L’agent Proofpoint Satori™ est disponible sur Microsoft Security Copilot

Microsoft Security Copilot est le premier outil de sécurité alimenté par IA permettant aux professionnels de sécurité de répondre rapidement aux menaces, de traiter les alertes et d’évaluer l’exposition aux risques en quelques minutes seulement. L’écosystème de Microsoft combine un LLM avancé (Large Langage Model) avec un modèle spécifiquement dédié à la sécurité, alimenté par les capacités d’intelligence des menaces de Microsoft et plus de 84 mille milliards de signaux quotidiens.

Les agents intégrés à Security Copilot gèrent de manière autonome un grand nombre de tâches de sécurité et informatiques, et s’intègrent harmonieusement aux solutions de sécurité de Microsoft ainsi qu’à celles de ses partenaires. Conçus spécifiquement pour la cybersécurité, ces agents s’enrichissent des actions passées, s’adaptent aux flux de travail organisationnels tout en laissant une gestion totale aux équipes de sécurité, et fonctionnent en toute sécurité dans le cadre Zero Trust de Microsoft.

Présentation de l’agent Proofpoint Satori™ Emerging Threats Intelligence pour Microsoft Security Copilot

L’agent Satori™ Emerging Threats Intelligence de Proofpoint vient renforcer l’écosystème de sécurité Microsoft avec des capacités d’identification précise des vulnérabilités activement exploitées afin de prioriser la réponse aux incidents. Il fournit des données sur l’exploitation réelle des vulnérabilités, qu’il tire du réseau de capteurs mondialement distribué de Proofpoint et de sources tierces de confiance. Parmi celles-ci figurent notamment le système de notation prédictive des exploits (EPSS) du Forum des Équipes d’Intervention et de Sécurité Incident (FIRST), le catalogue des vulnérabilités connues et exploitées (KEV) de l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA), et d’autres

Les professionnels de sécurité peuvent ainsi s’informer sur le statut d’exploitation de vulnérabilités spécifiques, directement depuis l’interface de chat de Microsoft Security Copilot qui recueille ses informations via l’agent Proofpoint. L’opérateur peut alors prioriser les vulnérabilités les plus à risques pour accélérer la remédiation.

Disponibilité de Proofpoint Satori™ Emerging Threats Intelligence Agent

Les organisations souhaitant améliorer la gestion des vulnérabilités à risques peuvent retrouver Proofpoint Satori™ Emerging Threats Intelligence Agent sur la marketplace de Microsoft Security. Elles peuvent facilement retrouver et déployer l’agent Proofpoint ainsi que d’autres solutions partenaires pour améliorer leurs opérations et leur posture de sécurité.

L’agent Proofpoint est disponible via l’onglet « Agents » du Microsoft Security Storefront. Il est disponible sans coût additionnel pour les clients de Microsoft Security Copilot disposant d’une licence Proofpoint Emerging Threats Intelligence active.

Comment configurer et installer cet agent ?

La configuration de l’agent s’effectue directement dans l’interface de Microsoft Security Storefront.