Microsoft reconstruye el SOC con agentes de IA, integración SIEM y defensa de la velocidad de la máquina
Resumen Informativo
De acuerdo a la publicación titulada Microsoft reconstruye el SOC con agentes de IA, integración SIEM y defensa de la velocidad de la máquina, difundida en fecha 24/09/2026 11:20, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):
Los ciberataques pueden moverse más rápido de lo que un equipo de seguridad puede investigarlos. Los atacantes utilizan cada vez más agentes de IA para automatizar los pasos que antes necesitaban varias personas, mientras que los defensores todavía trabajan con herramientas de supervisión y protección separadas.
Microsoft dice que este desajuste está impulsando un replanteamiento de cómo deberían funcionar los centros de operaciones de seguridad, o SOC. Los ataques pueden escalar mientras que los defensores pierden tiempo moviéndose entre sistemas. La compañía dice que el modelo trae información de seguridad y gestión de eventos, o SIEM, junto con protección contra amenazas dentro de Microsoft Defender. Microsoft reconstruye el SOC con agentes de IA Un SIEM organiza la actividad de seguridad para revelar patrones.
Los agentes pueden trabajar continuamente, pero las personas aún necesitan establecer prioridades, revisar casos difíciles y decidir qué resultados son importantes. Los equipos de seguridad que evalúan el enfoque deben preguntar qué acciones están automatizadas, cuáles requieren aprobación y cómo los investigadores pueden examinar la evidencia detrás de una decisión.
| Fuente: | Cybersecuritynews |
| Título original: | Microsoft reconstruye el SOC con agentes de IA, integración SIEM y defensa de la velocidad de la máquina |
| Publicado: | 24/09/2026 11:20 |
| Enlace: | https://cybersecuritynews.com/microsoft-rebuilds-the-soc |
| Consultado: | 24/09/2026 |
