Microsofts Project Perception-securitytool werkt met verschillende AI-modellen

Waarom dan niet gewoon Red/Blue/Purple teams gebruiken .. Dat is qua cybersecurity veel logischer zou je zeggen. Maar ja. Microsoft.

Laatste text zegt al genoeg: Microsoft zegt niets over de exclusieve overheidstoegang die de Amerikaanse overheid eist en of de tool hieraan voldoet.

Maar goed als je al E5 licentie hebt, zit je al sowieso in hun eco-systeem. Defender zit daar al namelijk in, dus ja zoveel kan je niet doen.

Helaas zijn wij overgekocht door een bedrijf, wat puur met O365 werkt, geen legacy apps van 25+ jaar oud etc. Domeinen die meegegroeid zijn in de jaren heen.

Wij zouden nooit hybride gegaan zijn, we mogen sowieso niet volledig in de cloud. Hier in Luxembourg CAA laat dat nog niet toe. CSSF laat dat al wel toe!

[Reactie gewijzigd door theduke1989 op 28 juli 2026 01:50]

Wat me vooral opvalt: Microsoft verkoopt hier eigenlijk kennis over hun eigen spul. Veel van wat dit doet zit al in hun bestaande producten, maar staat standaard uit of moet je zelf goed instellen, en dat vraagt expertise. Die huur je nu in als consultant, straks als abonnement.

De kop is dat het meerdere AI-modellen gebruikt, maar het interessantere is wat het niet oplost. De meeste aanvallen komen niet binnen via een lek of verkeerde instelling, maar via gestolen inloggegevens. Een aanvaller die gewoon inlogt met een geldig account doet niets wat kapot is, dus er valt ook niks te patchen of als "exploit" te herkennen. Ook tegen ransomware die vanaf een onbeheerd apparaat over het netwerk je bestanden versleutelt helpt het weinig, want op de server zelf gebeurt niets verdachts.

En dan betaal je ook nog per gebruik zonder plafond, terwijl het een compleet beeld van je netwerk opbouwt waarvan een deel naar externe partijen als OpenAI gaat, zonder dat duidelijk is wat daarmee gebeurt.

Het draait allemaal om herkennen en reageren op een aanval die al bezig is. Maar herkennen is een gok achteraf, en aanvallers bouwen hun code juist zo dat die gok misgaat. Wat echt werkt is het tegenovergestelde: geen aanval proberen te herkennen, maar simpelweg de handelingen blokkeren die elke aanval nodig heeft, zoals code die zich in het geheugen van een ander proces injecteert of een programma dat massaal begint te versleutelen. Een harde grens op het moment zelf, geen inschatting achteraf. Dat, plus de saaie basis (back-ups die een aanvaller niet kan bereiken, gescheiden netwerkdelen, goed beveiligd inloggen) vangt meer dan een slim systeem dat continu meekijkt. Wie dat op orde heeft, heeft Perception een stuk minder nodig.

AI + Microsoft = Big fucking nope voor mij.

Voorbeeld: Microsoft Recall. De basistool heeft geen AI, maar die informatie gaan ze sowieso 1000% door AI heen trekken. Big fucking no thanks.

En in hoeverre wordt dit alleen bruikbaar voor het "Microsoft Universum?"

Mij hoor je niet klagen, die impact zou al heel erg groot kunnen zijn, maar het is niet voldoende als dat het geval zou zijn.