Agents for Security: Nuevos Agentes y funciones para la IA.

Microsoft anuncia nuevos Agentes con nuevas funciones reforzando su compromiso con la Seguridad de la Inteligencia Artificial en todas sus plataformas y aplicaciones. Más allá de los asistentes de IA nos encontramos con nuevos modelos de IA capaces de autogestionar la Ciberseguridad de las Compañías bajo supervisión de los equipos de Seguridad TI. 

Seis nuevas Agentic Solutions desarrolladas por Microsoft y cinco Agentes de IA de socios de Microsoft en Seguridad. Todas estas soluciones se lanzarán en versión preliminar en abril. 

• Según datos proporcionados por Microsoft el 57 % de las empresas reporta un aumento en los incidentes de seguridad derivados del uso de la IA. 
• La mayoría de las compañías reconocen la necesidad de implementar controles de IA, pero el 60 % aún no los ha implementado.

Nuevos Agentes de socios tecnólogicos en Ciberseguridad Microsoft reforzando el compromiso con la seguridad E2E. "Esto solo es el principio", según Alexander Stojanovic, vicepresidente de Microsoft Security AI Applied Research.

Privacy Breach Response Agent de OneTrust 
Analiza las infracciones de datos y generar directrices para el equipo de privacidad, asegurando el cumplimiento de los requisitos regulatorios.

Network Supervisor Agent de Aviatrix 
Realiza un análisis de causa raíz y resume los problemas asociados con interrupciones y fallas en la conexión de VPN, puerta de enlace o Site2Cloud.

SecOps Tooling Agent de BlueVoyant
Evalúa el estado de un centro de operaciones de seguridad (SOC) y los controles existentes, formulando recomendaciones que optimizan las operaciones de seguridad y mejoran la eficacia y el cumplimiento normativo.

Alert Triage Agent de Tanium
Proporciona a los analistas el contexto necesario para tomar decisiones rápidas y fundamentadas sobre cada alerta.

Task Optimizer Agent de Fletch
Asiste a la previsión y priorización de las alertas de ciberamenazas más críticas, con el fin de reducir la fatiga de alertas y mejorar la seguridad.

Nuevas funciones y Agents for Security Copilot para incorporar la autonomía de la seguridad empresarial.

Agentes de IA diseñados para ayudar de forma autónoma con áreas críticas como el phishing, la seguridad de datos y la gestión de identidades. 

Agente de Triaje de Phishing de Microsoft Defender 

• Clasifica con precisión las alertas de phishing, permitiendo identificar ciberamenazas auténticas y falsas alarmas. 
• Proporciona explicaciones claras y comprensibles sobre sus decisiones y mejora la detección a partir de los comentarios recibidos de los administradores.

Agentes de clasificación de alertas en Microsoft Purview 

• Clasifican la prevención de pérdida de datos y las alertas de riesgo interno.
• Priorizan incidentes críticos y mejoran continuamente la precisión según los comentarios del administrador.

Agente de optimización de acceso condicional en Microsoft Entra

• Monitorea nuevos usuarios o aplicaciones no cubiertos por las políticas existentes.
• Identifica actualizaciones necesarias para cerrar brechas de seguridad.
• Recomienda soluciones rápidas que los equipos de identidad pueden aplicar con un clic.

Agente de corrección de vulnerabilidades de Microsoft Intune

• Supervisa y prioriza las vulnerabilidades y las tareas de corrección para abordar problemas de configuración de aplicaciones y políticas.
• Agiliza la aplicación de parches del sistema operativo Windows con la aprobación del administrador.

Agente de información sobre inteligencia de amenazas de Security Copilot 

• Selecciona automáticamente información  relevante y oportuna sobre amenazas en función de los atributos únicos de una organización y su exposición a ellas.