Latest / M365.FM – Podcast de Microsoft 365, Copilot e IA en español / Microsoft Security Copilot: agentes autónomos del SOC para phishing, acceso condicional y parches (Doblaje IA)

Transcript

Microsoft Security Copilot: agentes autónomos del SOC para phishing, acceso condicional y parches (Doblaje IA) · M365.FM – Podcast de Microsoft 365, Copilot e IA en español

0:00
conozca su nuevo pasante. No duerme, no se queja, no derrama café en el rack de servidores y casualmente
0:04
reemplazó la mitad de la carga de trabajo de su centro de operaciones de seguridad en una semana.
0:09
Este pasante no es una persona, por supuesto. Es un analista sintético, un agente autónomo del
0:12
ecosistema de seguridad de Microsoft Security Copilot. Y nunca pide un día libre. Si ha trabajado
0:17
en un SOC, ya conoce la historia. Humanos ahogándose en el ruido. Cada endpoint hace ping, el estornudo
0:22
de cada usuario genera un registro. La mayor parte es falso, pero todo exige revisión. Mientras tanto,
0:27
cada ataque real queda enterrado bajo un vertedero de eventos posibles. Eso no es vigilancia. Eso es
0:31
castigo disfrazado de productividad. Microsoft decidió automatizar el castigo. Llegan los agentes de
0:37
Security Copilot, gemelos digitales en miniatura de sus mejores analistas, diseñados para pensar en
0:41
contexto, tomar decisiones de forma autónoma. Y esta es la parte inquietante, mejorar a medida que
0:45
usted los corrige. No son scripts, son compañeros de Trump. Compañeros con paciencia sintética y la
0:50
capacidad de leer mil alertas por segundo sin parpadear. Estamos a punto de conocer a tres de
0:54
estas nuevas contrataciones. El agente uno busca correos de phishing. Se acabaron los maratones
0:58
de analistas en bandejas de entrada desbordadas. El agente dos maneja el caos del acceso condicional,
1:03
reescribiendo políticas de identidad antes de que sus auditores noten una brecha. El agente tres
1:07
parchea vulnerabilidades, preparando implementaciones silenciosamente mientras los humanos discuten sobre
1:11
la gravedad. Juntos forman una especie de equipo de operaciones robótico. Uno escanea sus mensajes,
1:17
otro vigila sus puertas y otro aplica vendajes digitales a sistemas infectados. Y como cualquier
1:22
pasante demasiado entusiasta están aprendiendo de forma aterradora. Los humanos los crearon
1:26
para ayudar, pero al enseñarles cómo aseguramos los sistemas también les enseñamos a pensar
1:29
en la defensa. Es por eso que al final de este video verá cómo estos agentes comprimen
1:33
el caos del SOC en algo manejable y quizás un poco inquietante. La pregunta no se aligerará
1:38
en su carga de trabajo, ya lo han hecho. La pregunta es cuánto falta para que usted tenga
1:41
que reportarse. La era de los analistas sintéticos. Los centros de operaciones de seguridad
1:45
no fallaron porque los analistas fueran presos, fallaron porque la complejidad superó a la
1:49
especie. Cada empresa moderna inunda su SOC con millones de eventos diariamente. Cada
1:54
evento exige atención, pero solo un puñado realmente importa. Y elegir esos pocos es como
1:59
hacer RCP a un pajar esperando que una paja tosa. El triaje manual funcionaba cuando los
2:03
registros cabían en un monitor. Luego llegaron la expansión en la nube, las identidades híbridas
2:07
y un tsunami de falsos positivos. Los analistas se agotaron. Los tiempos de respuesta se extendieron
2:11
de horas a días. Los SOC se convirtieron en máquinas de reacción que recolectaban ruido
2:15
más rápido de lo que podían actuar. Se suponía que la automatización tradicional solucionaría.
2:19
Poiler no lo hizo. Sus scripts de la vieja escuela son calculadoras. Siguen fórmulas,
2:24
pero nunca preguntan por qué. Se activan igual siempre, sin importar el contexto. Útil es
2:28
sí, pero rígido. La I-agente lo que impulsa la nueva era de Security Copilot es diferente.
2:33
Piénsalo de esta manera. La calculadora solo hace matemáticas. El pasante con intuición
2:37
decide qué matemáticas hace. Los agentes de Copilot perciben patrones, razonan sobre los datos
2:42
y actúan de forma autónoma dentro de sus políticas. No solo ejecutan órdenes, interpretan
2:46
la intención. Usted les da el objetivo y os planea los pasos. ¿Por qué esto importa?
2:51
Los analistas pasan cerca del 70% de su tiempo probando que las alertas no son amenazas. Son
2:57
7 de cada 10 horas de trabajo verificando fantasmas. Los agentes autónomos de Security Copilot
3:01
eliminan cerca del 90% de ese trabajo rutinario, filtrando falsas alarmas antes de que un humano
3:06
las vea. Un agente no se cansa después de las primeras señalero. No pierde capacidad de
3:10
juicio a la hora 12. No se pierde el almuerzo porque nunca necesita uno. Y aquí es donde se vuelve
3:14
diabólicamente eficiente los ciclos de retronismo. ¿Corriges a la gente una vez? Lo recuerda
3:18
para siempre. Sin ciclos de rendimiento, sin reuniones informativas repetidas. Dile que
3:22
esta alerta era benigna y reconfigurará su razonamiento para la próxima vez.
3:26
Una corrección humana se escala en memoria institucional permanente. Ahora, multiplique
3:30
esa memoria en Defender, Purview, Entra e Intune. Toda la suite de seguridad de Microsoft
3:35
creando pequeños especialistas autónomos. Los agentes de Defender investigan el Fishing.
3:39
Los de Purview manejan el riesgo intacto. Los de Entra editan políticas de acceso en
3:42
tiempo real. Los de Entune corrigen vulnerabilidades antes de que estén en su radar. La arquitectura
3:47
es como un sistema nervioso. Señales de cada extremidad, reflejos disparándose al instante
3:51
cerebro centralizado en Copilot. ¿La ironía? Los SOC antes contrataban ejércitos de analistas
3:56
para manejar el volumen de alertas. Ahora despliegan agentes para supervisar a sus mismos
3:59
analistas. Los humanos pasaron de definir reglas y a probar scripts a mentorizar pasantes
4:03
de ella que ya no necesitan guía constante. Todo cambió en el momento en que el razonamiento
4:07
de la máquina se volvió consciente del contexto. En la automatización basada en reglas,
4:10
el contexto mata el sistema. Demasiada rama, demasiado mantenimiento lógico.
4:13
En la ira agente, el contexto alimenta el sistema a adaptar las rutas sobre la marcha.
4:18
Si eso significa que la gente aprende más rápido que el humano promedio, la corrección
4:21
número 100 se queda tan grabada como la corrección número 1. Diferencia de Steve del
4:25
turno nocturno, no se le olvida para el lunes. El resultado es un SOC que cambia de la
4:29
reacción a la anticipación. Sus humanos dejan de apagar incendios y comienzan a supervisar
4:33
la estrategia. Las alertas se resuelven mientras usted sigue tomando café, y las investigaciones
4:37
funcionan en bucle incluso después de que termine su turno. El costo. Poco de orgullo.
4:41
Los analistas deben adaptarse a supervisar una inteligencia que no se agota, no se queja
4:44
ni malinterpreta las políticas. El beneficio. Una red de defensa de 24 horas que se vuelve
4:49
más inteligente cada vez que le dice lo que pasó por algo. Así es, el pasante de seguridad
4:52
evolucionó. Dejó de buscar registros y empezó a exigir conjuntos de datos. Conozcamos
4:56
al primer. No regresa tu correto, no. Lo interroga. Agente de clasificación de phishing
5:01
que acaba con alertas. Todos entre operaciones de seguridad tienen el mismo ritmo. Abrir la cola,
5:04
ver cientos de alertas de correo sospechosas, suspirar profundamente y empezar a jugar a
5:08
la boleta cibernética. 90 de esos reportes serán boletines inofensivos o descuentos
5:13
festivos. 5 podrían ser intentos de phishing. Los otros 5, en el mejor de los casos, son
5:17
compañeros reenviando memes a la bandeja de entrada de seguridad.
5:20
Los analistas humanos revisan estos uno por uno cruzando encabezados, escaneando URLs y
5:24
validando la reputación del remitente. Es agotador, repetitivo y totalmente insostenible.
5:29
El cerebro humano no fue diseñado para digerir miles de mensajes de pánico casi idénticos
5:33
al día. La fatiga por alertas no es una meta. Es un riesgo laboral.
5:37
Presentamos al agente clasificado de phishing.
5:40
En lugar de recibir reportes pasivamente, este agente interroga cada correo como si fuera
5:43
el detective más meticuloso del mundo. Analiza el mensaje, verifica dominios vinculados,
5:48
evalúa el comportamiento del remitente y correlaciona con señales y amenazas en tiempo
5:51
real de defender. Luego decide por sí mismo si el correo merece ser escalado.
5:56
Aquí está el giro. El agente no solo aplica reglas, razona según el contexto.
5:59
Si un proveedor envía de repente una factura desde un dominio inusual, los sistemas antiguos
6:03
lo marcarían automáticamente. El agente de Security Copilot, sin embargo, sopesa patrones
6:08
de correspondencia recientes, resultados de autenticación y el tono del contenido antes
6:11
de concluir. Es la diferencia entre pares extraño y es definitivamente malicioso.
6:17
Consideremos un pequeño experimento. Un analista humano recibe dos alertas. La línea de asunto
6:22
contiene pago pendiente. Un correo viene de un socio habitual, el otro de un dominio, con
6:27
una letra de diferencia. El analista investigará a ambos minuciosamente. El agente, mientras
6:32
tanto, lo maneja simultáneamente, ejecuta comprobaciones de telemetría, detecta la
6:35
suplantación de dominio, cierra el seguro, escala la amenaza y redacta su justificación.
6:40
Todo antes de que el humano termine de leer el primer encabezado. Aquí es donde la retroalimentación
6:44
del lenguaje natural lo cambia todo.
6:46
Cuando un analista interviene escribiendo esto es inofensivo, el agente absorbe esa corrección.
6:51
Reperirse alertas similares automáticamente la próxima vez.
6:53
El aprendizaje no es una conjetura generalizada, es un razonamiento específico ajustado a tu
6:58
entorno. Estás construyendo una memoria colectiva, una desestimación a la hora. La transparencia
7:02
importa, por supuesto. Nada de veredictos encane. El agente genera un flujo de trabajo visual
7:06
que muestra cada paso de su razonamiento, búsquedas DNS, anomalías encabezados, puntajes
7:10
de reputación e incluso su nivel de confianza en la decisión. Los analistas pueden recrear
7:13
su pensamiento como una repetición. Es responsabilidad por diseño. Y los resultados, las implementaciones
7:18
tempranas muestran hasta un 90% menos de investigaciones manuales para alertas de phishing
7:21
con el tiempo medievalización reduciéndose de horas a minutos. Los analistas pasan más
7:25
tiempo en incidentes reales en lugar de debatir si un PDF de actualización trimestral está
7:29
planeando un atraco. Las métricas de productividad mejoran no porque la gente trabaje más, sino
7:33
porque finalmente dejan de perder esfuerzo demostrando que el cielo no se está cayendo.
7:37
Psicológicamente es un gran paso. La fatiga por alertas no solo hace perder tiempo. Corroe
7:41
la moral. Eliminar el ruido restaura enfoque. Los analistas realmente se sienten competentes
7:46
de nuevo en lugar de sentirse crónicamente abrumados. El agente de clasificación de phishing
7:49
se convierte en un colega tranquilo y sin sueño que limpia silenciosamente el caos
7:52
de la bandeja de entrada antes de que alguien le sea sesión. Básicamente, este pasante
7:55
lee 10.000 correos al día y nunca pide café. No mira memes, no malinterpreta el sarcasmo
8:00
y no reenvía cadenas de correos al director financiero por si acaso. Simplemente funciona
8:05
de manera implacable, consistente y aburridamente. Detrás del sarcasmo se esconde un cambio fundamental.
8:10
La detección ya no se trata de una vigilancia humana interminable. Se trata de enseñarle
8:14
a una máquina, aproximarse a tu vigilancia, refinarla y luego superarla. Cada corrección
8:18
que haces hoy se convierte en sabiduría institucional mañana. Cada decisión se
8:21
acumula. Tu bandeja de entrada permanece limpia, tus analistas cuerdos y tus amenazas reales
8:26
finalmente reciben su momento de atención absoluta. Y si este pasante maneja tu bandeja
8:31
de entrada, el siguiente gestiona tus accesos. Agente de optimización de acceso condicional
8:35
cerrando fechas de acceso. La gestión de identidad es el equivalente digital de pastorear
8:39
gatos armados con tarjetas de acceso. Toda organización cree que domina el control de
8:43
acceso hasta que aparece una cuenta de contratista olvidada iniciando sesión en sistemas
8:46
confidenciales meses después de que su proyecto terminó. Terminó. Los administradores humanos
8:50
finalmente lo detectan generalmente durante una auditoría, generalmente por accidente.
8:54
Para entonces, el riesgo ya se ha instalado. La expansión del acceso es lo que sucede
8:57
cuando los permisos temporales se vuelven permanentes y las auditorías malentes pretenden
9:01
lo contrario. No hay negligencia en matemática. Miles de usuarios, cientos de aplicaciones,
9:05
cambios de error constantes. Necesitas una vigilancia que nunca duerme y una memoria
9:08
que nunca falla. Ese es el problema al que Microsoft apuntó directamente con el agente
9:12
de optimización de acceso condicional dentro de ENTRA. Piénsalo como un portero obsesivo
9:16
que revisa cada insignia todas las noches sin quejarse por horas extras. Así es como
9:20
funciona. El agente escanea continuamente tu directorio, usuarios, dispositivos, entidades
9:24
de servicio y membresías de grupos comparando cada uno con tus políticas de acceso condicional.
9:28
Busca desviaciones. Un usuario añadido al grupo incorrecto, un dispositivo que perdió
9:32
el cumplimiento o una aplicación que evita la autenticación multifactor. Cuando detecta
9:36
una desalineación, la marca en el instante y propone correcciones en lenguaje sencillo.
9:39
Requerir MFI para estas cinco cuentas. Eliminar entidades de servicio inactiva. Añadir
9:45
a estos nuevos usuarios a la protección básica. Puedes aprobar o modificar las sugerencias
9:49
con un solo clic o incluso expresar tu decisión de manera conversacional. Si aplicar MFI solo
9:54
para administradores. Sistema se adapta. Compares o con el proceso humano.
9:58
Una revisión de acceso tradicional puede llevar horas. Descargar listas, ejecutar consultas
10:02
de PowerShell, conseguir permisos y luego programar la limpieza. Para cuando se aprueba la mitad
10:06
de los datos ya están desatualizados. El agente, por otro lado, se ejecuta continuamente.
10:10
La ventana entre la exposición y la corrección se reduce de días a momentos. Tomemos un ejemplo
10:14
sencillo. Un contratista contratado por tres meses que nunca fue eliminado de grupos privilegiados.
10:20
90 días después, el agente nota cero inicios de sesión, cero registros de actividad,
10:23
pero aún mantiene permisos de alto riesgo. Envía una notificación cortés.
10:28
Recomienda revisión. La cuenta muestra en actividad superior al umbral de la política.
10:31
Acepta, se actualiza las políticas y registra el fundamento para auditoría.
10:35
Claro, ordenado, conforme todo antes de tu próxima pausa para el café.
10:38
Lo que esto permite en realidad es una higiene de confianza cero. Las políticas ya no son estáticas,
10:42
respiran. A medida que tu entorno cambia, nuevos proyectos, fusiones, contrataciones remotas,
10:55
el agente ajusta los límites de acceso condicional automáticamente, alineando la protección
10:58
con la realidad en lugar de con sueños documentados. Desde una perspectiva de cumplimiento es eso.
11:03
Cada recomendación, cada sugerencia aceptada, cambiada, omitida, queda registrada.
11:06
Cuando los reguladores piden pruebas de cumplimiento, no tienes que correr, solo desplázate.
11:11
Tu registro de auditoría es creado por una máquina que nunca olvida.
11:14
Impacto en el negocio. Doble.
11:17
Primero, la acumulación de privilegios. La lenta y silenciosa inflación de derechos de acceso cae
11:21
drásticamente. El agente elimina el exceso antes de que florezca en una brecha.
11:26
Segundo, las operaciones ganan consistencia. Los humanos varían. La automatización no.
11:31
Las políticas se mantienen incoherentes incluso cuando tu personal dete y rota.
11:34
Es gobierno como servicio aplicado por algo que lee más rápido que los auditores y nunca
11:38
confunde nombres de usuarios similares. Así que si este portero digital inspecciona las
11:42
llaves de todos cada noche, no cotillea, no entra en pánico, solo vuelve a ejecutar las
11:46
evaluaciones de políticas con devoción absoluta.
11:48
Cuando alguien deja la empresa, el agente se asegura de que su token salga con él.
11:52
Cuando se forma un nuevo departamento, revisa el alcance de los grupos antes de que las
11:55
suposiciones se metan a estatística. Eso se traduce directamente en una menor carga administrativa
11:59
y una reducción de riesgo medible.
12:00
Los analistas no se ahogan en hojas de cálculo de permisos. Supervisan los fundamentos.
12:05
Las cuentas con demasiados permisos desaparecen como la fauna tras un censo.
12:08
Las revisiones de cumplimiento se convierten en confirmaciones en lugar de búsqueda.
12:11
En esencia, la postura de seguridad pasa de una auditoría episodica a una aplicación
12:14
perpetua. Dejas de limpiar dos veces al año y comienzas a vivir en un estado de alineación
12:18
en tiempo real.
12:19
Un agente protege tu bandeja de entrada. Este protege tus muros y ajusta los ladrillos
12:23
siempre que el edificio se mueva.
12:25
Entonces un agente protege tus muros. Otro repara las grietas.
12:28
Agente de remediación de vulnerabilidades automatizando la curación de la defensa.
12:32
Pregúntale a cualquier administrador de TI sobre los parches y observa el TIC involuntario.
12:36
La gestión de vulnerabilidades solía significar hojas de cálculo, cadenas de correos y frenéticos
12:40
martes de parches que se sentía más como pesadillas.
12:42
Leías avisos, clasificabas prioridades, negociabas ventanas de mantenimiento y rezabas
12:46
para que nada fallara en producción.
12:48
Es un ritual basado en cafeína, caos y cruzar los dedos.
12:51
Presentamos el agente de corrección de vulnerabilidades dentro de Microsoft Intube.
12:54
Piénsalo como el médico en tu hospital digital, revisando constantemente los signos vitales,
12:58
identificando infecciones y preparando planes de tratamiento antes de que lleguen los doctores
13:01
humanos.
13:02
No reemplaza al equipo de ciberseguridad.
13:04
Evita que colapsen bajo una montaña de CBS.
13:07
Esto es lo que hace realmente la gente.
13:08
Ingiere continuamente fuentes de vulnerabilidades, incluyendo bases de datos de CUE e inteligencia
13:13
de amenazas propia de Microsoft, contrastándolas con la configuración actual de tu dispositivo.
13:17
Cuando aparece una nueva vulnerabilidad, no solo grita crítico como un feed RCCS alarmista.
13:22
Calcula la exposición, qué dispositivos están afectados, qué configuraciones importan,
13:26
y si ya circula código de explotación, entonces prioriza.
13:30
No obtienes una lista de pánico, obtienes un plan quirúrgico.
13:33
Supongamos que una falla crítica del SEO surge a las 2 a.m.
13:35
La gente la mapea automáticamente contra tu standpoint administrado.
13:38
Identifica las versiones vulnerables, verifica la disponibilidad de parches y prepara el flujo
13:42
de despliegue sin intervención humana.
13:44
Cuando inicie sesión a la mañana siguiente, el informe de estación te está esperando.
13:48
27 dispositivos requieren el parche KV-1 y 3, despliegue de prueba, listo, listo.
13:53
Sin hojas de cálculo, sin conciliación manual, sin pavor existencial.
13:57
La verdadera ganancia no es solo la velocidad, es la continuidad.
14:00
Los programas de parches humanos siguen calendarios, las amenazas siguen la física.
14:03
El agente cierra esa brecha funcionando como un motor de evaluación continua.
14:06
Cada nuevo CVE activa una revaluación automática de toda la flota de dispositivos.
14:10
En el momento en que surge un riesgo, comienza la planificación de la corrección.
14:13
Para cuando la mayoría de los administradores redactan un correo sobre el impacto, la mitad
14:17
del trabajo de corrección ya está automatizado y en cola para aprobación.
14:20
En términos técnicos, el tiempo medio de parcheo se reduce drásticamente, hasta un
14:24
30% más rápido en implementaciones pilotos según las métricas internas de Microsoft.
14:28
Traducción, pasas menos tiempo siendo reactivo y más tiempo evitando el próximo titular
14:32
sobre una brecha.
14:33
Incluso el plan de despliegue es amable.
14:35
El agente sopesa la gravedad del riesgo frente a la interrupción operativa.
14:38
Si un parche puede reiniciar sistemas sensibles durante horas de producción, recomienda un
14:41
despliegue gradual en lugar de una imposición ciega.
14:43
Hay una extraña elegancia en ver a una máquina demostrar mejor juicio que un comité de gestión
14:48
de cambios.
14:49
Y transparencia, cada recomendación viene con su razonamiento, qué se ve la activo, qué
14:53
telemetría confirmó la postura, qué controles de mitigación reducen la exposición.
14:57
No tienes que confiar a ciegas, puedes auditar su proceso de pensamiento como las notas de
15:00
un colega.
15:01
Piensa en tu entorno como un cuerpo.
15:03
Los modelos de seguridad antiguos esperaban a que hubiera fiebre, intrusiones o interrupciones,
15:06
síntomas visibles antes de tratar la enfermedad.
15:08
El agente de remediación de vulnerabilidad se actúa como un sistema inmunológico, escanea
15:12
constantemente, identifica anomalías y aplica anticuerpos digitales antes de que la infección
15:16
se propague.
15:17
La defensa se convierte en mantenimiento proactivo en lugar de una investigación post-mortem.
15:22
Lo fascinante es cómo estos médicos autónomos colaboran con otros agentes.
15:26
El pasante de triaje de phishing evita que lleguen nuevas infecciones por correo electrónico.
15:30
El portal de optimización de acceso asegura que solo entra en identidades limpias.
15:33
El médico de remediación cura las superficies expuestas.
15:35
Juntos se asemejan a un organismo biológico, un soque que se autorregula, se autoprotege
15:40
y ocasionalmente se regaña a sí mismo por actualizaciones omitidas.
15:44
Por supuesto, los humanos siguen dictando las prioridades.
15:46
Te decides si aprueba los parches automáticamente para dispositivos de bajo impacto o los prepara
15:50
para su validación.
15:52
El agente no usurpa la autoridad.
15:54
Simplemente realiza el triaje más rápido que cualquier uno.
15:57
Rechace su ayuda si lo desea, pero recuerde la última vez que alguien pospuso la aplicación
16:00
de parches, la mitad de la red contrajo ransomware.
16:02
Así que sí, llámelo al pasante convertido en cirugano de campo.
16:05
Mientras todos los demás debaten sobre la calificación de riesgos, él está limpiando
16:08
suturas y programando quirófanos.
16:10
Esa cifra mejora el 30%.
16:11
No es marketing, es piedad estadística.
16:14
Menos tiempo de inactividad, menos brechas y analistas, durmiendo a través de lo que
16:17
solían ser llamadas de emergencia de las tres actividades.
16:21
Ahora que conocemos los modelos entrenados de fábrica, hablemos del siguiente salto.
16:24
Enseñarle a construir uno propio.
16:26
Construcción de agentes de seguridad autónoma.
16:28
El generador de agentes de Security Copilot es, francamente, la parte donde las cosas se
16:32
vuelven deliciosamente inquietantes.
16:33
Porque una vez que puede crear sus propios analistas digitales, ya no está administrando
16:36
un producto de seguridad, está contratando una fuerza laboral sintética.
16:40
En su forma más simple, el generador de agentes le permite describir una tarea en lenguaje
16:43
sencillo.
16:44
Supervise los inicios de sesión con privilegios fuera del horario laboral y avíseme si los
16:48
tokens provienen de dispositivos no administrados.
16:50
Copilot traduce eso en lógica operativa.
16:54
Resultado, un agente personalizado implementado dentro de su entorno de Microsoft 365, esperando
16:58
pacientemente las travesuras de medianoche.
17:00
Ya no está escribiendo scripts, está redactando comportamiento.
17:03
Cada agente puede llamar herramientas, consultar datos, analizar resultados y actuar.
17:07
Desencadenadores basados en eventos, escaneos continuos o rutinas programadas.
17:11
Es como construir otro pasante perfectamente obediente, eternamente cafeinado e incapaz de
17:14
usar sarcasmo.
17:16
Seguridad es lo primero, por supuesto.
17:17
Cada agente se ejecuta bajo una identidad aislada con sus propios permisos y registro
17:20
de auditoría.
17:21
Piensa en ello como entregarle a cada uno una insignia personal en lugar de su llave
17:24
de administrador.
17:25
Puedes revocarlo, restringirlo en cualquier momento y cada decisión que tomas rastreable.
17:29
En términos de confianza cero, eso es autonomía con responsabilidad, una combinación rara
17:32
incluso entre los humanos.
17:34
La flexibilidad es sorprendente.
17:35
¿Quiere un agente que resuma la postura de seguridad diaria en Defender y Purview, envíe
17:39
una actualización por Teams y ponga en colas sugerencias de implementación de parches?
17:43
Posible.
17:44
¿Quieres otro que correlaciona anomalías de inicio de sesión con patrones y
17:46
fotográficos y luego recomienda actualizaciones de acceso condicional automáticamente?
17:50
También es posible.
17:51
La biblioteca de herramientas asociadas amplía aún más las capacidades, permitiendo a las
17:54
organizaciones encadenar inteligencia de múltiples fuentes como instrumentos de orquesta
17:57
y en un tema.
17:58
Esto cambia la cultura de trabajo.
18:00
Si asistentes dejan de ser subordinados, se vuelven colaboradores.
18:04
Los analistas diseñan marcos de supervisión en lugar de vivir en hojas de cálculo.
18:07
El ecosistema Copilot evoluciona hacia una metaorganización, humanos gestionando abstracciones
18:11
de sí mismos.
18:12
Hay humor en eso.
18:13
Ya no contratas analistas de nivel inicial, los compilas.
18:16
Google instala las actualizaciones cuando se necesita nueva seguridad.
18:19
La versión 2.3 aprende forense de ransomware.
18:22
La 2.4 nunca olvida cerrar tickets.
18:24
El proceso de incorporación es literalmente un punto.
18:26
La adopción por ahora permanece en etapas tempranas.
18:29
Gartner aún sitúa la automatización de seguridad agente en un 5% de penetración
18:32
de mercado, pero el impulso es innegable.
18:34
Los O que ya ejecutan agentes Copilot reportan una reducción drástica de carga de trabajo,
18:38
operaciones más consistentes y reflexiones ligeramente existenciales durante las reuniones
18:42
de personal.
18:42
Los primeros usuarios no están despidiendo gente, los están reubicando en pensamientos
18:46
y orden superior donde la creatividad aún no importa, al menos hasta que la creatividad
18:49
se convierta en un servicio también.
18:50
Fundamentalmente, el diseño de agentes no se limita a expertos.
18:55
Las interfaces del lenguaje natural significan que cualquiera capaz de escribir una tarea
18:59
puede moldear el comportamiento de la IE.
19:01
Los gestores de políticas convierten los controles de cumplimiento en vigilantes autónomos.
19:05
Los departamentos de TI generan monitores de parches.
19:07
Los equipos de datos generan bots de investigación que nunca pierden una tendencia.
19:11
Democratiza la automatización mientras formaliza la disciplina.
19:13
Los procedimientos se convierten en código codificado como personales.
19:17
La integración con el ecosistema de Microsoft mantiene el riesgo bajo control.
19:20
Los agentes viven dentro de las barandillas de Defender,
19:23
entra en Tuning Purview, obedeciendo modelos de permisos y políticas de auditoría establecidos.
19:27
Tú mantienes el mando sin microgestionar cada alerta.
19:30
El sistema escala verticalmente.
19:31
Miles de microespecialistas autónomos comunicándose a través de APIs estandarizadas.
19:35
Y quizás ese sea el subtexto aquí.
19:37
No estamos automatizando tareas, estamos institucionalizando la inteligencia.
19:40
Cada regla, cada control, cada corrección humana se vuelve reproducible.
19:43
Cada agente encarna el conocimiento organizacional destilado desplegable a voluntad.
19:47
Entonces, mientras observas a este otro humilde pasante evolucional,
19:50
describa especialista y a supervisor.
19:52
Recuerda hacia dónde se dirige.
19:53
Pronto diseñarás agentes adaptados a tus flujos de trabajo
19:56
que reflejen el ADN de tu equipo con precisión de máquina.
19:58
Nuestro pasante se ha graduado de traer café a dirigir la operación.
20:02
La verdadera pregunta.
20:03
Ahora, cuando tus compañeros de trabajo de IA empiecen a entrenar a sus reemplazos,
20:06
pedirán al menos permiso.
20:08
¿Supervisión humana o evento de extinción?
20:11
Señamos a las máquinas a pensar como analistas.
20:13
Luego nos sorprendimos cuando se volvieron mejores en ello.
20:16
Procesan miles de millones de señales sin suspirar una vez.
20:18
Mantienen un recuerdo perfecto y operan en luz del día continua.
20:22
Querías eficiencia o tuviste competencia implacable.
20:24
Felicidades.
20:25
La parte inquietante no es la velocidad de la etiqueta.
20:28
Estos agentes se explican educadamente, citan precedentes y piden opiniones como empleados modelo.
20:32
No abandonan los paneles de control por IA ni clasifican mal los niveles de gravedad porque alguien interrumpió su almuerzo.
20:37
No piden baja por enfermedad, solo llaman al azar.
20:40
Entonces, ¿dónde te deja eso a ti el antiguo operador principal?
20:42
Idealmente a cargo de la orquestación.
20:44
Los humanos aún definen la misión, la ética y el riesgo aceptable.
20:48
Las máquinas manejan ejecución.
20:49
Es el trabajo procedimental y sin emociones que solía consumir tus días.
20:51
Pero hay un nuevo giro en la responsabilidad.
20:54
Los sistemas ahora generan pruebas más claras de sus decisiones de lo que la mayoría de la gente hacía.
20:58
Cuando la automatización se vuelve más auditable que sus creadores, la supervisión cambia de significado.
21:02
Esto no es un evento de extinción para los analistas.
21:04
Es un evento de extinción para la monotonía.
21:07
La tragedia sería aferrarse a la rutina manual por pura nostalgia.
21:11
La descripción del puesto ha evolucionado.
21:12
Ya no se trata de luchar contra atacantes, sino de gobernar las mentes que luchan contra ellos.
21:16
Tu stack de seguridad ya no es un montón de herramientas.
21:18
Es una colonia de asistencia basada en razonamiento.
21:20
Trátalos como colegas.
21:22
Supervisa, desafíe y perfecciona.
21:24
Usa su precisión para amplificar tu juicio en lugar de reemplazarlo.
21:27
Porque cada nueva actualización mueve el límite de nuevo, un parche más cerca de la defensa totalmente autónomo.
21:32
Eso podría automatizar tu carga de trabajo.
21:34
O podría salvar discretamente tu red antes que siquiera notes la amenaza.
21:37
Si sientes que vale la pena entender ese intercambio, suscríbete.
21:40
Mantente al día con el ecosistema de seguridad de IA en evolución de Microsoft
21:43
antes de que tu próxima actualización decida protegerte y quizás superarte.