智能体系统
Project Perception
现在，一支专业化智能体组成的员工队伍已处于预览状态，其中包括红、蓝、绿三类智能体，可跨安全数据、工具和工作流开展推理，以发现漏洞、调查威胁和持续修正它们。策略由你制定；工作交由智能体完成。
概述
多智能体防御
协调的智能体。共享智能。永不停止的保护。
- 红队智能体模拟攻击者开展探测，蓝队智能体模拟最佳响应者开展调查，绿队智能体则负责修正和强化，它们通过编排的工作流共享情报，从而无需逐步交接，即可主动将发现结果转化为修复操作。
- 智能体从组织的完整上下文（过去的事件、策略决策、标识关系以及跨终结点、标识、云和应用的实时信号）入手，因此其工作始于见解，而非数据收集。采用证据级推理，而不是模式匹配。
- 智能体负责具体工作；人类负责做出判断。安全人员设置目标和护栏，并且每项高效操作都必须经过人工确认才能执行。借助企业级治理和负责任的 AI，每项决策都具有明确的范围、可以追溯，并且可以复现。
所含内容
在 Project Perception 内部
智能体防御的构建基块（情报、智能体和模型），可支持安全堆栈，同时始终由人类掌控。
执行组件
决策变为操作
智能体用于针对其环境执行操作的机制，可将决策转化为实际效果，而不是仅仅提供建议。
智能体
红队、蓝队 & 绿队智能体
可在整个攻击生命周期内发现漏洞、执行检测和响应、开展修正和强化的专业化智能体。
编排框架
智能体业务编排
协调每个智能体和模型以可靠运行、测试或有效引导它们的框架、工具和控件。
模型
专门构建的网络模型
包括全新 MAI-Cyber-1-Flash 模型的多模型方法，可借助安全特定的深度专业知识推断威胁。
上下文
实时安全上下文
持续扩充的智能，可连接 TI、信号和组织知识来为智能体提供操作上下文。
信号 & 传感器
端到端信号
借助来自包括终结点、标识、云和应用的传感器的各种信号，提供完整的可见性，可避免遗漏任何威胁。
智能体
了解你的员工：红队、蓝队 & 绿队智能体
三类专业化智能体，可覆盖整个攻击生命周期，并在相互之间自动交接任务。
常见问题解答
常见问题解答
常见问题解答
-
Project Perception 是一种智能体系统，它支持专业化 AI 智能体员工基于安全数据、工具和工作流进行推理 - 通过人工控制每项关键决策来提供持续的主动防御。
-
Project Perception 包括红队、蓝队和绿队智能体；和绿色智能体；内置 MAI-Cyber-1 的专用模型；组织上下文；完整的资产信号和传感器；帮助智能体根据决策执行操作的执行组件；以及业务流程工具。
-
Project Perception 是我们包含所有安全智能体的智能体系统：可执行操作的 AI。智能 Microsoft Security Copilot 副驾驶®* 是我们的生成式 AI 辅助聊天界面：辅助型 AI。它们协同工作。
-
在启动时，Project Perception 会将多智能体协调防御直接引入 Microsoft Defender。随着时间的推移，Perception 将扩展到各种 Microsoft 安全产品，以端到端提供智能防御。
-
Project Perception 使用基于消耗的即用即付定价。你只需为所用内容付费（以安全计算单位 [SCU] 度量）。不同的智能体按不同费率使用 SCU，具体取决于所执行任务的强度。
-
安全计算单位 (SCU) 是用于度量 Project Perception 使用情况的单位。当智能体在门户中运行方案时，它们将会消耗 SCU。任务强度越大，消耗的 SCU 就会越多，因此你的成本反映的就是实际执行的工作。
关注 Microsoft 安全