Microsoft renforce ses solutions de cybersécurité avec onze agents IA

Microsoft a annoncé, le 24 mars 2025, que ses outils et offres de cybersécurité allaient bénéficier du concours de onze agents IA dédiés à des tâches spécifiques. Déployés en preview à partir du 27 avril 2025, ces programmes ont pour vocation de simplifier le travail des équipes cyber.

Microsoft a développé en interne six de ces agents :

• un outil dans le portail Microsoft Defender pour trier les alertes de phishing ;
• un agent d’optimisation des stratégies d’accès conditionnel dans Microsoft Entra ;
• un agent triant les alertes pour les fuites de données et la gestion des risques internes dans Microsoft Purview ;
• une IA générative intégrée dans Purview, baptisée Data Security Investigations, dédiée à l’analyse des données pour mieux comprendre les causes d’un incident de sécurité ;
• un agent de remédiation de vulnérabilités pour Microsoft Intun;
• un agent de Threat Intelligence Briefing intégré à Security Copilot.

L’offre est complétée par cinq agents édités par des sociétés partenaires :

• « Privacy Breach Response Agent » (OneTrust), qui analyse les violations de données ;
• « Network Superavisor » (Aviatrix), conçu pour déterminer la cause de l’interruption d’une connexion VPN, Gateway ou Site2Cloud ;
• « SecOps Tooling Agent » (BlueVoyant), qui analyse le fonctionnement d’un SOC pour l’optimiser ;
• « Alert Triage Agent » (Tanium), qui fournit le contexte d’une alerte pour aider à la décision des équipes ;
• « Task Optimizer Agent » (Fletch), un outil pour hiérarchiser les alertes et menaces en fonction de leur criticité.