Microsoft introduce la protezione dei dati inline per edge for business
microsoft ha annunciato una nuova funzionalità chiamata protezione dei dati inline per il suo browser web edge for business, orientato alle aziende. questo controllo di sicurezza nativo è progettato per impedire ai dipendenti di condividere dati sensibili dell’azienda con app di intelligenza artificiale generativa (genai) per i consumatori, come openai chatgpt, google gemini e deepseek. l’elenco verrà ampliato nel tempo per includere altre app genai, email, collaborazione e social media.
con la nuova capacità di protezione inline per edge for business, è possibile prevenire la perdita di dati attraverso i vari modi in cui gli utenti interagiscono con dati sensibili nel browser, inclusa la digitazione di testo direttamente in un’applicazione web o in un prompt di intelligenza artificiale generativa, ha dichiarato il colosso tecnologico.
microsoft purview e la prevenzione della perdita di dati nel browser (dlp) arrivano mentre l’azienda ha annunciato la disponibilità generale della sicurezza della collaborazione per microsoft teams, nel tentativo di affrontare gli attacchi di phishing contro gli utenti dell’app di comunicazione aziendale.
negli ultimi mesi, attori di minacce come storm-1674 e storm-1811 hanno sfruttato microsoft teams come canale per ingannare utenti ignari a scaricare software dannoso o a concedere loro accesso remoto per il successivo dispiegamento di ransomware.
l’ultimo set di funzionalità offre nuovi controlli che consentono al team di sicurezza di un’organizzazione di stabilire quali tenant, domini e utenti possono comunicare con i propri dipendenti, una migliore protezione contro link o allegati dannosi in tempo reale e modi migliorati per segnalare messaggi sospetti agli amministratori.
file e url sospetti vengono eseguiti automaticamente in un ambiente sicuro e isolato — una sandbox — per determinare se mostrano comportamenti dannosi, ha affermato microsoft. questo processo, noto come detonazione in tempo reale, garantisce che i contenuti dannosi siano identificati e neutralizzati prima che gli utenti finali possano accedervi.
in concomitanza con questi annunci, redmond ha dichiarato di espandere security copilot con 11 nuove soluzioni agentiche, cinque delle quali provengono da partner esterni, per analizzare violazioni dei dati, dare priorità agli avvisi critici, eseguire analisi delle cause principali e migliorare la conformità.
gli agenti di security copilot sviluppati da microsoft, disponibili per l’anteprima il mese prossimo, gestiranno avvisi di phishing, notifiche di prevenzione della perdita di dati e rischi interni, monitoreranno le vulnerabilità e le relative soluzioni, e cureranno l’intelligence sulle minacce basata sull’esposizione alle minacce di un’organizzazione.
il ritmo incessante e la complessità degli attacchi informatici hanno superato la capacità umana e stabilire agenti di intelligenza artificiale è una necessità per la sicurezza moderna, ha affermato vasu jakkal, vicepresidente corporate di microsoft security.
il volume di questi attacchi sopraffà i team di sicurezza che si affidano a processi manuali e difese frammentate, rendendo difficile sia il triage tempestivo dei messaggi dannosi sia l’utilizzo di approfondimenti basati sui dati per una gestione più ampia del rischio informatico.
l’agente di triage del phishing in security copilot presentato oggi può gestire avvisi e attacchi di phishing di routine, liberando risorse per affrontare minacce più complesse.
Fonte: The Hackers News
Ricevi le ultime attualità sul mondo tech!
