Nuevos agentes de Security Copilot en el entorno de Microsoft

• Publicado por Andrea Campanudo
• 7 de enero de 2026
• Blog

Agentes de Security Copilot han sido uno de los principales focos de atención tras el evento Ignite 2025, donde Microsoft presentó importantes novedades en los ámbitos de la seguridad, los datos y la inteligencia artificial.

Este encuentro puso de manifiesto la evolución de las soluciones de IA hacia modelos más especializados, capaces de ayudar a las organizaciones a proteger sus entornos, analizar grandes volúmenes de información y responder de forma más eficaz ante escenarios cada vez más complejos. Si quieres conocer en detalle todas las novedades anunciadas durante el evento, puedes consultar nuestro resumen de Ignite 2025, donde repasamos los principales anuncios y conclusiones.

En este contexto, el apartado dedicado a los agentes adquiere una relevancia especial, ya que introduce nuevas capacidades orientadas a optimizar la gestión de la seguridad mediante inteligencia artificial avanzada. Estos agentes representan un paso significativo en la evolución de las estrategias de ciberseguridad, al permitir una gestión más proactiva, eficiente y alineada con las necesidades actuales de las organizaciones.

 ¿Qué son los Agentes integrados en los flujos de trabajo?

Los Agentes de Security Copilot surgen como asistentes personalizados diseñados para adaptarse a las necesidades concretas de cada organización y mejorar de forma tangible los procesos diarios relacionados con la seguridad. Estos agentes se crean a partir de la definición de objetivos claros, flujos de trabajo específicos y fuentes de datos relevantes, lo que les permite actuar de manera contextualizada dentro del entorno tecnológico existente.

Una vez configurados, se comportan como asistentes inteligentes capaces de analizar información, correlacionar eventos y ofrecer recomendaciones basadas en datos en tiempo real, siempre alineadas con las políticas y prioridades establecidas. Su valor reside en la posibilidad de programarles tareas repetitivas o de alto consumo de tiempo, convirtiéndolos en una extensión fiable y rápida de acciones que antes dependían exclusivamente de los equipos humanos.

De este modo, pueden encargarse de labores como la revisión de alertas, la generación de informes, la identificación de patrones de riesgo o la respuesta inicial ante incidentes. Además, resultan especialmente útiles en operaciones complejas que requieren procesar grandes volúmenes de datos procedentes de múltiples fuentes, ya que son capaces de sintetizar esa información y ofrecer resultados claros y accionables en menos tiempo. Esto no solo optimiza la eficiencia operativa, sino que también libera a los profesionales para centrarse en tareas estratégicas y de mayor valor, reforzando la toma de decisiones y la capacidad de respuesta ante escenarios cada vez más exigentes.

Seguridad, y más seguridad

Fuente: Imagen propiedad de Microsoft: 

En el ecosistema de Microsoft, los Agentes de Security Copilot se apoyan en una base sólida de agentes de ciberseguridad que ya venían operando dentro de distintas soluciones de la plataforma.

Hasta ahora, estos agentes estaban orientados a cubrir áreas específicas como la gestión de identidades, la protección de dispositivos, el cumplimiento normativo o la detección de amenazas, integrándose de forma natural en herramientas clave del entorno Microsoft. Su función principal ha sido ayudar a los equipos de seguridad a interpretar señales, correlacionar eventos y responder con mayor rapidez ante incidentes.

Con las novedades presentadas, este enfoque se amplía de manera significativa gracias a la incorporación de más de 40 nuevos agentes, que permiten extender la cobertura y el nivel de automatización en áreas críticas como Microsoft Entra, Purview, Intune y otros servicios de seguridad y cumplimiento. Estos nuevos agentes aportan una visión más transversal, conectando información procedente de identidades, datos, dispositivos y cargas de trabajo para ofrecer respuestas más completas y contextualizadas.

Además, facilitan la ejecución de tareas complejas que antes requerían la intervención de varios equipos o herramientas distintas, reduciendo la fragmentación y mejorando la eficiencia operativa. Esta ampliación refuerza la capacidad de las organizaciones para gestionar entornos cada vez más distribuidos y complejos, apoyándose en agentes especializados que actúan de forma coordinada. El resultado es una estrategia de ciberseguridad más integrada, proactiva y alineada con las necesidades actuales del negocio.

 Aprende con Gadesoft la IA Agéntica para ciberseguridad

Los Agentes de Security Copilot consolidan la IA agéntica como un nuevo paradigma dentro de Microsoft Security, integrando inteligencia artificial avanzada en la protección de identidades, datos, dispositivos y cargas de trabajo. Este enfoque supone un cambio significativo, ya que combina automatización, análisis contextual y toma de decisiones asistida dentro de las operaciones de seguridad. Para adoptar este modelo con garantías, resulta clave contar con una base formativa sólida tanto en seguridad como en inteligencia artificial. En este sentido, Gadesoft ofrece un conjunto de formaciones alineadas con los entornos donde operan estos agentes y con las capacidades de IA que los sustentan:

• GAD-SEG05 – Microsoft Entra, centrado en la gestión de identidades, control de accesos y modelos Zero Trust.

• GAD-SEG02 – Microsoft Intune, orientado a la administración y securización de dispositivos y aplicaciones corporativas.

• MD-4011 – Enhance Endpoint Security with Microsoft Intune and Microsoft Copilot for Security, enfocado en la integración de Copilot en la seguridad de endpoints.

• Programa Avanzado en Seguridad Microsoft, que abarca identidades, protección del dato, detección de amenazas y cumplimiento normativo.

• AI-900 – Microsoft Azure AI Fundamentals, ideal para comprender los fundamentos de la inteligencia artificial aplicada a soluciones empresariales.

• AI-102 – Designing and Implementing a Microsoft Azure AI Solution, orientada al diseño e implementación de soluciones de IA en Azure.

Esta combinación de formaciones permite a los profesionales adquirir una visión completa para integrar agentes inteligentes dentro de una estrategia de seguridad moderna, eficaz y alineada con los retos actuales de las organizaciones.