A Microsoft anunciou o Project Perception, um sistema de segurança agentivo desenvolvido pela empresa para lidar com um ambiente em que a velocidade, a escala e a economia dos ataques são transformadas pela inteligência artificial. O sistema entra em prévia pública em 3 de agosto, apresentando uma abordagem que busca transformar sinais de segurança em proteção em tempo real, mantendo os defensores humanos no controle.
A Microsoft afirma que as práticas de segurança criadas para um mundo dependente de agentes humanos já não conseguem acompanhar sistemas capazes de raciocinar, adaptar-se e operar continuamente, além de ataques executados à velocidade das máquinas. Por isso, o Project Perception utiliza um sistema que monitora continuamente os riscos no ambiente digital, compreende um contexto amplo, determina as ações adequadas e aprende com as mudanças no ambiente.
Três tipos de agentes em um ciclo de defesa contínuo
O Project Perception combina sinais, contexto, modelos e agentes especializados que operam em um sistema de aprendizado contínuo. A plataforma coordena três tipos de agentes:
- Agentes da equipe vermelha: identificam possíveis caminhos para comprometer o ambiente antes que os invasores os explorem.
- Agentes da equipe azul: investigam sinais, analisam o contexto e identificam os riscos relevantes.
- Agentes da equipe verde: executam ações corretivas e reforçam as proteções em todo o ambiente.
Juntos, esses agentes formam um ciclo fechado que detecta, avalia e aprimora continuamente a postura de segurança da organização, em vez de simplesmente gerar um número maior de alertas.
Arquitetura de segurança multimodelo e em várias camadas
O sistema começa com sinais e sensores que fornecem visibilidade sobre os ativos digitais. Em seguida, o contexto de segurança transforma esses sinais em uma compreensão que os agentes podem utilizar com eficiência. Os modelos fornecem capacidades de raciocínio, enquanto o componente de controle coordena modelos e agentes nos fluxos de trabalho de segurança, e os componentes de execução transformam as decisões em ações de proteção.
A Microsoft afirma que o Project Perception fornece um contexto de segurança continuamente atualizado, conectando dados, conhecimento e semântica relacionados a ativos, identidades, relações, riscos e atividades. Isso permite que os agentes acessem diretamente as informações necessárias para analisar riscos e priorizar ações, em vez de reunir e conectar novamente o contexto a partir de sinais brutos a cada vez.
A plataforma também utiliza uma arquitetura multimodelo que escolhe o modelo mais adequado para cada tarefa com base em qualidade, confiabilidade, tempo de resposta e custo. Como parte dessa abordagem, a Microsoft incorporou o modelo MAI-Cyber-1-Flash ao MDASH, uma equipe multimodelo de agentes para o gerenciamento de vulnerabilidades de software.
Segundo a empresa, a configuração do MDASH com o MAI-Cyber-1-Flash alcançou 96% no benchmark CyberGym, superando o Mythos em 12 pontos, além de obter uma economia de aproximadamente 50% no custo em comparação com a configuração atual do MDASH disponível no mercado. A Microsoft pretende usar o mesmo modelo em fluxos de trabalho de segurança adicionais do Project Perception, além de continuar desenvolvendo modelos especializados.
Visão ampla e ações executáveis
A plataforma baseia-se na visibilidade da Microsoft sobre identidades, endpoints, aplicativos, dados, nuvens e sistemas de inteligência artificial, além de sua experiência em pesquisa de segurança, inteligência contra ameaças e operações reais. Ela também se integra aos produtos do Microsoft Security, permitindo que os agentes conectem conclusões a ações e reduzam os riscos, em vez de apenas detectá-los.
A Microsoft enfatiza que o Project Perception foi desenvolvido de acordo com seus princípios de inteligência artificial responsável e herda os controles de segurança, conformidade, governança e operação nos quais os clientes confiam. O sistema estará disponível para clientes em todo o mundo por meio da prévia pública a partir de 3 de agosto.