Microsoft lanceert Agentic Security
Tijdens de RSA Conference 2026 heeft Microsoft een fundamentele verschuiving aangekondigd in zijn beveiligingsstrategie. Met de introductie van nieuwe ‘agentic’ security-mogelijkheden binnen Microsoft Defender en Copilot for Security, zet de techreus in op een toekomst waarin AI-agents niet alleen taken uitvoeren, maar ook autonoom dreigingen detecteren en neutraliseren.
Nu organisaties op grote schaal AI-agents inzetten voor hun bedrijfsprocessen, ontstaat er een nieuw type aanvalsoppervlak. Deze agents hebben vaak vergaande rechten om data te raadplegen en acties te ondernemen. Microsoft speelt hierop in door beveiliging niet langer als een statisch schild te zien, maar als een dynamisch ecosysteem van beschermende agents.
De opkomst van de Security Agent
Centraal in de aankondiging staat de verdere integratie van AI-agents in het dagelijkse werk van security-analisten. Waar AI voorheen vooral hielp bij het samenvatten van incidenten, kunnen de nieuwe agents van Microsoft nu zelfstandig onderzoek doen naar verdachte patronen.
"We gaan van AI als assistent naar AI als actieve deelnemer in de verdediging," aldus Vasu Jakkal, Corporote VP bij Microsoft Security. "Onze agents kunnen nu op machinesnelheid correleren tussen verschillende databronnen, van e-mailverkeer tot cloud-logs, om een aanval te stoppen voordat deze schade aanricht."
Bescherming van de 'Agentic' Workflow
Naast het inzetten van agents voor beveiliging, introduceert Microsoft ook specifieke filters voor het beschermen van de agents die door werknemers worden gebruikt. Nieuwe functies in Microsoft Purview en Defender for Cloud maken het mogelijk om:
Shadow AI-agents op te sporen: Inzicht krijgen in welke autonome tools werknemers koppelen aan bedrijfsdata.
Prompt-injecties te blokkeren: Voorkomen dat kwaadwillenden via slimme tekstcommando's een AI-agent dwingen om gevoelige informatie prijs te geven.
Governance op machinesnelheid: Automatisch toegangsrechten intrekken van agents die afwijkend of risicovol gedrag vertonen.
Integratie met het ecosysteem
Microsoft benadrukt dat deze 'agentic' revolutie nauw samenwerkt met de bestaande infrastructuur. Door de nauwe koppeling met de Azure-cloud en de Microsoft 365-omgeving, kunnen de beveiligingsagents direct ingrijpen op het niveau van identiteit (Entra ID) en het endpoint (Defender).
Hiermee biedt Microsoft een antwoord op de groeiende complexiteit van het moderne dreigingslandschap, waarbij aanvallers zelf ook steeds vaker gebruikmaken van geautomatiseerde AI-tools om kwetsbaarheden te vinden.
Meer over cybersecurity
Over Witold Kepinski
