Las actualizaciones de Microsoft Security se centran en agentes de AI, apps y datos

Introducción

Microsoft ha lanzado una nueva ronda de actualizaciones de seguridad orientadas a ayudar a las organizaciones a proteger flujos de trabajo impulsados por AI, reforzar la protección de la nube y de las aplicaciones, y mejorar las investigaciones de datos. Para los administradores de TI y seguridad, estos cambios son importantes porque añaden más visibilidad, una detección más rápida y una mejor coordinación entre las operaciones de seguridad y los equipos de desarrollo.

Novedades

Capacidades de Microsoft Defender para el tooling gateway de Agent 365

Microsoft presentó nuevas capacidades de Microsoft Defender en versión preliminar para el tooling gateway de Agent 365. Estas funciones están diseñadas para ayudar a los equipos de seguridad a detectar, bloquear e investigar amenazas dirigidas a agentes de AI y flujos de trabajo agentic.

Los aspectos más destacados incluyen:

• Protección casi en tiempo real mediante webhooks para inspeccionar las acciones de los agentes.
• Detección de comportamientos anómalos o de riesgo antes de que se ejecuten las acciones.
• Mayor visibilidad y control sobre cómo interactúan los agentes de AI entre sistemas.

Esto es especialmente importante para las organizaciones que implementan agentes de AI autónomos capaces de acceder a datos y desencadenar acciones en distintos entornos empresariales.

La integración de Defender for Cloud y GitHub Advanced Security ya está disponible de forma general

Microsoft también anunció la disponibilidad general de la integración de Microsoft Defender for Cloud con GitHub Advanced Security.

Esta integración ofrece:

• Visibilidad unificada desde el código hasta el runtime de producción.
• Asignación automática de los cambios de código a los entornos de producción.
• Priorización de alertas basada en el contexto real del runtime.
• Flujos de trabajo de corrección coordinados para equipos de desarrollo y seguridad.
• Herramientas de corrección impulsadas por AI para acelerar la resolución de problemas.

Para los equipos de DevSecOps, esto ayuda a cerrar la brecha entre los hallazgos de los desarrolladores y el riesgo operativo en las cargas de trabajo de producción.

Nueva demo de Microsoft Purview Data Security Investigations

Microsoft destacó una nueva demo práctica de Microsoft Purview Data Security Investigations. La demo muestra cómo los analistas pueden identificar datos relevantes, usar análisis profundo de contenido impulsado por AI e investigar incidentes como brechas, filtraciones, fraude o soborno.

Entre las capacidades demostradas se incluyen:

• Evaluación proactiva de los riesgos de seguridad de los datos.
• Investigación reactiva de datos confidenciales implicados en incidentes.
• Visualización de correlaciones entre usuarios, contenido y actividades mediante el data risk graph.

Impacto para los administradores de TI

Para los equipos de seguridad y TI, estas actualizaciones respaldan un modelo de seguridad más integrado en AI, aplicaciones y datos. Los administradores pueden obtener una supervisión más sólida de los agentes de AI, mejorar la gestión de vulnerabilidades desde el código fuente hasta el runtime y agilizar los flujos de trabajo de investigación de incidentes relacionados con datos confidenciales.

Próximos pasos

• Evalúa las capacidades en versión preliminar de Defender para Agent 365 si tu organización está adoptando agentes de AI.
• Revisa la integración de Defender for Cloud y GitHub Advanced Security para flujos de trabajo de DevSecOps.
• Explora la demo de Purview Data Security Investigations para evaluar escenarios de respuesta a incidentes y riesgos internos.
• Sigue los próximos anuncios de Microsoft Security, especialmente de cara a Microsoft Build 2026.

Estas actualizaciones muestran el enfoque continuo de Microsoft en Zero Trust para AI y en operaciones de seguridad más automatizadas y conscientes del contexto.