Microsoft vừa chính thức phát hành (GA) các tính năng của Security Copilot được tích hợp trong Microsoft Intune và Microsoft Entra, giúp các đội ngũ IT và bảo mật đơn giản hóa vận hành và phản ứng nhanh hơn trước các mối đe dọa. Các tính năng AI tạo sinh này được tích hợp sâu vào quy trình làm việc hiện hữu, giúp doanh nghiệp củng cố kiến trúc Zero Trust. Kết quả thực tế cho thấy các tổ chức sử dụng Security Copilot đã giảm 54% thời gian giải quyết xung đột chính sách thiết bị và giảm 22,8% số lượng cảnh báo trên mỗi sự cố trong vòng ba tháng.
Việc phát hành chính thức này khẳng định vai trò nền tảng của Intune và Entra trong chiến lược bảo mật hiện đại. Intune thực thi tuân thủ thiết bị, bảo vệ ứng dụng và quản lý đặc quyền điểm cuối, trong khi Entra quản lý truy cập danh tính với các chính sách Conditional Access. Security Copilot khuếch đại sức mạnh này bằng cách cung cấp hướng dẫn từ AI, các agent tự động và thông tin chuyên sâu thông qua ngôn ngữ tự nhiên, giúp các đội ngũ IT mở rộng quy mô vận hành và chủ động khắc phục mối đe dọa với tốc độ máy.
Tái định hình quy trình IT với Security Copilot trong Intune
Quản trị viên IT thường đối mặt với lượng lớn dữ liệu và cảnh báo hàng ngày. Security Copilot trong Intune, nay đã phát hành chính thức, giới thiệu một khả năng khám phá dữ liệu hoàn toàn mới với sự hỗ trợ của Copilot. Giờ đây, quản trị viên IT có một trang chuyên dụng trong trung tâm quản trị Intune để yêu cầu Copilot cung cấp dữ liệu, thực hiện hành động và hoàn thành các tác vụ quản lý điểm cuối mà không cần rời khỏi quy trình làm việc.
Tính năng này cho phép quản trị viên trích xuất thông tin chi tiết trên các lĩnh vực của Intune—thiết bị, ứng dụng, chính sách bảo mật, người dùng, dữ liệu tuân thủ—và hành động dựa trên đó. Đây là bước đầu tiên trong sự thay đổi từ báo cáo và truy vấn truyền thống sang điều tra do Copilot hỗ trợ. Quản trị viên có thể đặt các câu hỏi bằng ngôn ngữ tự nhiên như “Hiển thị các thiết bị chưa cập nhật phiên bản Windows và Office mới nhất” hoặc “Quy tắc Endpoint Privilege Management nào của tôi đang xung đột?” và thực hiện hành động ngay lập tức.
Trải nghiệm Explorer mới này cũng hỗ trợ Windows 365 Cloud PCs, mang lại cho quản trị viên IT một cách nhất quán để xem và hành động trên các chi tiết thiết bị trên cả điểm cuối vật lý và đám mây. Microsoft cũng đã công bố kế hoạch giới thiệu các khả năng AI bổ sung trong Intune với sự hỗ trợ của Copilot cho Windows 365, cung cấp thông tin chi tiết về kết nối Cloud PC, tối ưu hóa giấy phép và các vấn đề hiệu suất.
Bản phát hành GA của Security Copilot trong Intune cũng cung cấp hỗ trợ theo ngữ cảnh dựa trên chat và tích hợp với các giải pháp cốt lõi của Microsoft Intune Suite. Intune Advanced Analytics và Copilot giúp quản trị viên viết các truy vấn Kusto Query Language (KQL) chi tiết, trong khi Endpoint Privilege Management với Copilot đánh giá rủi ro ứng dụng để đưa ra quyết định sáng suốt.
Tăng tốc bảo mật danh tính với Security Copilot trong Entra
Môi trường danh tính luôn biến đổi, khiến việc cập nhật chính sách và quản lý quyền truy cập của người dùng trở nên khó khăn. Các cuộc điều tra thủ công tốn thời gian và mang tính phản ứng, tạo cơ hội cho kẻ tấn công khai thác lỗ hổng. Với hơn 600 triệu cuộc tấn công dựa trên danh tính xảy ra hàng ngày, các tổ chức không thể chậm trễ.
Security Copilot trong Microsoft Entra, hiện đã phát hành chính thức (GA), mang đến khả năng suy luận được hỗ trợ bởi AI, truy vấn bằng ngôn ngữ tự nhiên và thông tin chi tiết theo thời gian thực trên toàn bộ hệ thống danh tính và truy cập của bạn, ngay trong trung tâm quản trị Microsoft Entra. Các cải tiến lớn đã được thực hiện để cải thiện hiệu suất, khả năng mở rộng và độ chính xác.
Copilot trong Entra hiện hỗ trợ một loạt các kịch bản danh tính thực tế hơn. Nó giúp quản trị viên điều tra người dùng, khắc phục sự cố đăng nhập, quản lý các bài đánh giá truy cập, giám sát tình trạng dịch vụ và thỏa thuận cấp độ dịch vụ (SLA), tối ưu hóa việc sử dụng giấy phép và phân tích các phân công vai trò. Quản trị viên có thể đặt câu hỏi như “Những ứng dụng doanh nghiệp nào có thông tin xác thực sắp hết hạn?” để nhanh chóng tìm ra thông tin và hành động.
Agent chuyên dụng cho các thách thức IT thực tế
Tại sự kiện Microsoft Secure 2025, Microsoft đã công bố 11 agent Security Copilot được hỗ trợ bởi AI, tích hợp liền mạch với các giải pháp của Microsoft Security và đối tác. Các agent này tự động xử lý các tác vụ có khối lượng lớn và giá trị cao, học hỏi từ phản hồi và hoạt động một cách an toàn.
Cột mốc quan trọng trong hành trình này là việc phát hành chính thức Conditional Access Optimization Agent trong Microsoft Entra. Agent này mang tự động hóa do AI hỗ trợ vào hoạt động IT và bảo mật, giúp các nhóm chủ động bảo vệ ngay trong quy trình làm việc về danh tính. Conditional Access Optimization Agent chạy tự động, quét môi trường của bạn để tìm các lỗ hổng, sự chồng chéo và các phân công chính sách đã lỗi thời. Sau đó, nó đề xuất các biện pháp khắc phục chính xác chỉ bằng một cú nhấp chuột.
Các tính năng chính của agent này bao gồm:
- Bảo vệ tự động hàng ngày: Tự động phát hiện người dùng hoặc ứng dụng mới được tạo chưa được các chính sách Conditional Access bảo vệ.
- Quyết định có thể giải thích theo thời gian thực: Mỗi đề xuất đều có tóm tắt bằng ngôn ngữ đơn giản và bản đồ hoạt động trực quan.
- Thích ứng liên tục: Hỗ trợ các quy tắc kinh doanh tùy chỉnh và học hỏi dựa trên phản hồi bằng ngôn ngữ tự nhiên của bạn.
- Khả năng kiểm toán đầy đủ: Mọi hành động của agent đều được ghi lại trong nhật ký kiểm toán.
“Conditional Access Optimization Agent giống như có một nhà phân tích bảo mật túc trực 24/7. Nó chủ động xác định các lỗ hổng trong chính sách Conditional Access của chúng tôi và đảm bảo mọi người dùng đều được bảo vệ ngay từ ngày đầu tiên. Với chế độ chỉ báo cáo và các đề xuất do AI điều khiển, chúng tôi có thể kiểm tra và tinh chỉnh các chính sách truy cập mà không bị gián đoạn. Đó là một con đường an toàn để đổi mới mà mọi CISO đều có thể tin tưởng.”
– Julian Rasmussen, Senior consultant and Partner, Point Taken, Microsoft MVP
Bước vào tương lai của vận hành IT
Với Microsoft Security Copilot trong Intune và Entra, doanh nghiệp có thể sẵn sàng cho tương lai với các giải pháp AI giúp chuyển đổi hoạt động IT và bảo mật ở tốc độ máy. Microsoft cũng đã giới thiệu một công cụ tính toán dung lượng mới trong portal để giúp các tổ chức ước tính số lượng Security Compute Units (SCUs) cần thiết dựa trên số lượng người dùng Security Copilot trong mỗi sản phẩm Microsoft Security.
