introducción a los agentes de Microsoft Security Copilot

Importante

Parte de la información contenida en este artículo se refiere a un producto preliminar que puede sufrir modificaciones sustanciales antes de su lanzamiento comercial. Microsoft no otorga garantías, expresas o implícitas, con respecto a la información que aquí se proporciona.

Microsoft Security Copilot agentes automatizan tareas repetitivas y reducen las cargas de trabajo manuales. Mejoran la seguridad y las operaciones de TI en la nube, la seguridad y la privacidad de los datos, la identidad y la seguridad de red. Estos agentes controlan tareas de gran volumen y mucho tiempo mediante el emparejamiento de datos y código con un modelo de lenguaje de inteligencia artificial. Responden a solicitudes de usuario y eventos del sistema, lo que ayuda a los equipos a trabajar de forma más eficaz y a centrarse en tareas de mayor impacto.

Los agentes encajan de forma natural en los flujos de trabajo existentes. No necesita formación especial ni otras licencias para usarlas. Los agentes usan LASC para funcionar igual que otras características del producto. Se integran sin problemas con las soluciones de seguridad de Microsoft y el ecosistema de asociados compatible más amplio. Los agentes aprenden en función de los comentarios y le mantienen en control sobre las acciones que realiza. Controlan tareas que consumen muchos recursos, como las sesiones informativas de inteligencia sobre amenazas y la optimización del acceso condicional. Con Microsoft Security Copilot agentes, puede escalar verticalmente sus equipos, personas y procesos.

Microsoft Security Copilot agentes ofrecen ventajas significativas para los equipos de seguridad y las operaciones de TI mediante la automatización de tareas rutinarias y la liberación de tiempo valioso para que los equipos se concentren en iniciativas estratégicas y resolución de problemas complejas. Esto conduce a una mayor eficiencia operativa, a una mayor seguridad y a ofrecer a los equipos la capacidad de responder con mayor rapidez a las amenazas emergentes. Con Security Copilot agentes, las organizaciones pueden lograr una mayor escalabilidad y resistencia en sus procesos de seguridad y TI.

Detección de agentes

Puede detectar fácilmente Microsoft Security Copilot agentes tanto de las experiencias independientes como incrustadas. En la experiencia independiente, puede seleccionar Ir a agentes en el banner.

También puede navegar a la biblioteca del agente desde el menú principal. Una vez que seleccione Agentes, se mostrará la biblioteca de agentes. Examine la biblioteca para examinar los distintos agentes.

Hay agentes de Microsoft y agentes de asociados disponibles para elegir. En función del rol, puede configurarlos o acceder al agente para ejecutarlo. Este acceso intuitivo garantiza que pueda integrar rápidamente agentes en los flujos de trabajo.

En las experiencias insertadas, verá agentes en el portal y podrá explorar sus funcionalidades.

Agentes de Microsoft

Los siguientes agentes de Microsoft están disponibles:

• Agente de optimización de acceso condicional en Microsoft Entra: experiencia incrustada
  Supervisa nuevos usuarios o aplicaciones que no están cubiertas por directivas existentes, identifica las actualizaciones necesarias para cerrar las brechas de seguridad y recomienda correcciones rápidas para que los equipos de identidad se apliquen con un solo clic.
• Agente de evaluación de suplantación de identidad en Microsoft Defender
  Diseñado para escalar la respuesta de los equipos de seguridad en la evaluación y clasificación de incidentes de suplantación de identidad enviados por el usuario, lo que permite a las organizaciones mejorar su eficacia mediante la reducción del esfuerzo manual y la simplificación de su respuesta de suplantación de identidad (phishing).
• Agente de información de inteligencia sobre amenazas en Security Copilot: experiencia independiente
  Selecciona automáticamente la inteligencia de amenazas pertinente y oportuna en función de los atributos únicos de una organización y la exposición a amenazas.
• Agente de corrección de vulnerabilidades en Microsoft Intune
  Identifique las principales vulnerabilidades, comprenda su impacto y obtenga instrucciones paso a paso para corregir las vulnerabilidades mediante funcionalidades de Intune.
• Security Copilot Agents in Microsoft Purview Overview (versión preliminar)
  Estos agentes de evaluación de prioridades de alertas de Prevención de pérdida de datos (DLP) y Administración de riesgos internos (IRM) proporcionan una cola de alertas administrada por agente donde se identifican y priorizan las alertas sobre las actividades de mayor riesgo. Los agentes analizan el contenido y la posible intención implicada en la actividad en función de los parámetros elegidos por la organización y el nivel de tolerancia al riesgo. Los agentes ofrecen una explicación completa de la lógica detrás de la categorización.

Agentes asociados

Los siguientes agentes asociados de nuestros asociados están disponibles en Security Copilot:

• Agente de supervisor de red de Aviatrix
  Realiza un análisis de la causa principal y resume los problemas relacionados con las interrupciones y los errores de conexión de VPN, puerta de enlace o Site2Cloud.
• SecOps Tooling Agent de BlueVoyant
  Evalúa un centro de operaciones de seguridad (SOC) y el estado de los controles para realizar recomendaciones que ayuden a optimizar las operaciones de seguridad y mejorar los controles, la eficacia y el cumplimiento.
• Task Optimizer Agent by Fletch
  Ayuda a las organizaciones a predecir y priorizar las alertas de amenazas más críticas para reducir la fatiga de las alertas y mejorar la seguridad.
• Agente de respuesta a infracciones de privacidad de OneTrust
  Analiza las infracciones de datos para generar instrucciones para el equipo de privacidad sobre cómo cumplir los requisitos normativos.

Vea también

• Agentes asociados