साइबर सुरक्षा
Microsoft ने Defender में ISOC लाकर SIEM और खतरा सुरक्षा को जोड़ा
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
Microsoft ने 23 सितंबर 2026 को Microsoft Defender में एकीकृत सुरक्षा संचालन केंद्र (ISOC) की घोषणा की। एजेंट-आधारित सुरक्षा की यह नींव सुरक्षा सूचना एवं घटना प्रबंधन (SIEM) और खतरा सुरक्षा को एक प्रणाली में जोड़ती है और घोषणा के समय पूर्वावलोकन में उपलब्ध थी।
Microsoft Threat Protection के कॉर्पोरेट उपाध्यक्ष Rob Lefferts ने Microsoft Security Blog की एक पोस्ट में ISOC की घोषणा की और इसे ऐसी साझा नींव बताया जिस पर लोग और एजेंट अलग प्रणालियाँ चलाए बिना पूरे परिवेश को देख, समझ और उसमें कार्रवाई कर सकते हैं।
Microsoft के अनुसार SOC को क्यों बदलना चाहिए
Lefferts की पोस्ट का तर्क आक्रमण से शुरू होता है। उन्होंने लिखा कि साइबर हमलावर बड़े पैमाने पर क्रियान्वयन को स्वचालित करने के लिए एजेंटों का उपयोग कर रहे हैं, और जिस काम के लिए पहले पूरी टीम की जरूरत होती थी, उसके लिए अब एक संचालक और एजेंट ढाँचा ही पर्याप्त है। इस बदलाव के कारण, जब सुरक्षा और संचालन अलग प्रणालियों के रूप में बने हों तो सुरक्षा AI की गति से काम नहीं कर सकती: उनके बीच हर हस्तांतरण, एकीकरण और सीमा रक्षकों को धीमा करती है और उनके ऊपर बने एजेंट उसी जटिलता को विरासत में लेते हैं।
उन्होंने लिखा कि एजेंट-आधारित सुरक्षा को काम करने के लिए उद्योग को ऐसा आधुनिक साइबर स्टैक चाहिए जिसमें पूरे परिवेश की दृश्यता और जाँच तथा कार्रवाई की गहराई हो, और सुरक्षा संचालन तथा मूल सुरक्षा एक प्रणाली के रूप में काम करें।
ISOC के पीछे छह-परत वाला साइबर स्टैक
ISOC उस संरचना पर आधारित है जिसे Microsoft ने 27 जुलाई 2026 को प्रस्तुत किया था, जब उसने एजेंट-आधारित सुरक्षा प्रणाली Project Perception के साथ शुरू से अंत तक का साइबर स्टैक पेश किया। Official Microsoft Blog ने Project Perception को तीन प्रकार के विशेषज्ञ एजेंटों के समन्वयक के रूप में बताया: रेड टीम एजेंट, जो हमलावरों के उपयोग से पहले सेंध लगाने के संभावित रास्तों का नक्शा बनाते हैं; ब्लू टीम एजेंट, जो संदर्भ की जाँच और आकलन कर यह तय करते हैं कि कौन-सा जोखिम महत्वपूर्ण है; और ग्रीन टीम एजेंट, जो सुधारात्मक कार्रवाई करते हैं और पूरे परिवेश में सुरक्षा को मजबूत बनाते हैं।
स्टैक की छह परतें हैं: संकेत और सेंसर, संदर्भ, मॉडल, एक समन्वय ढाँचा, एजेंट और एक्चुएटर। Microsoft के जुलाई विवरण में संकेत और सेंसर पूरे डिजिटल क्षेत्र की जानकारी देते हैं, संदर्भ उन संकेतों को टोकन-कुशल समझ में बदलता है जिसे एजेंट ग्रहण कर सकते हैं, मॉडल बुद्धिमत्ता और तर्क प्रदान करते हैं, समन्वय ढाँचा सुरक्षा कार्यप्रवाहों में मॉडल और एजेंटों का समन्वय करता है, और एक्चुएटर निर्णयों को सुरक्षा में बदलते हैं। Microsoft ने यह भी कहा कि Project Perception अग्रणी और विशेषज्ञ साइबर मॉडलों को मिलाने वाली बहु-मॉडल संरचना का उपयोग करता है और यह प्रणाली 3 अगस्त 2026 को सार्वजनिक पूर्वावलोकन में आएगी।
Lefferts ने लिखा कि ISOC के भीतर संकेत और सेंसर जागरूकता प्रदान करते हैं, संदर्भ उन संकेतों को समझ में बदलता है और एक्चुएटर निष्कर्षों को सुरक्षात्मक कार्रवाई में बदलते हैं। एजेंट निरंतर क्रियान्वयन के लिए गति और पैमाना देते हैं, जबकि लोग प्राथमिकताएँ तय करते हैं, निर्णय लेते हैं और परिणाम परिभाषित करते हैं।
एकीकृत सुरक्षा चक्र और विशेषज्ञों के लिए डिज़ाइन
Microsoft ने कहा कि ISOC संकेत, संदर्भ और नियंत्रण को एक साथ काम करने देता है और रेखीय सुरक्षा कार्यप्रवाहों की जगह एकीकृत सुरक्षा चक्र लाता है, जो रक्षकों की सीख को लगातार सेंध से पहले की अधिक मजबूत सुरक्षा में वापस भेजता है। पोस्ट के अनुसार Microsoft Defender में आक्रमण बाधित करना इस मॉडल का उदाहरण है: समृद्ध टेलीमेट्री और नियंत्रण प्रणाली को हमले के दौरान हमलावर का पता लगाने, उसकी चाल का अनुमान लगाने और उसके अनुसार ढलने देते हैं, सक्रिय खतरों को बाधित करते हैं और यह अनुमान लगाते हैं कि हमलावर आगे कहाँ जा सकता है। Microsoft ने कहा कि चक्र लगभग वास्तविक समय में सुरक्षा मजबूत करने के लिए जोखिम-संपर्क संबंधी जानकारी का उपयोग करता है और खतरा खुफिया इसे सबसे महत्वपूर्ण खतरों पर केंद्रित करता है।
Microsoft ने कहा कि ISOC इस चक्र को मूल रूप से चलाने के लिए जरूरी क्षमताओं को साथ लाता है, जिससे ग्राहकों को इसे स्वयं जोड़ने, समायोजित करने और बनाए रखने की जरूरत नहीं रहती, और सुरक्षा के आगे बढ़ने पर अतिरिक्त क्षमताएँ चक्र में शामिल हो सकती हैं।
Lefferts ने लिखा कि विशेषज्ञों के लिए ISOC उस शुरुआती स्थिति को बदलता है जिसमें उन्हें लंबे समय से अपनी सुरक्षा संरचना की सीमाओं की भरपाई करनी पड़ती थी, संकेतों को हाथ से जोड़ना, संदर्भ फिर से बनाना और कार्रवाई के लिए जरूरी जानकारी तथा नियंत्रण इकट्ठा करने को अलग-अलग औजारों के बीच जाना पड़ता था। जाँच, खतरा खोज, स्वचालन, घटना प्रबंधन, खतरों की समझ और प्रतिक्रिया को साथ लाकर डिफ़ॉल्ट रूप से उपलब्ध कराया जाता है, ताकि टीमें औजारों की सीमाओं के बजाय सुरक्षा परिणामों के आधार पर संगठित हो सकें। उन्होंने लिखा कि स्वायत्तता बढ़ने पर चक्र निरंतर पहचान और रक्षा के अधिक काम को अपने भीतर ले सकता है, जबकि एजेंट विशेषज्ञों को उसी संदर्भ और उन्हीं नियंत्रणों के साथ जाँच, तर्क और प्रतिक्रिया में सहायता करते हैं जो पहले से उनके पास हैं। डिज़ाइन के लिए अलग एजेंट-आधारित परत जोड़ने या नया संचालन मॉडल सिलने की जरूरत नहीं है।
Microsoft Defender में ISOC 23 सितंबर 2026 से पूर्वावलोकन में उपलब्ध है। Microsoft ने पोस्ट के साथ पूरी घोषणा की रिकॉर्डिंग और “Agentic SOC: The new operating model for continuous defense” नामक श्वेतपत्र भी जारी किया।
