WEBVTT

00:00:00.000 --> 00:00:04.640
conozca su nuevo pasante. No duerme, no se queja, no derrama café en el rack de servidores y casualmente

00:00:04.640 --> 00:00:08.640
reemplazó la mitad de la carga de trabajo de su centro de operaciones de seguridad en una semana.

00:00:09.060 --> 00:00:12.780
Este pasante no es una persona, por supuesto. Es un analista sintético, un agente autónomo del

00:00:12.780 --> 00:00:17.920
ecosistema de seguridad de Microsoft Security Copilot. Y nunca pide un día libre. Si ha trabajado

00:00:17.920 --> 00:00:22.880
en un SOC, ya conoce la historia. Humanos ahogándose en el ruido. Cada endpoint hace ping, el estornudo

00:00:22.880 --> 00:00:27.600
de cada usuario genera un registro. La mayor parte es falso, pero todo exige revisión. Mientras tanto,

00:00:27.600 --> 00:00:31.760
cada ataque real queda enterrado bajo un vertedero de eventos posibles. Eso no es vigilancia. Eso es

00:00:31.760 --> 00:00:37.100
castigo disfrazado de productividad. Microsoft decidió automatizar el castigo. Llegan los agentes de

00:00:37.100 --> 00:00:41.420
Security Copilot, gemelos digitales en miniatura de sus mejores analistas, diseñados para pensar en

00:00:41.420 --> 00:00:45.480
contexto, tomar decisiones de forma autónoma. Y esta es la parte inquietante, mejorar a medida que

00:00:45.480 --> 00:00:50.660
usted los corrige. No son scripts, son compañeros de Trump. Compañeros con paciencia sintética y la

00:00:50.660 --> 00:00:54.520
capacidad de leer mil alertas por segundo sin parpadear. Estamos a punto de conocer a tres de

00:00:54.520 --> 00:00:58.320
estas nuevas contrataciones. El agente uno busca correos de phishing. Se acabaron los maratones

00:00:58.320 --> 00:01:02.880
de analistas en bandejas de entrada desbordadas. El agente dos maneja el caos del acceso condicional,

00:01:03.140 --> 00:01:07.480
reescribiendo políticas de identidad antes de que sus auditores noten una brecha. El agente tres

00:01:07.480 --> 00:01:11.420
parchea vulnerabilidades, preparando implementaciones silenciosamente mientras los humanos discuten sobre

00:01:11.420 --> 00:01:17.060
la gravedad. Juntos forman una especie de equipo de operaciones robótico. Uno escanea sus mensajes,

00:01:17.400 --> 00:01:22.400
otro vigila sus puertas y otro aplica vendajes digitales a sistemas infectados. Y como cualquier

00:01:22.400 --> 00:01:26.200
pasante demasiado entusiasta están aprendiendo de forma aterradora. Los humanos los crearon

00:01:26.200 --> 00:01:29.960
para ayudar, pero al enseñarles cómo aseguramos los sistemas también les enseñamos a pensar

00:01:29.960 --> 00:01:33.800
en la defensa. Es por eso que al final de este video verá cómo estos agentes comprimen

00:01:33.800 --> 00:01:38.060
el caos del SOC en algo manejable y quizás un poco inquietante. La pregunta no se aligerará

00:01:38.060 --> 00:01:41.400
en su carga de trabajo, ya lo han hecho. La pregunta es cuánto falta para que usted tenga

00:01:41.400 --> 00:01:45.240
que reportarse. La era de los analistas sintéticos. Los centros de operaciones de seguridad

00:01:45.240 --> 00:01:49.000
no fallaron porque los analistas fueran presos, fallaron porque la complejidad superó a la

00:01:49.000 --> 00:01:54.320
especie. Cada empresa moderna inunda su SOC con millones de eventos diariamente. Cada

00:01:54.320 --> 00:01:59.060
evento exige atención, pero solo un puñado realmente importa. Y elegir esos pocos es como

00:01:59.060 --> 00:02:03.620
hacer RCP a un pajar esperando que una paja tosa. El triaje manual funcionaba cuando los

00:02:03.620 --> 00:02:07.580
registros cabían en un monitor. Luego llegaron la expansión en la nube, las identidades híbridas

00:02:07.580 --> 00:02:11.820
y un tsunami de falsos positivos. Los analistas se agotaron. Los tiempos de respuesta se extendieron

00:02:11.820 --> 00:02:15.340
de horas a días. Los SOC se convirtieron en máquinas de reacción que recolectaban ruido

00:02:15.340 --> 00:02:18.760
más rápido de lo que podían actuar. Se suponía que la automatización tradicional solucionaría.

00:02:19.000 --> 00:02:23.960
Poiler no lo hizo. Sus scripts de la vieja escuela son calculadoras. Siguen fórmulas,

00:02:24.080 --> 00:02:28.920
pero nunca preguntan por qué. Se activan igual siempre, sin importar el contexto. Útil es

00:02:28.920 --> 00:02:33.060
sí, pero rígido. La I-agente lo que impulsa la nueva era de Security Copilot es diferente.

00:02:33.640 --> 00:02:37.320
Piénsalo de esta manera. La calculadora solo hace matemáticas. El pasante con intuición

00:02:37.320 --> 00:02:42.040
decide qué matemáticas hace. Los agentes de Copilot perciben patrones, razonan sobre los datos

00:02:42.040 --> 00:02:46.900
y actúan de forma autónoma dentro de sus políticas. No solo ejecutan órdenes, interpretan

00:02:46.900 --> 00:02:51.360
la intención. Usted les da el objetivo y os planea los pasos. ¿Por qué esto importa?

00:02:51.780 --> 00:02:57.000
Los analistas pasan cerca del 70% de su tiempo probando que las alertas no son amenazas. Son

00:02:57.000 --> 00:03:01.940
7 de cada 10 horas de trabajo verificando fantasmas. Los agentes autónomos de Security Copilot

00:03:01.940 --> 00:03:06.060
eliminan cerca del 90% de ese trabajo rutinario, filtrando falsas alarmas antes de que un humano

00:03:06.060 --> 00:03:10.860
las vea. Un agente no se cansa después de las primeras señalero. No pierde capacidad de

00:03:10.860 --> 00:03:14.900
juicio a la hora 12. No se pierde el almuerzo porque nunca necesita uno. Y aquí es donde se vuelve

00:03:14.900 --> 00:03:18.440
diabólicamente eficiente los ciclos de retronismo. ¿Corriges a la gente una vez? Lo recuerda

00:03:18.440 --> 00:03:22.160
para siempre. Sin ciclos de rendimiento, sin reuniones informativas repetidas. Dile que

00:03:22.160 --> 00:03:25.100
esta alerta era benigna y reconfigurará su razonamiento para la próxima vez.

00:03:26.220 --> 00:03:30.120
Una corrección humana se escala en memoria institucional permanente. Ahora, multiplique

00:03:30.120 --> 00:03:35.080
esa memoria en Defender, Purview, Entra e Intune. Toda la suite de seguridad de Microsoft

00:03:35.080 --> 00:03:39.160
creando pequeños especialistas autónomos. Los agentes de Defender investigan el Fishing.

00:03:39.600 --> 00:03:42.680
Los de Purview manejan el riesgo intacto. Los de Entra editan políticas de acceso en

00:03:42.680 --> 00:03:47.240
tiempo real. Los de Entune corrigen vulnerabilidades antes de que estén en su radar. La arquitectura

00:03:47.240 --> 00:03:51.280
es como un sistema nervioso. Señales de cada extremidad, reflejos disparándose al instante

00:03:51.280 --> 00:03:56.000
cerebro centralizado en Copilot. ¿La ironía? Los SOC antes contrataban ejércitos de analistas

00:03:56.000 --> 00:03:59.460
para manejar el volumen de alertas. Ahora despliegan agentes para supervisar a sus mismos

00:03:59.460 --> 00:04:03.440
analistas. Los humanos pasaron de definir reglas y a probar scripts a mentorizar pasantes

00:04:03.440 --> 00:04:07.020
de ella que ya no necesitan guía constante. Todo cambió en el momento en que el razonamiento

00:04:07.020 --> 00:04:10.400
de la máquina se volvió consciente del contexto. En la automatización basada en reglas,

00:04:10.400 --> 00:04:13.260
el contexto mata el sistema. Demasiada rama, demasiado mantenimiento lógico.

00:04:13.740 --> 00:04:17.320
En la ira agente, el contexto alimenta el sistema a adaptar las rutas sobre la marcha.

00:04:18.080 --> 00:04:21.500
Si eso significa que la gente aprende más rápido que el humano promedio, la corrección

00:04:21.500 --> 00:04:25.580
número 100 se queda tan grabada como la corrección número 1. Diferencia de Steve del

00:04:25.580 --> 00:04:29.560
turno nocturno, no se le olvida para el lunes. El resultado es un SOC que cambia de la

00:04:29.560 --> 00:04:33.840
reacción a la anticipación. Sus humanos dejan de apagar incendios y comienzan a supervisar

00:04:33.840 --> 00:04:37.880
la estrategia. Las alertas se resuelven mientras usted sigue tomando café, y las investigaciones

00:04:37.880 --> 00:04:41.520
funcionan en bucle incluso después de que termine su turno. El costo. Poco de orgullo.

00:04:41.940 --> 00:04:44.980
Los analistas deben adaptarse a supervisar una inteligencia que no se agota, no se queja

00:04:44.980 --> 00:04:49.420
ni malinterpreta las políticas. El beneficio. Una red de defensa de 24 horas que se vuelve

00:04:49.420 --> 00:04:52.560
más inteligente cada vez que le dice lo que pasó por algo. Así es, el pasante de seguridad

00:04:52.560 --> 00:04:56.360
evolucionó. Dejó de buscar registros y empezó a exigir conjuntos de datos. Conozcamos

00:04:56.360 --> 00:05:01.180
al primer. No regresa tu correto, no. Lo interroga. Agente de clasificación de phishing

00:05:01.180 --> 00:05:04.980
que acaba con alertas. Todos entre operaciones de seguridad tienen el mismo ritmo. Abrir la cola,

00:05:04.980 --> 00:05:08.540
ver cientos de alertas de correo sospechosas, suspirar profundamente y empezar a jugar a

00:05:08.540 --> 00:05:13.040
la boleta cibernética. 90 de esos reportes serán boletines inofensivos o descuentos

00:05:13.040 --> 00:05:17.560
festivos. 5 podrían ser intentos de phishing. Los otros 5, en el mejor de los casos, son

00:05:17.560 --> 00:05:19.740
compañeros reenviando memes a la bandeja de entrada de seguridad.

00:05:20.900 --> 00:05:24.600
Los analistas humanos revisan estos uno por uno cruzando encabezados, escaneando URLs y

00:05:24.600 --> 00:05:28.580
validando la reputación del remitente. Es agotador, repetitivo y totalmente insostenible.

00:05:29.720 --> 00:05:33.200
El cerebro humano no fue diseñado para digerir miles de mensajes de pánico casi idénticos

00:05:33.200 --> 00:05:36.900
al día. La fatiga por alertas no es una meta. Es un riesgo laboral.

00:05:37.740 --> 00:05:39.120
Presentamos al agente clasificado de phishing.

00:05:40.160 --> 00:05:43.640
En lugar de recibir reportes pasivamente, este agente interroga cada correo como si fuera

00:05:43.640 --> 00:05:48.260
el detective más meticuloso del mundo. Analiza el mensaje, verifica dominios vinculados,

00:05:48.400 --> 00:05:51.320
evalúa el comportamiento del remitente y correlaciona con señales y amenazas en tiempo

00:05:51.320 --> 00:05:55.660
real de defender. Luego decide por sí mismo si el correo merece ser escalado.

00:05:56.360 --> 00:05:59.700
Aquí está el giro. El agente no solo aplica reglas, razona según el contexto.

00:05:59.700 --> 00:06:03.840
Si un proveedor envía de repente una factura desde un dominio inusual, los sistemas antiguos

00:06:03.840 --> 00:06:08.340
lo marcarían automáticamente. El agente de Security Copilot, sin embargo, sopesa patrones

00:06:08.340 --> 00:06:11.920
de correspondencia recientes, resultados de autenticación y el tono del contenido antes

00:06:11.920 --> 00:06:16.260
de concluir. Es la diferencia entre pares extraño y es definitivamente malicioso.

00:06:17.360 --> 00:06:22.100
Consideremos un pequeño experimento. Un analista humano recibe dos alertas. La línea de asunto

00:06:22.100 --> 00:06:27.840
contiene pago pendiente. Un correo viene de un socio habitual, el otro de un dominio, con

00:06:27.840 --> 00:06:32.920
una letra de diferencia. El analista investigará a ambos minuciosamente. El agente, mientras

00:06:32.920 --> 00:06:35.940
tanto, lo maneja simultáneamente, ejecuta comprobaciones de telemetría, detecta la

00:06:35.940 --> 00:06:39.340
suplantación de dominio, cierra el seguro, escala la amenaza y redacta su justificación.

00:06:40.220 --> 00:06:44.640
Todo antes de que el humano termine de leer el primer encabezado. Aquí es donde la retroalimentación

00:06:44.640 --> 00:06:45.840
del lenguaje natural lo cambia todo.

00:06:46.580 --> 00:06:50.580
Cuando un analista interviene escribiendo esto es inofensivo, el agente absorbe esa corrección.

00:06:51.120 --> 00:06:53.740
Reperirse alertas similares automáticamente la próxima vez.

00:06:53.740 --> 00:06:58.480
El aprendizaje no es una conjetura generalizada, es un razonamiento específico ajustado a tu

00:06:58.480 --> 00:07:02.320
entorno. Estás construyendo una memoria colectiva, una desestimación a la hora. La transparencia

00:07:02.320 --> 00:07:06.340
importa, por supuesto. Nada de veredictos encane. El agente genera un flujo de trabajo visual

00:07:06.340 --> 00:07:10.540
que muestra cada paso de su razonamiento, búsquedas DNS, anomalías encabezados, puntajes

00:07:10.540 --> 00:07:13.760
de reputación e incluso su nivel de confianza en la decisión. Los analistas pueden recrear

00:07:13.760 --> 00:07:18.180
su pensamiento como una repetición. Es responsabilidad por diseño. Y los resultados, las implementaciones

00:07:18.180 --> 00:07:21.540
tempranas muestran hasta un 90% menos de investigaciones manuales para alertas de phishing

00:07:21.540 --> 00:07:25.680
con el tiempo medievalización reduciéndose de horas a minutos. Los analistas pasan más

00:07:25.680 --> 00:07:29.060
tiempo en incidentes reales en lugar de debatir si un PDF de actualización trimestral está

00:07:29.060 --> 00:07:33.780
planeando un atraco. Las métricas de productividad mejoran no porque la gente trabaje más, sino

00:07:33.780 --> 00:07:36.540
porque finalmente dejan de perder esfuerzo demostrando que el cielo no se está cayendo.

00:07:37.480 --> 00:07:41.540
Psicológicamente es un gran paso. La fatiga por alertas no solo hace perder tiempo. Corroe

00:07:41.540 --> 00:07:46.240
la moral. Eliminar el ruido restaura enfoque. Los analistas realmente se sienten competentes

00:07:46.240 --> 00:07:49.720
de nuevo en lugar de sentirse crónicamente abrumados. El agente de clasificación de phishing

00:07:49.720 --> 00:07:52.460
se convierte en un colega tranquilo y sin sueño que limpia silenciosamente el caos

00:07:52.460 --> 00:07:55.560
de la bandeja de entrada antes de que alguien le sea sesión. Básicamente, este pasante

00:07:55.560 --> 00:08:00.600
lee 10.000 correos al día y nunca pide café. No mira memes, no malinterpreta el sarcasmo

00:08:00.600 --> 00:08:05.380
y no reenvía cadenas de correos al director financiero por si acaso. Simplemente funciona

00:08:05.380 --> 00:08:09.500
de manera implacable, consistente y aburridamente. Detrás del sarcasmo se esconde un cambio fundamental.

00:08:10.140 --> 00:08:14.140
La detección ya no se trata de una vigilancia humana interminable. Se trata de enseñarle

00:08:14.140 --> 00:08:18.520
a una máquina, aproximarse a tu vigilancia, refinarla y luego superarla. Cada corrección

00:08:18.520 --> 00:08:21.780
que haces hoy se convierte en sabiduría institucional mañana. Cada decisión se

00:08:21.780 --> 00:08:26.700
acumula. Tu bandeja de entrada permanece limpia, tus analistas cuerdos y tus amenazas reales

00:08:26.700 --> 00:08:31.220
finalmente reciben su momento de atención absoluta. Y si este pasante maneja tu bandeja

00:08:31.220 --> 00:08:35.360
de entrada, el siguiente gestiona tus accesos. Agente de optimización de acceso condicional

00:08:35.360 --> 00:08:39.860
cerrando fechas de acceso. La gestión de identidad es el equivalente digital de pastorear

00:08:39.860 --> 00:08:43.460
gatos armados con tarjetas de acceso. Toda organización cree que domina el control de

00:08:43.460 --> 00:08:46.580
acceso hasta que aparece una cuenta de contratista olvidada iniciando sesión en sistemas

00:08:46.580 --> 00:08:50.640
confidenciales meses después de que su proyecto terminó. Terminó. Los administradores humanos

00:08:50.640 --> 00:08:53.540
finalmente lo detectan generalmente durante una auditoría, generalmente por accidente.

00:08:54.280 --> 00:08:57.860
Para entonces, el riesgo ya se ha instalado. La expansión del acceso es lo que sucede

00:08:57.860 --> 00:09:01.020
cuando los permisos temporales se vuelven permanentes y las auditorías malentes pretenden

00:09:01.020 --> 00:09:05.380
lo contrario. No hay negligencia en matemática. Miles de usuarios, cientos de aplicaciones,

00:09:05.520 --> 00:09:08.660
cambios de error constantes. Necesitas una vigilancia que nunca duerme y una memoria

00:09:08.660 --> 00:09:12.540
que nunca falla. Ese es el problema al que Microsoft apuntó directamente con el agente

00:09:12.540 --> 00:09:16.300
de optimización de acceso condicional dentro de ENTRA. Piénsalo como un portero obsesivo

00:09:16.300 --> 00:09:20.060
que revisa cada insignia todas las noches sin quejarse por horas extras. Así es como

00:09:20.060 --> 00:09:24.140
funciona. El agente escanea continuamente tu directorio, usuarios, dispositivos, entidades

00:09:24.140 --> 00:09:27.780
de servicio y membresías de grupos comparando cada uno con tus políticas de acceso condicional.

00:09:28.760 --> 00:09:32.480
Busca desviaciones. Un usuario añadido al grupo incorrecto, un dispositivo que perdió

00:09:32.480 --> 00:09:36.300
el cumplimiento o una aplicación que evita la autenticación multifactor. Cuando detecta

00:09:36.300 --> 00:09:39.500
una desalineación, la marca en el instante y propone correcciones en lenguaje sencillo.

00:09:39.500 --> 00:09:45.440
Requerir MFI para estas cinco cuentas. Eliminar entidades de servicio inactiva. Añadir

00:09:45.440 --> 00:09:49.460
a estos nuevos usuarios a la protección básica. Puedes aprobar o modificar las sugerencias

00:09:49.460 --> 00:09:54.220
con un solo clic o incluso expresar tu decisión de manera conversacional. Si aplicar MFI solo

00:09:54.220 --> 00:09:58.060
para administradores. Sistema se adapta. Compares o con el proceso humano.

00:09:58.620 --> 00:10:02.400
Una revisión de acceso tradicional puede llevar horas. Descargar listas, ejecutar consultas

00:10:02.400 --> 00:10:06.680
de PowerShell, conseguir permisos y luego programar la limpieza. Para cuando se aprueba la mitad

00:10:06.680 --> 00:10:10.080
de los datos ya están desatualizados. El agente, por otro lado, se ejecuta continuamente.

00:10:10.560 --> 00:10:14.560
La ventana entre la exposición y la corrección se reduce de días a momentos. Tomemos un ejemplo

00:10:14.560 --> 00:10:19.080
sencillo. Un contratista contratado por tres meses que nunca fue eliminado de grupos privilegiados.

00:10:20.140 --> 00:10:23.700
90 días después, el agente nota cero inicios de sesión, cero registros de actividad,

00:10:23.900 --> 00:10:27.540
pero aún mantiene permisos de alto riesgo. Envía una notificación cortés.

00:10:28.360 --> 00:10:31.700
Recomienda revisión. La cuenta muestra en actividad superior al umbral de la política.

00:10:31.700 --> 00:10:34.680
Acepta, se actualiza las políticas y registra el fundamento para auditoría.

00:10:35.260 --> 00:10:37.860
Claro, ordenado, conforme todo antes de tu próxima pausa para el café.

00:10:38.520 --> 00:10:42.640
Lo que esto permite en realidad es una higiene de confianza cero. Las políticas ya no son estáticas,

00:10:42.720 --> 00:10:55.130
respiran. A medida que tu entorno cambia, nuevos proyectos, fusiones, contrataciones remotas,

00:10:55.210 --> 00:10:58.730
el agente ajusta los límites de acceso condicional automáticamente, alineando la protección

00:10:58.730 --> 00:11:02.690
con la realidad en lugar de con sueños documentados. Desde una perspectiva de cumplimiento es eso.

00:11:03.190 --> 00:11:06.590
Cada recomendación, cada sugerencia aceptada, cambiada, omitida, queda registrada.

00:11:06.590 --> 00:11:11.030
Cuando los reguladores piden pruebas de cumplimiento, no tienes que correr, solo desplázate.

00:11:11.590 --> 00:11:13.670
Tu registro de auditoría es creado por una máquina que nunca olvida.

00:11:14.230 --> 00:11:15.770
Impacto en el negocio. Doble.

00:11:17.130 --> 00:11:21.390
Primero, la acumulación de privilegios. La lenta y silenciosa inflación de derechos de acceso cae

00:11:21.390 --> 00:11:25.630
drásticamente. El agente elimina el exceso antes de que florezca en una brecha.

00:11:26.250 --> 00:11:30.390
Segundo, las operaciones ganan consistencia. Los humanos varían. La automatización no.

00:11:31.650 --> 00:11:34.550
Las políticas se mantienen incoherentes incluso cuando tu personal dete y rota.

00:11:34.550 --> 00:11:38.470
Es gobierno como servicio aplicado por algo que lee más rápido que los auditores y nunca

00:11:38.470 --> 00:11:42.190
confunde nombres de usuarios similares. Así que si este portero digital inspecciona las

00:11:42.190 --> 00:11:46.130
llaves de todos cada noche, no cotillea, no entra en pánico, solo vuelve a ejecutar las

00:11:46.130 --> 00:11:47.770
evaluaciones de políticas con devoción absoluta.

00:11:48.450 --> 00:11:51.730
Cuando alguien deja la empresa, el agente se asegura de que su token salga con él.

00:11:52.350 --> 00:11:55.310
Cuando se forma un nuevo departamento, revisa el alcance de los grupos antes de que las

00:11:55.310 --> 00:11:59.150
suposiciones se metan a estatística. Eso se traduce directamente en una menor carga administrativa

00:11:59.150 --> 00:12:00.330
y una reducción de riesgo medible.

00:12:00.330 --> 00:12:04.230
Los analistas no se ahogan en hojas de cálculo de permisos. Supervisan los fundamentos.

00:12:05.150 --> 00:12:08.010
Las cuentas con demasiados permisos desaparecen como la fauna tras un censo.

00:12:08.510 --> 00:12:11.130
Las revisiones de cumplimiento se convierten en confirmaciones en lugar de búsqueda.

00:12:11.750 --> 00:12:14.890
En esencia, la postura de seguridad pasa de una auditoría episodica a una aplicación

00:12:14.890 --> 00:12:18.710
perpetua. Dejas de limpiar dos veces al año y comienzas a vivir en un estado de alineación

00:12:18.710 --> 00:12:19.330
en tiempo real.

00:12:19.790 --> 00:12:23.610
Un agente protege tu bandeja de entrada. Este protege tus muros y ajusta los ladrillos

00:12:23.610 --> 00:12:24.770
siempre que el edificio se mueva.

00:12:25.330 --> 00:12:28.150
Entonces un agente protege tus muros. Otro repara las grietas.

00:12:28.150 --> 00:12:32.170
Agente de remediación de vulnerabilidades automatizando la curación de la defensa.

00:12:32.570 --> 00:12:35.770
Pregúntale a cualquier administrador de TI sobre los parches y observa el TIC involuntario.

00:12:36.190 --> 00:12:40.010
La gestión de vulnerabilidades solía significar hojas de cálculo, cadenas de correos y frenéticos

00:12:40.010 --> 00:12:41.810
martes de parches que se sentía más como pesadillas.

00:12:42.570 --> 00:12:46.130
Leías avisos, clasificabas prioridades, negociabas ventanas de mantenimiento y rezabas

00:12:46.130 --> 00:12:47.230
para que nada fallara en producción.

00:12:48.130 --> 00:12:50.490
Es un ritual basado en cafeína, caos y cruzar los dedos.

00:12:51.330 --> 00:12:54.370
Presentamos el agente de corrección de vulnerabilidades dentro de Microsoft Intube.

00:12:54.370 --> 00:12:58.430
Piénsalo como el médico en tu hospital digital, revisando constantemente los signos vitales,

00:12:58.490 --> 00:13:01.610
identificando infecciones y preparando planes de tratamiento antes de que lleguen los doctores

00:13:01.610 --> 00:13:01.930
humanos.

00:13:02.790 --> 00:13:04.350
No reemplaza al equipo de ciberseguridad.

00:13:04.770 --> 00:13:06.670
Evita que colapsen bajo una montaña de CBS.

00:13:07.510 --> 00:13:08.630
Esto es lo que hace realmente la gente.

00:13:08.630 --> 00:13:13.630
Ingiere continuamente fuentes de vulnerabilidades, incluyendo bases de datos de CUE e inteligencia

00:13:13.630 --> 00:13:17.070
de amenazas propia de Microsoft, contrastándolas con la configuración actual de tu dispositivo.

00:13:17.750 --> 00:13:21.950
Cuando aparece una nueva vulnerabilidad, no solo grita crítico como un feed RCCS alarmista.

00:13:22.770 --> 00:13:26.590
Calcula la exposición, qué dispositivos están afectados, qué configuraciones importan,

00:13:26.830 --> 00:13:30.490
y si ya circula código de explotación, entonces prioriza.

00:13:30.950 --> 00:13:32.710
No obtienes una lista de pánico, obtienes un plan quirúrgico.

00:13:33.310 --> 00:13:35.610
Supongamos que una falla crítica del SEO surge a las 2 a.m.

00:13:35.730 --> 00:13:38.150
La gente la mapea automáticamente contra tu standpoint administrado.

00:13:38.850 --> 00:13:42.430
Identifica las versiones vulnerables, verifica la disponibilidad de parches y prepara el flujo

00:13:42.430 --> 00:13:44.270
de despliegue sin intervención humana.

00:13:44.910 --> 00:13:47.690
Cuando inicie sesión a la mañana siguiente, el informe de estación te está esperando.

00:13:48.410 --> 00:13:53.270
27 dispositivos requieren el parche KV-1 y 3, despliegue de prueba, listo, listo.

00:13:53.270 --> 00:13:56.730
Sin hojas de cálculo, sin conciliación manual, sin pavor existencial.

00:13:57.210 --> 00:13:59.270
La verdadera ganancia no es solo la velocidad, es la continuidad.

00:14:00.050 --> 00:14:02.690
Los programas de parches humanos siguen calendarios, las amenazas siguen la física.

00:14:03.030 --> 00:14:05.870
El agente cierra esa brecha funcionando como un motor de evaluación continua.

00:14:06.710 --> 00:14:10.330
Cada nuevo CVE activa una revaluación automática de toda la flota de dispositivos.

00:14:10.990 --> 00:14:13.410
En el momento en que surge un riesgo, comienza la planificación de la corrección.

00:14:13.950 --> 00:14:17.050
Para cuando la mayoría de los administradores redactan un correo sobre el impacto, la mitad

00:14:17.050 --> 00:14:20.030
del trabajo de corrección ya está automatizado y en cola para aprobación.

00:14:20.530 --> 00:14:24.370
En términos técnicos, el tiempo medio de parcheo se reduce drásticamente, hasta un

00:14:24.370 --> 00:14:27.870
30% más rápido en implementaciones pilotos según las métricas internas de Microsoft.

00:14:28.730 --> 00:14:32.430
Traducción, pasas menos tiempo siendo reactivo y más tiempo evitando el próximo titular

00:14:32.430 --> 00:14:33.090
sobre una brecha.

00:14:33.530 --> 00:14:34.770
Incluso el plan de despliegue es amable.

00:14:35.250 --> 00:14:37.650
El agente sopesa la gravedad del riesgo frente a la interrupción operativa.

00:14:38.210 --> 00:14:41.870
Si un parche puede reiniciar sistemas sensibles durante horas de producción, recomienda un

00:14:41.870 --> 00:14:43.890
despliegue gradual en lugar de una imposición ciega.

00:14:43.890 --> 00:14:48.290
Hay una extraña elegancia en ver a una máquina demostrar mejor juicio que un comité de gestión

00:14:48.290 --> 00:14:48.770
de cambios.

00:14:49.510 --> 00:14:53.190
Y transparencia, cada recomendación viene con su razonamiento, qué se ve la activo, qué

00:14:53.190 --> 00:14:56.950
telemetría confirmó la postura, qué controles de mitigación reducen la exposición.

00:14:57.510 --> 00:15:00.990
No tienes que confiar a ciegas, puedes auditar su proceso de pensamiento como las notas de

00:15:00.990 --> 00:15:01.410
un colega.

00:15:01.850 --> 00:15:03.170
Piensa en tu entorno como un cuerpo.

00:15:03.510 --> 00:15:06.850
Los modelos de seguridad antiguos esperaban a que hubiera fiebre, intrusiones o interrupciones,

00:15:06.990 --> 00:15:08.790
síntomas visibles antes de tratar la enfermedad.

00:15:08.790 --> 00:15:12.530
El agente de remediación de vulnerabilidad se actúa como un sistema inmunológico, escanea

00:15:12.530 --> 00:15:16.510
constantemente, identifica anomalías y aplica anticuerpos digitales antes de que la infección

00:15:16.510 --> 00:15:17.050
se propague.

00:15:17.870 --> 00:15:21.250
La defensa se convierte en mantenimiento proactivo en lugar de una investigación post-mortem.

00:15:22.070 --> 00:15:25.110
Lo fascinante es cómo estos médicos autónomos colaboran con otros agentes.

00:15:26.230 --> 00:15:29.590
El pasante de triaje de phishing evita que lleguen nuevas infecciones por correo electrónico.

00:15:30.230 --> 00:15:33.170
El portal de optimización de acceso asegura que solo entra en identidades limpias.

00:15:33.710 --> 00:15:35.650
El médico de remediación cura las superficies expuestas.

00:15:35.650 --> 00:15:40.350
Juntos se asemejan a un organismo biológico, un soque que se autorregula, se autoprotege

00:15:40.350 --> 00:15:43.570
y ocasionalmente se regaña a sí mismo por actualizaciones omitidas.

00:15:44.110 --> 00:15:45.750
Por supuesto, los humanos siguen dictando las prioridades.

00:15:46.710 --> 00:15:50.990
Te decides si aprueba los parches automáticamente para dispositivos de bajo impacto o los prepara

00:15:50.990 --> 00:15:51.750
para su validación.

00:15:52.810 --> 00:15:54.110
El agente no usurpa la autoridad.

00:15:54.850 --> 00:15:56.790
Simplemente realiza el triaje más rápido que cualquier uno.

00:15:57.610 --> 00:16:00.870
Rechace su ayuda si lo desea, pero recuerde la última vez que alguien pospuso la aplicación

00:16:00.870 --> 00:16:02.690
de parches, la mitad de la red contrajo ransomware.

00:16:02.990 --> 00:16:05.230
Así que sí, llámelo al pasante convertido en cirugano de campo.

00:16:05.650 --> 00:16:08.630
Mientras todos los demás debaten sobre la calificación de riesgos, él está limpiando

00:16:08.630 --> 00:16:09.970
suturas y programando quirófanos.

00:16:10.390 --> 00:16:11.490
Esa cifra mejora el 30%.

00:16:11.490 --> 00:16:13.630
No es marketing, es piedad estadística.

00:16:14.470 --> 00:16:17.970
Menos tiempo de inactividad, menos brechas y analistas, durmiendo a través de lo que

00:16:17.970 --> 00:16:19.750
solían ser llamadas de emergencia de las tres actividades.

00:16:21.690 --> 00:16:24.510
Ahora que conocemos los modelos entrenados de fábrica, hablemos del siguiente salto.

00:16:24.650 --> 00:16:25.910
Enseñarle a construir uno propio.

00:16:26.910 --> 00:16:28.410
Construcción de agentes de seguridad autónoma.

00:16:28.410 --> 00:16:32.270
El generador de agentes de Security Copilot es, francamente, la parte donde las cosas se

00:16:32.270 --> 00:16:33.510
vuelven deliciosamente inquietantes.

00:16:33.770 --> 00:16:36.830
Porque una vez que puede crear sus propios analistas digitales, ya no está administrando

00:16:36.830 --> 00:16:39.250
un producto de seguridad, está contratando una fuerza laboral sintética.

00:16:40.130 --> 00:16:43.390
En su forma más simple, el generador de agentes le permite describir una tarea en lenguaje

00:16:43.390 --> 00:16:43.930
sencillo.

00:16:44.810 --> 00:16:48.690
Supervise los inicios de sesión con privilegios fuera del horario laboral y avíseme si los

00:16:48.690 --> 00:16:50.490
tokens provienen de dispositivos no administrados.

00:16:50.490 --> 00:16:53.530
Copilot traduce eso en lógica operativa.

00:16:54.490 --> 00:16:58.570
Resultado, un agente personalizado implementado dentro de su entorno de Microsoft 365, esperando

00:16:58.570 --> 00:17:00.070
pacientemente las travesuras de medianoche.

00:17:00.610 --> 00:17:02.650
Ya no está escribiendo scripts, está redactando comportamiento.

00:17:03.350 --> 00:17:06.790
Cada agente puede llamar herramientas, consultar datos, analizar resultados y actuar.

00:17:07.690 --> 00:17:10.410
Desencadenadores basados en eventos, escaneos continuos o rutinas programadas.

00:17:11.130 --> 00:17:14.950
Es como construir otro pasante perfectamente obediente, eternamente cafeinado e incapaz de

00:17:14.950 --> 00:17:15.610
usar sarcasmo.

00:17:16.130 --> 00:17:17.050
Seguridad es lo primero, por supuesto.

00:17:17.050 --> 00:17:20.530
Cada agente se ejecuta bajo una identidad aislada con sus propios permisos y registro

00:17:20.530 --> 00:17:20.930
de auditoría.

00:17:21.230 --> 00:17:24.190
Piensa en ello como entregarle a cada uno una insignia personal en lugar de su llave

00:17:24.190 --> 00:17:24.730
de administrador.

00:17:25.170 --> 00:17:28.430
Puedes revocarlo, restringirlo en cualquier momento y cada decisión que tomas rastreable.

00:17:29.230 --> 00:17:32.530
En términos de confianza cero, eso es autonomía con responsabilidad, una combinación rara

00:17:32.530 --> 00:17:33.390
incluso entre los humanos.

00:17:34.050 --> 00:17:35.050
La flexibilidad es sorprendente.

00:17:35.790 --> 00:17:39.090
¿Quiere un agente que resuma la postura de seguridad diaria en Defender y Purview, envíe

00:17:39.090 --> 00:17:41.950
una actualización por Teams y ponga en colas sugerencias de implementación de parches?

00:17:43.410 --> 00:17:43.810
Posible.

00:17:44.090 --> 00:17:46.930
¿Quieres otro que correlaciona anomalías de inicio de sesión con patrones y

00:17:46.930 --> 00:17:49.630
fotográficos y luego recomienda actualizaciones de acceso condicional automáticamente?

00:17:50.070 --> 00:17:50.730
También es posible.

00:17:51.190 --> 00:17:54.930
La biblioteca de herramientas asociadas amplía aún más las capacidades, permitiendo a las

00:17:54.930 --> 00:17:57.870
organizaciones encadenar inteligencia de múltiples fuentes como instrumentos de orquesta

00:17:57.870 --> 00:17:58.310
y en un tema.

00:17:58.830 --> 00:18:00.190
Esto cambia la cultura de trabajo.

00:18:00.870 --> 00:18:03.350
Si asistentes dejan de ser subordinados, se vuelven colaboradores.

00:18:04.210 --> 00:18:06.910
Los analistas diseñan marcos de supervisión en lugar de vivir en hojas de cálculo.

00:18:07.590 --> 00:18:11.770
El ecosistema Copilot evoluciona hacia una metaorganización, humanos gestionando abstracciones

00:18:11.770 --> 00:18:12.250
de sí mismos.

00:18:12.750 --> 00:18:13.310
Hay humor en eso.

00:18:13.310 --> 00:18:16.050
Ya no contratas analistas de nivel inicial, los compilas.

00:18:16.050 --> 00:18:18.710
Google instala las actualizaciones cuando se necesita nueva seguridad.

00:18:19.330 --> 00:18:21.670
La versión 2.3 aprende forense de ransomware.

00:18:22.330 --> 00:18:23.830
La 2.4 nunca olvida cerrar tickets.

00:18:24.590 --> 00:18:26.330
El proceso de incorporación es literalmente un punto.

00:18:26.610 --> 00:18:28.430
La adopción por ahora permanece en etapas tempranas.

00:18:29.110 --> 00:18:32.210
Gartner aún sitúa la automatización de seguridad agente en un 5% de penetración

00:18:32.210 --> 00:18:34.070
de mercado, pero el impulso es innegable.

00:18:34.850 --> 00:18:38.090
Los O que ya ejecutan agentes Copilot reportan una reducción drástica de carga de trabajo,

00:18:38.170 --> 00:18:42.030
operaciones más consistentes y reflexiones ligeramente existenciales durante las reuniones

00:18:42.030 --> 00:18:42.430
de personal.

00:18:42.430 --> 00:18:46.950
Los primeros usuarios no están despidiendo gente, los están reubicando en pensamientos

00:18:46.950 --> 00:18:49.730
y orden superior donde la creatividad aún no importa, al menos hasta que la creatividad

00:18:49.730 --> 00:18:50.870
se convierta en un servicio también.

00:18:50.870 --> 00:18:55.110
Fundamentalmente, el diseño de agentes no se limita a expertos.

00:18:55.930 --> 00:18:59.110
Las interfaces del lenguaje natural significan que cualquiera capaz de escribir una tarea

00:18:59.110 --> 00:19:00.530
puede moldear el comportamiento de la IE.

00:19:01.250 --> 00:19:04.590
Los gestores de políticas convierten los controles de cumplimiento en vigilantes autónomos.

00:19:05.150 --> 00:19:07.090
Los departamentos de TI generan monitores de parches.

00:19:07.610 --> 00:19:10.250
Los equipos de datos generan bots de investigación que nunca pierden una tendencia.

00:19:11.050 --> 00:19:13.270
Democratiza la automatización mientras formaliza la disciplina.

00:19:13.270 --> 00:19:16.590
Los procedimientos se convierten en código codificado como personales.

00:19:17.070 --> 00:19:20.130
La integración con el ecosistema de Microsoft mantiene el riesgo bajo control.

00:19:20.630 --> 00:19:22.850
Los agentes viven dentro de las barandillas de Defender,

00:19:23.150 --> 00:19:27.070
entra en Tuning Purview, obedeciendo modelos de permisos y políticas de auditoría establecidos.

00:19:27.770 --> 00:19:29.830
Tú mantienes el mando sin microgestionar cada alerta.

00:19:30.530 --> 00:19:31.790
El sistema escala verticalmente.

00:19:31.790 --> 00:19:35.050
Miles de microespecialistas autónomos comunicándose a través de APIs estandarizadas.

00:19:35.750 --> 00:19:37.010
Y quizás ese sea el subtexto aquí.

00:19:37.390 --> 00:19:40.090
No estamos automatizando tareas, estamos institucionalizando la inteligencia.

00:19:40.090 --> 00:19:43.210
Cada regla, cada control, cada corrección humana se vuelve reproducible.

00:19:43.930 --> 00:19:47.010
Cada agente encarna el conocimiento organizacional destilado desplegable a voluntad.

00:19:47.770 --> 00:19:50.450
Entonces, mientras observas a este otro humilde pasante evolucional,

00:19:50.550 --> 00:19:51.770
describa especialista y a supervisor.

00:19:52.050 --> 00:19:53.330
Recuerda hacia dónde se dirige.

00:19:53.910 --> 00:19:56.070
Pronto diseñarás agentes adaptados a tus flujos de trabajo

00:19:56.070 --> 00:19:58.110
que reflejen el ADN de tu equipo con precisión de máquina.

00:19:58.650 --> 00:20:01.870
Nuestro pasante se ha graduado de traer café a dirigir la operación.

00:20:02.850 --> 00:20:03.630
La verdadera pregunta.

00:20:03.750 --> 00:20:06.750
Ahora, cuando tus compañeros de trabajo de IA empiecen a entrenar a sus reemplazos,

00:20:06.850 --> 00:20:08.010
pedirán al menos permiso.

00:20:08.010 --> 00:20:10.450
¿Supervisión humana o evento de extinción?

00:20:11.410 --> 00:20:13.210
Señamos a las máquinas a pensar como analistas.

00:20:13.410 --> 00:20:15.350
Luego nos sorprendimos cuando se volvieron mejores en ello.

00:20:16.110 --> 00:20:18.430
Procesan miles de millones de señales sin suspirar una vez.

00:20:18.650 --> 00:20:21.350
Mantienen un recuerdo perfecto y operan en luz del día continua.

00:20:22.070 --> 00:20:24.290
Querías eficiencia o tuviste competencia implacable.

00:20:24.850 --> 00:20:25.290
Felicidades.

00:20:25.810 --> 00:20:27.650
La parte inquietante no es la velocidad de la etiqueta.

00:20:28.430 --> 00:20:32.590
Estos agentes se explican educadamente, citan precedentes y piden opiniones como empleados modelo.

00:20:32.590 --> 00:20:37.490
No abandonan los paneles de control por IA ni clasifican mal los niveles de gravedad porque alguien interrumpió su almuerzo.

00:20:37.810 --> 00:20:39.710
No piden baja por enfermedad, solo llaman al azar.

00:20:40.390 --> 00:20:42.290
Entonces, ¿dónde te deja eso a ti el antiguo operador principal?

00:20:42.790 --> 00:20:44.150
Idealmente a cargo de la orquestación.

00:20:44.630 --> 00:20:47.470
Los humanos aún definen la misión, la ética y el riesgo aceptable.

00:20:48.190 --> 00:20:49.230
Las máquinas manejan ejecución.

00:20:49.550 --> 00:20:51.850
Es el trabajo procedimental y sin emociones que solía consumir tus días.

00:20:51.850 --> 00:20:54.070
Pero hay un nuevo giro en la responsabilidad.

00:20:54.750 --> 00:20:58.130
Los sistemas ahora generan pruebas más claras de sus decisiones de lo que la mayoría de la gente hacía.

00:20:58.530 --> 00:21:01.850
Cuando la automatización se vuelve más auditable que sus creadores, la supervisión cambia de significado.

00:21:02.290 --> 00:21:04.130
Esto no es un evento de extinción para los analistas.

00:21:04.890 --> 00:21:06.250
Es un evento de extinción para la monotonía.

00:21:07.130 --> 00:21:09.950
La tragedia sería aferrarse a la rutina manual por pura nostalgia.

00:21:11.110 --> 00:21:12.390
La descripción del puesto ha evolucionado.

00:21:12.870 --> 00:21:15.710
Ya no se trata de luchar contra atacantes, sino de gobernar las mentes que luchan contra ellos.

00:21:16.470 --> 00:21:18.170
Tu stack de seguridad ya no es un montón de herramientas.

00:21:18.490 --> 00:21:20.490
Es una colonia de asistencia basada en razonamiento.

00:21:20.490 --> 00:21:22.150
Trátalos como colegas.

00:21:22.470 --> 00:21:23.750
Supervisa, desafíe y perfecciona.

00:21:24.390 --> 00:21:26.950
Usa su precisión para amplificar tu juicio en lugar de reemplazarlo.

00:21:27.570 --> 00:21:31.830
Porque cada nueva actualización mueve el límite de nuevo, un parche más cerca de la defensa totalmente autónomo.

00:21:32.570 --> 00:21:34.110
Eso podría automatizar tu carga de trabajo.

00:21:34.290 --> 00:21:36.970
O podría salvar discretamente tu red antes que siquiera notes la amenaza.

00:21:37.590 --> 00:21:39.850
Si sientes que vale la pena entender ese intercambio, suscríbete.

00:21:40.390 --> 00:21:43.390
Mantente al día con el ecosistema de seguridad de IA en evolución de Microsoft

00:21:43.390 --> 00:21:46.470
antes de que tu próxima actualización decida protegerte y quizás superarte.