Los nuevos agentes de IA de Microsoft tienen como objetivo ayudar a los profesionales de seguridad a combatir las últimas amenazas

Microsoft está implementando un nuevo conjunto de agentes de IA como parte de su iniciativa Security Copilot, destinada a simplificar el trabajo de los profesionales de seguridad en la protección de sus organizaciones contra amenazas modernas. El anuncio se realizó el lunes, con Microsoft desarrollando seis de estos agentes, mientras que otros cinco son creados por colaboradores externos. A partir de abril, todos estos agentes estarán disponibles para una vista previa.

Estos agentes de IA, integrados con el software de seguridad de Microsoft, están diseñados para ayudar a los equipos de seguridad a gestionar tareas de seguridad y TI de alto volumen de manera más eficiente. Basándose en el marco de Zero Trust de Microsoft, estos agentes son capaces de aprender de las interacciones de los usuarios y adaptarse a los flujos de trabajo específicos dentro de una organización.

También: Navegando las amenazas cibernéticas impulsadas por IA en 2025: 4 consejos de expertos en seguridad para empresas

A continuación, un vistazo más detallado a los seis agentes desarrollados por Microsoft:

1. Agente de Triaje de Phishing en Microsoft Defender: Este agente clasifica las alertas de phishing de Microsoft Defender, distinguiendo amenazas genuinas de falsas alarmas. Proporciona explicaciones claras para sus decisiones y puede mejorar sus capacidades de detección basándose en tus comentarios.
2. Agente de Triaje de Alertas en Microsoft Purview: Este agente se centra en priorizar alertas de Microsoft Purview relacionadas con la pérdida de datos y riesgos internos. También refina sus operaciones con tus comentarios.
3. Agente de Optimización de Acceso Condicional en Microsoft Entra: Este agente escanea nuevos usuarios y aplicaciones en Microsoft Entra que no están cubiertos por las políticas actuales. Recomienda actualizaciones de políticas para cerrar brechas de seguridad y ofrece soluciones rápidas para problemas de identidad y autenticación.
4. Agente de Remediación de Vulnerabilidades en Microsoft Intune: Diseñado para Microsoft Intune, este agente prioriza vulnerabilidades de seguridad, identifica problemas con configuraciones de aplicaciones y políticas, y sugiere parches apropiados de Windows.
5. Agente de Informes de Inteligencia de Amenazas en Security Copilot: Este agente colabora con Security Copilot para entregar inteligencia de amenazas oportuna y relevante adaptada a los riesgos y entornos específicos de tu organización.

Pasando a los cinco agentes de terceros, todos integrados en Security Copilot:

1. Agente de Respuesta a Violaciones de Privacidad por OneTrust: Este agente evalúa violaciones de datos y proporciona orientación para cumplir con los requisitos regulatorios.
2. Agente Supervisor de Red por Aviatrix: Monitorea y analiza riesgos de seguridad asociados con problemas de VPN, gateway y conexiones Site2Cloud.
3. Agente de Herramientas de SecOps por BlueVoyant: Este agente evalúa tu centro de operaciones de seguridad y ofrece recomendaciones para mejoras.
4. Agente de Triaje de Alertas por Tanium: Contextualiza las alertas de seguridad para ayudarte a decidir el mejor curso de acción.
5. Agente Optimizador de Tareas por Fletch: Este agente prioriza las alertas de seguridad más urgentes, ayudando en la gestión eficiente de tareas.

Microsoft Security Copilot, que se lanzó oficialmente hace aproximadamente un año, utiliza IA para monitorear y analizar posibles amenazas de seguridad que enfrenta tu organización. El objetivo es automatizar tareas rutinarias, liberando así al personal de TI y seguridad para enfocarse en problemas más urgentes. Además, la IA proporciona orientación estratégica para ayudar a los equipos a responder a las amenazas de manera más rápida y efectiva.

También: ¿Bots de IA scrapeando tus datos? Esta herramienta gratuita hace que esos rastreadores molestos corran en círculos

Security Copilot opera en un modelo flexible de pago por uso, lo que permite a las organizaciones escalar su uso según sea necesario. El costo se calcula mensualmente basado en una Unidad de Cómputo de Seguridad (SCU) a $4 por hora. Si una organización usa una SCU continuamente durante 24 horas al día durante un mes, el costo estimado sería de aproximadamente $2,920.

Kris Bondi, CEO y cofundador de la firma de seguridad Mimoto, compartió con ZDNET, "Los profesionales de seguridad están constantemente bombardeados con alertas y problemas, a menudo sin suficiente contexto. Aunque los agentes de IA no detecten amenazas por sí mismos, pueden ayudar a gestionar respuestas a amenazas detectadas. Un agente de IA puede programarse para iniciar automáticamente una respuesta de múltiples pasos cuando se activa por señales específicas, aliviando parte de la carga de los profesionales de seguridad."

Sin embargo, la tecnología de IA no es infalible. Herramientas como Security Copilot pueden pasar por alto amenazas genuinas o generar falsos positivos, destacando la necesidad de supervisión humana. Como un producto relativamente nuevo, muchas organizaciones aún están explorando las mejores formas de integrarlo en sus estrategias de seguridad.

También: Cómo los agentes de IA ayudan a los hackers a robar tus datos confidenciales - y qué hacer al respecto

J. Stephen Kowski, CTO de Campo en SlashNext Email Security+, dijo a ZDNET, "Los agentes de IA prometen mejorar las capacidades de respuesta a amenazas, pero el rendimiento de los modelos base ha sido decepcionante. Muchos usuarios reportan que incluso las soluciones de primer nivel pasan por alto un número significativo de amenazas. Microsoft Security Copilot tiene potencial, pero su tasa de adopción es más lenta de lo esperado debido a preocupaciones sobre la gestión de datos, los servicios necesarios y las tarifas de licencias."

¿Quieres más historias sobre IA? Suscríbete a Innovation, nuestro boletín semanal.