โลกของความปลอดภัยไซเบอร์ในยุคนี้กำลังเปลี่ยนแปลงไป เพราะระบบอัตโนมัติในปัจจุบันสามารถคิด วิเคราะห์ และทำงานได้อย่างต่อเนื่อง ในขณะเดียวกันต้นทุนของการโจมตีทางไซเบอร์ก็ลดลง แต่ปริมาณ ความรวดเร็ว และความซับซ้อนของสิ่งที่องค์กรต้องปกป้องยังคงเพิ่มขึ้นต่อเนื่อง ผู้โจมตีสามารถสร้างช่องโหว่โจมตีได้เร็วขึ้น ขยายขนาดการโจมตีได้กว้างขึ้น และทำได้อย่างมีประสิทธิภาพในระดับที่ไม่เคยเกิดขึ้นมาก่อน การรักษาความปลอดภัยที่ออกแบบมารองรับแนวทางที่มนุษย์ต้องลงมือทำเองทุกอย่าง จึงไม่สามารถตอบสนองในโลกยุค AI ที่มีเอเจนต์ และการโจมตีทางไซเบอร์ที่ดำเนินการแบบอัตโนมัติด้วยความเร็วสูงได้อีกต่อไป

ด้วยเหตุนี้ อุตสาหกรรมความปลอดภัยไซเบอร์จึงต้องการ Cyber Stack รูปแบบใหม่ ที่รับรู้ความเสี่ยงได้อย่างต่อเนื่องทั่วทั้งโครงสร้างพื้นฐานดิจิทัลขององค์กร และวิเคราะห์บริบทข้อมูลจำนวนมหาศาล รวมทั้งตอบสนองได้ในระดับความเร็วสูงที่ใกล้เคียงกับผู้โจมตี ระบบดังกล่าวต้องเรียนรู้และปรับตัวตามสภาพแวดล้อมที่เปลี่ยนไปอยู่เสมอ เพื่อช่วยให้องค์กรรับมือกับภัยคุกคามได้อย่างมีประสิทธิภาพ และเนื่องจากงานความปลอดภัยยังคงต้องการมนุษย์ในการกำกับดูแล ระบบใหม่นี้จึงต้องสามารถเสริมศักยภาพให้ทีมงานด้วยข้อมูลเชิงลึกและเครื่องมือที่มีประสิทธิภาพยิ่งขึ้น สิ่งสำคัญของระบบความปลอดภัยยุคถัดไปจะไม่ใช่ความสามารถในการแจ้งเตือนที่มากขึ้น แต่คือความสามารถในการรับรู้ วิเคราะห์ และดำเนินการได้อย่างทันท่วงที

จากวิสัยทัศน์นี้ ไมโครซอฟท์จึงได้พัฒนา Project Perception ระบบความปลอดภัยแบบเอเจนต์ หรือ Agentic Security รุ่นใหม่ ที่ออกแบบมาเพื่อตอบโจทย์ความท้าทายด้านความปลอดภัยในยุค AI

Project Perception มีหลักการทำงานที่ผสานสัญญาณ บริบทข้อมูล โมเดล AI และเอเจนต์เฉพาะทางต่างๆ ไว้ในหนึ่งเดียวและเรียนรู้ได้อย่างต่อเนื่อง สามารถวิเคราะห์ จัดลำดับความสำคัญ และดำเนินการได้ด้วยความเร็วระดับจักรกล โดยมนุษย์ยังคงเป็นผู้กำกับดูแลการทำงานอย่างเต็มรูปแบบ พร้อมนำเสนอเครื่องมือและรูปแบบการทำงานใหม่ที่ทรงพลังให้แก่ทีมงาน

แนวคิดพื้นฐานของ Project Perception คือการป้องกันภัยคุกคามที่มีประสิทธิภาพต้องอาศัยความเข้าใจใน 3 มิติไปพร้อมกัน ได้แก่ ผู้โจมตีมีมุมมองต่อช่องทางเข้าถึงระบบอย่างไร วิธีที่ทีมป้องกันใช้ประเมินความเสี่ยง และมาตรการป้องกันที่ต้องมีการปรับปรุงอยู่เสมอ ด้วยแนวคิดนี้ Project Perception จึงประสานเอเจนต์เฉพาะทาง 3 กลุ่ม ได้แก่ เอเจนต์ Red Team ทำหน้าที่ระบุช่องทางที่อาจถูกโจมตี ก่อนที่ผู้โจมตีจะใช้ประโยชน์จากช่องโหว่นั้นได้ และเอเจนต์ Blue Team คอยตรวจสอบและวิเคราะห์บริบทข้อมูล เพื่อพิจารณาว่าอะไรคือความเสี่ยงที่มีความสำคัญอย่างแท้จริง สุดท้ายคือเอเจนต์ Green Team ดำเนินการแก้ไขและเสริมความแข็งแกร่งให้กับมาตรการป้องกันทั่วทั้งองค์กร การทำงานร่วมกันของเอเจนต์ทั้งสามจะสร้างระบบแบบปิด ที่ค้นหา ประเมิน และปรับปรุงสถานะความปลอดภัยขององค์กรอย่างต่อเนื่อง