Microsoft Copilot se
ha convertido en una de las herramientas para aumentar la productividad en las
empresas más poderosas del momento. Y en un momento en el que la ciberseguridad
es una de las grandes preocupaciones de las empresas, también se está convirtiendo
en un gran aliado para prevenir y luchar contra los ataques.
Microsoft Copilot for
Security surge como una de estas opciones impulsadas por IA que pueden ayudar a
tu empresa a mantener protegidos a empleados y activos confidenciales. Te
contamos en qué consiste y cómo ponerlo en marcha.
¿Qué es
Microsoft Copilot for Security?
Microsoft Copilot for
Security es una solución de seguridad apoyada en IA generativa que tiene como objetivo aumentar la
eficacia y las capacidades de los usuarios para mejorar los resultados de
seguridad a mayor velocidad y escala.
Ofrece una experiencia
de asistencia en lenguaje natural y ayuda a los profesionales
de seguridad en escenarios de un extremo a otro, como:
- Respuesta a incidentes
- Búsqueda de amenazas
- Recopilación de inteligencia
- Administración de la posición
Además, otra de sus
cualidades es que ofrece una experiencia independiente, pero, a la vez, se
integra perfectamente con los productos de la cartera de seguridad de
Microsoft, como Microsoft Defender XDR, Microsoft Sentinel, Microsoft
Intune y otros servicios de terceros.
La solución aprovecha
todas las ventajas de la arquitectura de OpenAI para generar una respuesta a una indicación del
usuario mediante el uso de complementos específicos de seguridad (información
específica de la empresa, orígenes autoritativos e inteligencia global sobre
amenazas).
Capacidades
Microsoft Copilot for security
- Promptbooks personalizados: permiten crear y guardar tus propios
promts en lenguaje natural en la realización de tareas de seguridad
comunes y flujos de trabajo.
- Soporte multilingüe: permite responder en diversos idiomas y
dar soporte a numerosos idiomas en su interfaz.
- Integraciones con terceros: puede adaptarse a programas dentro del
ecosistema de cada caso, lo que facilita la eficacia en diversas
situaciones.
- Informes de uso: proporciona información sobre cómo tus
equipos utilizan Copilot, con el objetivo de que puedas identificar más
oportunidades de optimización.
- Modelo específico de seguridad: aprende de cada actuación y comentarios,
lo que le permite mejorar sus capacidades de cara a la próxima amenaza.
¿Cómo funciona
Microsoft Copilot for Security?
El modelo de lenguaje
básico y las tecnologías propias de Microsoft se unen en un sistema subyacente
que ayuda a aumentar la eficacia y las capacidades de los otros
sistemas de seguridad.
Cuando hablamos de
Microsoft Defender XDR, Microsoft Sentinel y Microsoft Intune, Copilot se
integra sin problemas, dejando que se activen las funciones de indicaciones en
el contexto de trabajo dentro de estas soluciones.
Por su parte, los
complementos de Microsoft y los productos de seguridad de terceros son un medio
para ampliar e integrar servicios con Copilot for Security, aportando más
contexto a partir de registros de eventos, alertas, incidentes y directivas.
También tiene
acceso a inteligencia sobre amenazas y contenido autoritativo a través de
complementos. Estos pueden buscar en artículos y perfiles de Inteligencia
contra amenazas de MS Defender, informes de amenazas, publicaciones de
divulgación de vulnerabilidades, etc.
Copilot for Security
procesa y organiza de forma iterativa los servicios de seguridad para poder
generar resultados relevantes para la empresa. Con todo ello, MS Copilot for
Security funciona de la siguiente forma:
- Las indicaciones de usuario de los
productos de seguridad se envían a Copilot.
- En ese momento, Copilot for Security
preprocesa el aviso de entrada mediante un enfoque denominado “puesta a
tierra”, el cual mejora la especificidad del aviso para ayudar a obtener
respuestas pertinentes y accionables.
- Ahí ya acceder a los complementos para el
preprocesamiento y envía la solicitud modificada al modelo.
- Toma la respuesta del modelo y lo procesa,
incluyendo el acceso a complementos para obtener información
contextualizada.
- Copilot devuelve la respuesta, así el
usuario puede revisar y evaluar la respuesta.
Microsoft Copilot
for Security: Casos de uso
Copilot para seguridad
es especialmente útil en los siguientes casos de uso:
Resumen de
incidentes
La herramienta da
contexto para los incidentes y mejora la comunicación en toda la organización
gracias a la IA generativa, que permite extraer rápidamente alertas de
seguridad complejas en resúmenes concisos y procesables. Esto se traduce en
tiempos de respuesta más rápidos y una toma de decisiones simplificada.
Análisis de impacto
La unión del análisis
con la IA hace que se pueda evaluar el posible impacto de los incidentes de
seguridad, ofreciendo información sobre los sistemas y datos afectados para
priorizar los esfuerzos de respuesta de forma eficaz.
Esto ayuda a los
encargados de dar una respuesta a los incidentes a detener sus seguimientos de
ataques a gran escala.
Ingeniería inversa
de scripts
Se elimina la
necesidad de aplicar ingeniería inversa manualmente al malware y permite a los
analistas comprender las acciones ejecutadas por los atacantes.
También facilita
analizar scripts complejos de la línea de comandos y traducirlos a un lenguaje
natural con explicaciones claras de las acciones. Así se pueden extraer y
vincular eficazmente los indicadores encontrados en el script a las respectivas
entidades del entorno.
Respuestas guiadas
Copilot ofrece
orientación práctica y paso a paso para la respuesta a incidentes, incluidas
instrucciones para la evaluación de prioridades, la investigación, la
contención y la corrección.
Gracias a los vínculos
profundos pertinentes a las acciones recomendadas, se obtiene una respuesta más
rápida.
Incorporar Copilot
for Security
Antes de implementar
Copilot para seguridad, hay que tener en cuenta una serie de requisitos
mínimos o la configuración de un entorno predeterminado.
Los requisitos mínimos
con los que debes contar son:
- Debes tener una suscripción de Azure.
- Copilot for Security se vende en un modelo
de capacidad aprovisionada, con el cual se pueden aprovisionar unidades de
proceso de seguridad (SCU) y aumentarlas o reducirlas en cualquier
momento.
- La capacidad en el contexto de Copilot
para seguridad es un recurso de Azure que contiene SCU, donde se
proporciona un panel de supervisión del uso para los propietarios de
Copilot. Esto permite realizar un seguimiento del uso a lo largo del
tiempo y tomar decisiones informadas sobre el aprovisionamiento de
capacidad.
Pasos a seguir
La incorporación de
este servicio es un proceso que consta de dos pasos:
- Aprovisionar la capacidad
- Configurar el entorno de desarrollo
predeterminado
Paso 1:
Aprovisionar la capacidad
Para realizar este
paso, se pueden elegir dos opciones:
Aprovisionamiento de capacidad a través de
Copilot for Security (recomendada):
- Inicia sesión en Copilot for Security.
- Selecciona “Get Started”.
- Configura la capacidad de seguridad:
selecciona la suscripción de Azure, asocia la capacidad a un grupo de
recursos, agrega un nombre a la capacidad, selecciona la ubicación de
evaluación del mensaje y especifica el número de SKU.
- Confirma los términos y clica en
“Confirmar”.
- Después de crear la capacidad, el recurso
de Azure tardará unos minutos en implementarse en el back-end.
Aprovisionamiento de capacidad en Azure:- Inicia sesión en el Portal de Azure.
- Busca Copilot for Security en la lista de
servicios y selecciónalo.
- Selecciona “Grupos de recursos”
- En “Plan”, selecciona “Microsoft Copilot
for Security”, y “Crear”.
- Selecciona una suscripción y un grupo de
recursos, agrega un nombre a la capacidad, selecciona la ubicación de
evaluación y selecciona el número de SCU.
- Confirma los términos y condiciones y
selecciona “Revisar y crear”.
- Comprueba que toda la información es
correcta y dale a “Crear”,
- Selecciona “Finalizar configuración en el
portal de Copilot for Security”.
Paso 2: Configurar
el entorno de desarrollo
Para acceder a este
paso, debes ser propietario de Azure o colaborador:
- Asocia tu capacidad al entorno de Copilot
for Security si la capacidad se creó en el Portal de Azure.
- Te informará de dónde almacenarán los
datos del cliente y dale a “Continuar”.
- A continuación, se te informará sobre el
acceso a los datos de los servicios de Microsoft 365 y vuelve a darle a
“Continuar”.
- Selecciona entre las opciones de uso
compartido de datos y, nuevamente, “Continuar”.
- Se te informará sobre los roles
predeterminados que pueden acceder a Copilot for Security.
- Se muestra una página de confirmación y ya
será el momento de seleccionar “Finalizar”.
