當網絡攻擊結合了AI技術能力，企業安全正在面臨全的新挑戰。本月，微軟宣布將智能體全面引入Microsoft 365 E5體系，覆蓋含安全運營、身份與訪問、數據安全、終端管理等關鍵場景，并推出40+由微軟與生態伙伴打造的安全智能體，加速企業邁向主動防御。本文將分享這些智能體如何融入日常工作流，并在真實環境中展現成效。網絡安全格局正處于一個歷史性轉折點。

當網絡攻擊者利用 AI 技術，以驚人的速度和規模實現網絡攻擊的自動化時，我們面臨的挑戰遠不只是要跟上這種速度——更需要超越。當前全球仍有超過400萬個網絡安全崗位存在空缺，因此，僅靠人力已無法保護我們在數字世界中的未來1。為彌補這一差距，關鍵在于賦能安全專業人員，通過智能體提升他們的工作效能——智能體作為 AI 技術協作者旨在輔助專業人員，并推動組織安全防護的變革。

這就是為什么我們需要讓安全智能體融入安全團隊的日常工作流，并直接嵌入到他們常用的工具中。今年微軟 Ignite 大會，我們不僅在發布新功能，更是在重塑可能性的邊界，幫助安全團隊從被動響應轉向主動策略。

01通過智能 Microsoft Security Copilot 副駕駛

解鎖 AI 技術優先的安全防護

從現在起，訂閱 Microsoft 365 E5 便可為你的組織提供全面的安全防護，包括通過 Microsoft Defender 實現威脅防護，依托 Microsoft Entra 的身份和訪問管理，基于 Microsoft Intune 的終端設備管理，以及由 Microsoft Purview 保障的數據安全。智能 Microsoft Security Copilot 副駕駛（國際版）通過內置智能體進一步強化這些能力，在整個安全架構中發揮“效能倍增器”的作用。這些自適應智能體與安全團隊并肩協作，可加速調查流程、簡化任務操作，并帶來更快速、更智能的成果交付。

為了助力企業更輕松地釋放智能體潛力、加速落地部署，我們宣布， Microsoft Security Copilot 副駕駛將面向所有 Microsoft 365 E5 客戶免費開放*。即日起，已同時訂閱 Microsoft 365 E5 和智能 Microsoft Security Copilot 副駕駛的現有客戶，將率先獲得這一服務的整合，在未來數月內，這項權益將逐步覆蓋至所有 Microsoft 365 E5 客戶。

已有 Microsoft 365 E5 的智能 Microsoft Security Copilot 副駕駛訂閱用戶，從今天起即可免費使用這些智能體：

Microsoft Defender 中的安全運營

Microsoft Purview 中的數據安全

Microsoft Entra 中的身份和訪問

Microsoft Intune 中的終端管理

對其他 Microsoft 365 E5 客戶，我們會在功能啟用前提前30天推送通知，你也可以在文檔中查看完整說明。我們也歡迎你進入到一個網絡安全的新時代：在這個時代，智能體內置在各種工具中，易于使用，并隨時為你的團隊提供幫助，它們的能力始終領先于網絡威脅。

02擴展智能體組合

實現更強的安全成果

我們不僅讓這些智能體變得更容易獲取，也在進一步擴展整個生態。在已經提供的37個智能 Microsoft Security Copilot 副駕駛智能體基礎上，我們還正在推出超過40個由微軟與合作伙伴構建的新型智能體。

其中，現有12個智能體由微軟構建、涵蓋 Microsoft Defender、Entra、Intune 和 Purview 中推出的全新智能體，并以預覽版的形式上線。此外，還有超過30個新型智能體由我們的合作伙伴構建，可實現端到端的擴展防護。這些智能體能夠自動化執行大規模任務，從而讓安全團隊將更多時間投入戰略性舉措當中。

03由新型智能體構建的廣泛組合

? 安全運營團隊可以使用這些智能體來實時分級警報、提供可以支持行動的威脅情報，并支持安全人員以自然語言搜尋威脅，從而讓安全團隊專注于最關鍵的工作：領先于網絡攻擊者。

? 身份和訪問管理員可以在 Microsoft Entra 中部署新的智能體，以保護身份的各個層面：例如主動處理存在風險的用戶賬號、優化條件式訪問策略、簡化訪問審查，以及管理應用生命周期，以降低風險并提升效率。

? 數據安全專業人員可以在 Microsoft Purview 中使用智能體，通過發現、分析和修復敏感數據風險來強化數據安全——結合主動的態勢管理和智能分級，以減少人工操作，持續降低風險。

? IT 管理員可以在 Microsoft Intune 中使用新的智能體，讓復雜任務變得更簡單、更安全，通過將需求轉化為策略，在對生產力造成影響之前完成評估變更，并識別需移除的設備——從而做出更智能的決策、更好的合規性，并降低風險。

? 跨角色的智能體生態：在 Microsoft Security Store 中，目前已有超過30個由合作伙伴構建的新智能體可供使用。這些智能體支持行業內的各種安全角色，具備如簡化事件分析、增強數據保護，以及確保安全工具符合行業標準等技能。如需了解更多關于這些智能體產品的信息，歡迎訪問 Microsoft Security Store 。

? 自定義智能體開發：若在數十個現成的智能體中仍沒有找到完全符合你需求的選項，智能 Microsoft Security Copilot 副駕駛也為你提供創建自定義智能體的靈活性。自9月宣布此功能以來，客戶已經構建了超過370個定制化智能體——專為特定環境設計，滿足個性化用例需求。

04發展智能體能力

以實現更深入的協作

基于全新推出的交互式智能體體驗（當前已進入公開預覽階段），安全團隊可與各領域專業智能體展開精準對話，聚焦特定場景需求。動態工作流與內置引導提示確保調查方向不偏移，實時提示建議則助力人類與智能體高效協同，加速實現安全與 IT 運維成果。

但想要真正解放智能體的能力，關鍵還在于上下文和數據。智能 Microsoft Security Copilot 副駕駛深度整合微軟威脅情報體系——由每天處理超過100萬億個安全信號提供支持——并通過 Microsoft Sentinel 統一洞察。隨著企業知識集成進入預覽階段，智能體能夠基于你組織的內部數據進行推理，提供與你環境獨特匹配的上下文建議。這意味著每次交互都更充分、精準且貼合實際需求，助力安全與 IT 運維實現質的飛躍。

05智能體正加速

網絡安全取得更多成果

這不僅僅是愿景——并且已成為現實。智能 Microsoft Security Copilot 副駕駛智能體已經帶來了變革性的成果：

SOC 分析師檢測惡意電子郵件的速度提升了高達550%，通過 Microsoft Defender 中的釣魚分級智能體——基于在模擬釣魚場景中對檢測速度的對照比較2。

身份管理員在識別缺失的 Zero Trust 策略方面的準確率提高了高達204%，通過 Microsoft Entra 中的條件式訪問優化智能體——基于在企業環境中的基線策略審計進行測量3。

06與微軟一起塑造

安全防護的未來

微軟致力于幫助組織成為真正的“前沿企業”——即那些利用 AI 智能體來變革安全與 IT 運營的先鋒。微軟邀請你親自加入這一變革：與我們的專家交流、體驗未來的技術，并了解智能 Microsoft Security Copilot 副駕駛如何助你實現更宏大的愿景。