Microsoft Security Copilot

Security Copilot busca aliviar la presión sobre unos equipos de operaciones de seguridad sobrecargados. Un analista puede preguntar en lenguaje natural qué pasó en un incidente, y Copilot reúne señales de los productos de seguridad de Microsoft, resume la ruta del ataque, explica las alertas y sugiere los siguientes pasos. Puede escribir consultas en lenguajes como KQL, analizar scripts y archivos sospechosos y generar informes de incidentes, lo que ahorra tiempo en tareas rutinarias.

El producto ha evolucionado hacia los agentes. Agentes diseñados para fines concretos se ocupan de tareas como clasificar alertas de phishing, evaluar vulnerabilidades y priorizar las situaciones que requieren atención, siempre con supervisión humana. Está integrado en los portales que los analistas ya usan, y los plugins se conectan con herramientas ajenas a Microsoft, de modo que puede usar datos de otros sistemas. Hay controles que regulan a qué puede acceder y qué puede hacer.

Security Copilot es de pago, con un modelo de unidades según el consumo, cuyos detalles Microsoft ha ido ajustando, y algunas funciones vienen incluidas en las licencias de seguridad superiores. Resulta más útil para organizaciones que ya han invertido en la pila de seguridad de Microsoft. El análisis generado por IA puede ser erróneo y conviene verificarlo antes de actuar. Entre los competidores están Gemini in Security de Google, Charlotte AI de CrowdStrike, Purple AI de SentinelOne, Cortex de Palo Alto y las herramientas de IA de Splunk.