통해 Microsoft Security Copilot은 보안 담당자들이 더 효과적으로 위협을 관리하고 대응할 수 있도록 도와주는 새로운 에이전트와 기능을 소개했습니다. 이 블로그 포스트에서는 이러한 최신 에이전트와 AI 보호 기능에 대해 다루고자 합니다.
Microsoft Security Copilot 에이전트 소개
Microsoft는 이번 발표에서 자사 제품을 통해 보안 팀들이 더 높은 효율성과 보안 태세를 유지할 수 있도록 돕는 새로운 Security Copilot 에이전트를 소개했습니다.
피싱 검사 에이전트 (Phishing Triage Agent)
이 에이전트는 Microsoft Defender에 통합되어 피싱 경고를 우선 순위에 따라 처리하며, 진짜 위협과 오탐지를 구분합니다. 더욱이, 사용자로부터의 피드백을 통해 탐지 능력을 향상시킵니다.
경고 검사 에이전트 (Alert Triage Agent)
Microsoft Purview에 통합된 경고 검사 에이전트는 데이터 손실 및 내부 위험과 관련된 경고를 우선 순위에 따라 처리합니다.
조건부 접근 최적화 에이전트 (Conditional Access Optimization Agent)
Microsoft Entra에 통합된 조건부 접근 최적화 에이전트는 새로운 사용자와 앱을 식별해 기존 정책에 맞지 않을 경우 업데이트를 제안합니다.
취약점 수정 에이전트 (Vulnerability Remediation Agent)
이 에이전트는 Microsoft Intune에 통합되어 보안 취약점을 우선 순위에 따라 처리하고, 앱 및 정책 구성 문제를 찾아내어 적절한 패치 적용을 제안합니다.
위협 인텔리전스 브리핑 에이전트 (Threat Intelligence Briefing Agent)
Security Copilot과 협동하여, 조직의 환경 및 특정 위험에 따라 중요한 위협 인텔리전스를 공유합니다.
파트너십을 통한 보안 강화
Microsoft는 여러 파트너사와 협력하여 추가적인 보안 에이전트도 선보였습니다.
개인정보 침해 대응 에이전트 (Privacy Breach Response Agent)
OneTrust가 개발한 이 에이전트는 데이터 침해를 분석하고 규제 요구사항을 충족시키기 위한 지침을 제공합니다.
네트워크 감독 에이전트 (Network Supervisor Agent)
Aviatrix가 개발한 이 에이전트는 VPN, 게이트웨이 및 Site2Cloud 연결 실패와 관련된 보안 위험을 분석합니다.
보안 운영 툴링 에이전트 (SecOps Tooling Agent)
BlueVoyant가 개발한 이 에이전트는 보안 운영 센터와 제어 방식을 검토하고 개선 방법을 제안합니다.
경고 검사 에이전트 (Alert Triage Agent)
Tanium가 개발한 이 에이전트는 보안 경고를 특정 컨텍스트에서 처리하여 대응 방법을 결정하는 데 도움을 줍니다.
작업 최적화 에이전트 (Task Optimizer Agent)
Fletch가 개발한 이 에이전트는 가장 중요한 보안 경고를 우선 순위에 따라 처리하여 대응 방법을 결정하는 데 도움을 줍니다.
AI 기반의 보안 강화
Microsoft는 AI를 통해 보안 경고와 문제를 더 빠르고 효율적으로 처리할 수 있도록 하는 것을 목표로 합니다. Security Copilot은 AI를 활용하여 프로세스를 자동화하고, 보안 팀이 더 중요한 위협에 집중할 수 있도록 돕습니다. 또한, AI를 통해 취약성을 감지하고 적절한 대응 방법을 제안함으로써 보안 태세를 더욱 강화할 수 있습니다.
마무리
이번 Microsoft의 발표는 보안 산업에서 AI의 중요성과 가능성을 보여줍니다. 새로운 Security Copilot 에이전트와 AI 보호 기능을 통해 조직의 보안 태세를 강화하고, 더 나은 보안 환경을 제공할 수 있을 것입니다. Microsoft는 지속적으로 혁신을 추구하며, 파트너들과 협력하여 더 안전한 디지털 환경을 만들어 나갈 것입니다.
참고
