Microsoft Security Copilot

Security Copilot vise à alléger la pression sur les équipes d’opérations de sécurité déjà débordées. Un analyste peut demander en langage clair ce qui s’est passé dans un incident, et Copilot rassemble des signaux des produits de sécurité de Microsoft, résume le chemin d’attaque, explique les alertes et suggère les prochaines étapes. Il peut écrire des requêtes dans des langages comme KQL, analyser des scripts et des fichiers suspects, et produire des rapports d’incident, ce qui fait gagner du temps sur les tâches de routine.

Le produit s’est tourné vers les agents. Des agents dédiés gèrent des travaux comme le triage des alertes de phishing, l’évaluation des vulnérabilités et la priorisation des conditions qui demandent attention, avec une supervision humaine. Il est intégré aux portails que les analystes utilisent déjà, et des plugins se connectent à des outils hors Microsoft, pour qu’il puisse utiliser des données d’autres systèmes. Des contrôles gouvernent ce à quoi il peut accéder et ce qu’il peut faire.

Security Copilot est payant, sur un modèle d’unités à la consommation, avec des détails que Microsoft a ajustés avec le temps, et certaines capacités sont incluses dans des licences de sécurité plus hautes. Il est surtout utile aux organisations déjà investies dans la stack de sécurité de Microsoft. L’analyse générée par IA peut se tromper et doit être vérifiée avant d’agir. Les concurrents incluent Gemini in Security de Google, Charlotte AI de CrowdStrike, Purple AI de SentinelOne, Palo Alto Cortex et les outils d’IA de Splunk.