Copiloto de seguridad en Microsoft Entra ID: solucione problemas de riesgos de identidad rápidamente

En nuestra batalla en curso contra los ataques relacionados con contraseñas en M365, la necesidad de una respuesta rápida y efectiva es más crítica que nunca. Sin embargo, la tarea de examinar las pestañas para investigar y formular una respuesta es muy desafiante, ¡pero no se puede evitar!

Sin embargo, ¡no te preocupes! Aquí llega la actualización más importante de Microsoft Ignite 2023 “Copilot de seguridad en Microsoft Entra ID”, que actualmente se encuentra en versión preliminar privada y está diseñado para estar a su lado para la solución oportuna de problemas y el análisis de informes.

Al igual que entablar una conversación, puede apoyarse en Security Copilot para realizar evaluaciones de informes rápidas y detalladas en Entra ID. Al igual que ChatGPT ayuda a los administradores en la administración de Microsoft 365, ¡este nuevo Security Copilot puede hacer más que eso!

Microsoft Security Copilot simplifica los problemas de acceso a la identidad, evalúa los problemas de seguridad rápidamente, proporciona recomendaciones claras y prácticas y mucho más.

Profundicemos en el blog para saber cómo la combinación “Security Copilot + Microsoft Entra” beneficia a su organización.

¿Qué es el copiloto de seguridad de Microsoft?

Microsoft Security Copilot es una solución de seguridad avanzada basada en IA integrada en la suite de Microsoft.

• Security Copilot aprovecha las capacidades del lenguaje natural para ayudar a los profesionales de la seguridad en diversas tareas, como respuesta a incidentes, búsqueda de amenazas, recopilación de inteligencia y gestión de posturas.
• Funciona como una interfaz de IA generativa y de asistencia integrada en el conjunto de herramientas de ciberseguridad de Microsoft, incluidos Defender XDR, Intune, Entra y Purview. Esta solución avanzada incorpora principios de IA responsable y permite a las organizaciones defenderse contra amenazas con agilidad y cumplimiento.

Durante la evaluación de prueba de Security Copilot, Microsoft observó que las respuestas eran 44 por ciento precisas. Además, las acciones correctivas recomendadas por Security Copilot mostraron una tasa de precisión 73 por ciento mayor. Además, Microsoft Security Copilot ocupa un lugar destacado en lo que respecta a la privacidad y la seguridad de los datos.

Resumen de trabajo de Microsoft Security Copilot:

Veamos el trabajo de backend del Security Copilot que ofrece respuestas instantáneas.

1. Primero, las indicaciones del usuario se envían al copiloto de seguridad de Microsoft.
2. Luego, Security Copilot evalúa los complementos para preprocesar el mensaje de entrada. Estas indicaciones se someten a un procesamiento previo para mejorar su especificidad, lo que garantiza que Copilot proporcione respuestas precisas.
3. Una vez hecho esto, Security Copilot envía el mensaje preprocesado al LLM (modelos de lenguaje grande).
4. Luego, las comprobaciones de la IA responsable se realizan tanto en las indicaciones de entrada como en las respuestas de salida. Posteriormente, los LLM envían sus respuestas al copiloto de seguridad.
5. Después de eso, Security Copilot evalúa los complementos para su posprocesamiento para obtener información contextualizada.
6. Finalmente, Security Copilot brinda respuestas precisas a los usuarios según la consulta.

Ahora, con la perfecta integración del Security Copilot en el centro de administración de Microsoft Entra, no se trata simplemente de identificar riesgos de identidad; se trata de adoptar una postura proactiva. Puede estar un paso por delante de posibles amenazas, evitando futuros ataques dentro de su organización.

Veamos en detalle cómo le beneficia el Security Copilot de Microsoft Entra.

¿Cómo evaluar el copiloto de seguridad en Microsoft Entra?

En el pasado, teníamos que monitorear cuidadosamente los registros de inicio de sesión en Entra ID y analizar múltiples informes para identificar problemas de inicio de sesión sospechosos. Sin embargo, con Security Copilot, ¡todo ha cambiado! Puede ver el Copiloto de seguridad en el centro de administración de Microsoft Entra que aparece en la parte superior. Con su soporte de lenguaje natural, puede ingresar sus consultas sobre respuestas a incidentes, acceso condicional, requisitos de MFA y cualquier cosa que necesite saber en lenguaje sencillo o humano.

Supongamos que tiene curiosidad sobre por qué se le solicitó a un usuario específico la autenticación multifactor. Así es como puedes averiguarlo sin esfuerzo:

1. Navegue al centro de administración de Microsoft Entra.
2. Localice la sección "Registros de inicio de sesión".
3. Busque el icono de Security Copilot en la parte superior de la página y haga clic en él.
4. En el cuadro de chat, escriba su pregunta en lenguaje sencillo. Por ejemplo, podría preguntar: "¿Por qué se solicitó este inicio de sesión para MFA?"

El Security Copilot analizará rápidamente los registros y le brindará información detallada sobre los factores que desencadenaron la solicitud de MFA. Como responder a la política de acceso condicional responsable de activar MFA y también describir los factores como IP desconocidas y dispositivos no compatibles que activan esa política de acceso condicional.

¿Cómo le ayuda la integración de Security Copilot en Microsoft Entra?

La integración de Security Copilot en Microsoft Entra presenta una combinación sólida que ofrece múltiples ventajas. Con el monitoreo avanzado de Security Copilot y las características de seguridad adaptables de Microsoft Entra, los administradores pueden identificar y contrarrestar proactivamente las amenazas emergentes, fortaleciendo sus mecanismos de defensa contra los riesgos cibernéticos en evolución y más. Aquí, veamos algunos casos de uso en tiempo real en los que el poderoso dúo “Security Copilot + Microsoft Entra” puede ayudarlo a optimizar las tareas.

Caso 1: Solucionar problemas de acceso a Microsoft 365 de manera eficiente:

Cuando los usuarios encuentran obstáculos para iniciar sesión en los recursos de Microsoft 365, Security Copilot se convierte en su lugar de referencia para solucionar problemas. Simplemente haciendo preguntas como “¿Por qué el usuario no pudo iniciar sesión?“ o “¿El usuario no puede iniciar sesión debido a una falla de MFA?“, puede identificar de manera eficiente la causa raíz del problema de acceso, permitiendo una pronta resolución.

Caso 2: Obtenga acciones correctivas rápidas para la seguridad de Microsoft:

Identificar el problema es una cosa; ¡Identificar las medidas de seguridad necesarias es otro desafío durante las amenazas críticas a la seguridad! Con el copiloto de seguridad implementado, se elimina este cuello de botella. No solo identifica el problema, sino que proporciona acciones correctivas prácticas y recomendaciones recomendadas para actuar con rapidez.

Caso 3: Diseño del flujo de trabajo del ciclo de vida del usuario de Microsoft 365 en Entra ID:

Dentro de Microsoft Entra ID Governance, los administradores pueden aprovechar el poder de Security Copilot para crear flujos de trabajo automatizados del ciclo de vida en Entra ID. Con esto, los administradores pueden navegar sin esfuerzo a través de los complejos pasos para crear la incorporación automatizada de usuarios de Microsoft 365 mediante flujos de trabajo del ciclo de vida.

No solo por eso, el copiloto de seguridad de Entra actúa como un asistente personal para ayudarlo a crear un proceso automatizado de baja de empleados utilizando flujos de trabajo del ciclo de vida. Además, Security Copilot ofrece asistencia invaluable para agilizar el proceso de creación y emisión de credenciales de usuario y derechos de acceso.

Caso 4: Recuperación instantánea de información específica de Microsoft 365:

Considere un escenario en el que se encuentre alternando entre pestañas para analizar alertas de seguridad de acceso condicional específicas o usuarios de riesgo. Sin embargo, esto resulta fácil con Security Copilot. Simplemente puede pedirle a Security Copilot información precisa, como “¿Quiénes son todos los usuarios de inicio de sesión riesgosos?” y “¿Cuáles son las alertas de seguridad de acceso condicional que surgen hoy?” Proporciona rápidamente respuestas relevantes al contexto, lo que hace que su trabajar más eficientemente.

Una herramienta que te facilita el trabajo, ¿verdad? Entonces, ¡no te demores! ¡Regístrese hoy para la vista previa privada de Security Copilot aquí!

Líneas de cierre:

Al igual que Microsoft 365 Copilot, Security Copilot merece la marca verde de aprobación, posicionándose como una integración esencial dentro de Microsoft Entra. Su velocidad de máquina y escalabilidad incomparables contribuyen significativamente a la seguridad mejorada de Microsoft 365.

Espero que este blog le brinde más información sobre la reciente actualización “Microsoft Entra +Security Copilot “duo. Además, no dude en comunicarse con nosotros en la sección de comentarios si necesita ayuda.