Lesson 7/7 Microsoft Security Summit 2025: the AI agent era and its new threats

What this lesson is about

Retour du Microsoft Security Summit 2025 : explosion des agents IA, nouvelles menaces (prompt injection), solutions unifiées (Defender, Sentinel, Purview), et la révolution Agent ID pour sécuriser l'ère de l'IA autonome.

Contents

1. 0:00Introduction au Microsoft Security Summit
2. 0:18L'ère des agents IA : explosion du marché
3. 0:42Nouvelles surfaces d'attaque et prompt injection
4. 0:57Complexité vs sécurité : le défi actuel
5. 1:08Plateforme unifiée Microsoft (Defender, Sentinel, Purview)
6. 1:38Purview : confidentialité et protection des données
7. 1:50Entra : gestion d'identité moderne et MFA
8. 2:02Copilot : risques d'exposition des données sensibles
9. 2:28Déploiement Copilot : stratégie par étapes
10. 2:43Nettoyer les données dormantes (80% inutilisées)
11. 3:13Consolider la gouvernance et industrialiser
12. 3:27Sécuriser SharePoint et Teams : 100 sites prioritaires
13. 3:54Politique d'administration SharePoint
14. 4:14Cycle de vie des données avec Copilot
15. 4:31Purview : détection et classification automatiques
16. 4:52Sécuriser les fondations : 5 jours vs 58 jours
17. 5:05Cartographier la surface d'attaque
18. 5:18Security Exposure Management : vision attaquant
19. 5:36Approche plateforme unifiée (firewall, DNS, endpoints)
20. 6:00Attaquants : déplacements en graphe
21. 6:21Agents de sécurité autonomes en quelques clics
22. 6:48SOC : du manuel à l'IA autonome
23. 7:00Microsoft Security Store : marketplace d'agents
24. 7:09Création d'agents Copilot avec serveur MCP
25. 7:24MCP : API pour intelligences artificielles
26. 7:36Types d'agents : triage, tri, hunting
27. 8:00Vibe Coding et Vibe Hunting : révolution workflow
28. 8:27Entra Agent ID : gérer les agents comme des identités
29. 8:37Trois types d'agents IA (assistant, autonome, collègue)
30. 9:10Responsabilité humaine et moindre privilège
31. 9:39Zero Trust et accès conditionnels pour agents
32. 9:54Conclusion et remerciements Microsoft