Microsoft Security Copilot : ce que l'IA change dans votre SOC

Security Copilot s'appuie sur le renseignement sur les menaces de Microsoft et s'intègre à Defender XDR, Sentinel, Intune, Purview et Entra. Il comprend les alertes, les scripts malveillants, les configurations et répond en langage naturel.

Posez la question : 'Résume-moi cet incident et les actions recommandées'. Security Copilot reconstitue la chaîne d'attaque, identifie les utilisateurs compromis, les machines affectées et génère un rapport prêt pour la direction. Une étude d'économistes de Microsoft sur des SOC en production (novembre 2024) associe l'usage de l'IA générative à une baisse d'environ 30 % du temps moyen de résolution des incidents, sans établir de lien de cause à effet. Mesurez le gain sur votre propre pilote.

Copiez un script PowerShell suspect : Copilot explique son comportement ligne par ligne, identifie les IOC et évalue le niveau de risque. Même les analystes L1 peuvent traiter des cas habituellement réservés aux experts.

Security Copilot se facture via des Security Compute Units (SCU) provisionnées à l'heure. Le nombre de SCU nécessaire dépend de vos usages : dimensionnez-le sur un pilote et consultez la grille tarifaire de Microsoft avant de vous engager. Microsoft active aussi progressivement, pour les clients Microsoft 365 E5, une allocation incluse de 400 SCU par mois pour 1 000 licences, plafonnée à 10 000 SCU (page tarifaire consultée le 26 octobre 2026).