Microsoft integra SIEM, protección y agentes de IA en su nuevo modelo de SOC
Microsoft quiere llevar la inteligencia artificial agéntica al centro de las operaciones de seguridad. La compañía ha presentado ISOC (Integrated Security Operations Center) en Microsoft Defender, un entorno que reúne capacidades de SIEM y protección frente a amenazas para que analistas y agentes de IA puedan detectar, investigar y responder utilizando un contexto común.
La propuesta parte de un problema conocido en los centros de operaciones de seguridad: la necesidad de combinar información procedente de distintas herramientas y trasladar el contexto entre ellas antes de poder actuar. Microsoft sostiene que esta fragmentación resulta especialmente problemática a medida que los agentes de IA asumen más tareas dentro del SOC.
ISOC busca integrar en una misma base las señales y sensores que proporcionan visibilidad, el contexto necesario para interpretar esa información y los controles que permiten actuar. De esta forma, los agentes pueden participar en procesos que van desde la investigación y el análisis hasta determinadas acciones de protección, mientras los profesionales mantienen la definición de prioridades y la toma de decisiones.
Hacia un SOC más automatizado
Uno de los conceptos sobre los que Microsoft construye esta propuesta es lo que denomina integrated protection loop. En lugar de trabajar mediante procesos lineales —detectar una alerta, investigarla y posteriormente actuar—, el sistema pretende utilizar continuamente la información obtenida durante la investigación para reforzar las medidas de protección.
Microsoft pone como ejemplo las capacidades de attack disruption de Defender, que utilizan telemetría y controles para detectar la evolución de un ataque y adoptar medidas mientras todavía está en marcha. La información sobre exposición y la inteligencia de amenazas también se incorporan a este proceso para ajustar la protección.
La compañía quiere, además, reducir parte del trabajo que actualmente realizan los analistas al correlacionar señales, reconstruir el contexto de un incidente o moverse entre diferentes herramientas. Investigación, búsqueda de amenazas, automatización, gestión de incidentes e inteligencia quedan así integradas dentro del mismo entorno.
ISOC forma parte de una estrategia más amplia de Microsoft para adaptar su plataforma de seguridad al uso de agentes de IA. En julio, la compañía presentó su visión de una pila de ciberseguridad de extremo a extremo junto con Project Perception, orientado a proporcionar modelos y agentes especializados capaces de ayudar a los equipos de seguridad a analizar y responder a amenazas a mayor velocidad.
El movimiento coincide además con una ampliación de las capacidades de Microsoft para controlar los propios agentes de IA. Las últimas novedades de su plataforma incluyen herramientas para descubrir y gestionar agentes locales y extender principios de Zero Trust al tráfico generado por estos sistemas.
La entrada Microsoft integra SIEM, protección y agentes de IA en su nuevo modelo de SOC se publicó primero en Ciberseguridadtic.