Security Copilot email detonation summary: SOC điều tra email nhanh hơn trong Defender
Microsoft đưa Security Copilot vào luồng điều tra email để tóm tắt kết quả sandbox URL và file, giúp SOC hiểu verdict nhanh hơn ngay trong Defender.
128 giây để chặn ransomware: Microsoft Defender tự động cô lập thiết bị bị xâm nhập
Ngày 04/08/2026, Microsoft công bố năng lực cô lập thiết bị tự động trong Automatic Attack Disruption kèm case study tại QNET: toàn bộ chuỗi tấn công bị chặn trong 128 giây kể từ cảnh báo đầu tiên. Bài viết phân tích dòng thời gian, cơ chế ra quyết định và điều kiện để doanh nghiệp áp dụng an toàn.
Project Perception: Microsoft dựng đội agent Red, Blue, Green cho an ninh mạng thời AI
Ngày 27/07/2026, Microsoft công bố Project Perception — một hệ thống bảo mật agentic gồm ba lớp agent Red, Blue và Green chạy vòng lặp khép kín trên nền tảng dữ liệu bảo mật hợp nhất. Bài viết phân tích kiến trúc sáu lớp, mô hình chuyên biệt MAI-Cyber-1-Flash và những gì đội SOC nên chuẩn bị trước bản public preview.
XDR Health Check: kiểm tra sức khỏe Microsoft Defender hằng ngày (TWL300 Lab 01, Phần 3/8)
Lab 01 chuỗi Microsoft Defender XDR (TWL300): thực hành health check hằng ngày của SOC analyst — rà soát posture, incidents, service health và xác minh data ingestion bằng KQL.
Microsoft Defender XDR là gì? Tổng quan workshop TWL300 (Phần 1/8)
Khởi động chuỗi 8 bài về Microsoft Defender XDR dựa trên workshop TWL300 của Microsoft: tổng quan 4 trụ cột MDE/MDO/MDI/MDA, kịch bản Zava Group và lộ trình thực hành cho SOC.
Security Copilot agents tự động: từ quá tải cảnh báo đến hành động dứt khoát
Security Copilot agents đưa AI thẳng vào luồng làm việc của SOC: hiểu rủi ro có ngữ cảnh, điều tra hiệu quả và thực thi workflow. Khách hàng tiết kiệm 200+ giờ/tháng, triage nhanh hơn 78%. Bài viết điểm qua kết quả thực tế và các agent mới công bố tại RSA 2026.
Microsoft Sentinel thêm Agent 365 connector: giám sát và điều tra hoạt động AI agent
Microsoft Sentinel bổ sung Agent 365 connector (public preview): stream telemetry AI agent vào Sentinel data lake, chuẩn hoá theo ASIM để SOC giám sát, săn lùng (KQL) và điều tra hành vi agent cùng tín hiệu danh tính/endpoint/cloud. Bài viết phân tích năng lực, use case và cách bật.
