Cómo conectar Microsoft Security Agent a Security Copilot

Microsoft Security Copilot utiliza agentes de seguridad avanzados que analizan amenazas, conectan señales y automatizan tareas de investigación. Para usarlo de manera efectiva, debe instalar los componentes necesarios y configurar permisos, fuentes de datos y complementos. Siga los pasos a continuación para una configuración completa.

Cómo instalar el copiloto de seguridad de Microsoft

Consultar requisitos de membresía

Antes de configurar Security Copilot, asegúrese de que su inquilino cumpla con todos los requisitos de licencia y función.

1. Inicie sesión en el centro de administración de Microsoft 365.
   
2. Asegúrese de que su inquilino tenga una licencia de copiloto de seguridad.
3. Verifique que tenga permisos de administrador global o administrador de seguridad.
4. Asegúrese de que su inquilino use Entra ID y Defender Services esté habilitado

Puede revisar cómo funcionan los componentes de seguridad de Microsoft aquí: Descripción general de seguridad de Windows 11

Habilite Security Copilot en el portal de administración

Después de verificar los requisitos, active Security Copilot dentro del Portal de seguridad de Microsoft.

1. Vaya a seguridad.microsoft.com.
2. Abra Configuración.
3. Seleccione Copiloto de seguridad.
4. Habilitar el copiloto de seguridad para inquilinos
5. Asigne acceso a los usuarios o grupos que lo utilizarán.

Instale la herramienta complementaria Security Copilot

Instale las herramientas de interfaz de Copilot para acceder al Servicio desde su navegador

1. Abra el portal de aplicaciones de Microsoft 365.
2. Instale la extensión Security Copilot para Edge o un navegador compatible.
3. Inicie sesión con su cuenta de trabajo.
4. Verifique que el icono de Copilot esté presente en el Portal de seguridad de Microsoft.

Conecte las señales Defender y Sentinel

El copiloto de seguridad depende de las señales de seguridad entrantes para su análisis y orientación.

1. Abra el Portal de seguridad de Microsoft.
   
2. Seleccione Configuración.
3. Abra el conector de datos.
4. Conecte los registros de Microsoft Defender XDR, Microsoft Sentinel y Entra ID.
5. Asegúrese de que el registro esté habilitado.

Para obtener detalles de configuración detallados, consulte: Explicación de la configuración de Windows Defender

Cómo configurar el copiloto de seguridad de Microsoft

Configurar el control de acceso

El acceso basado en roles garantiza que solo los usuarios autorizados administren o utilicen las funciones de Copilot.

1. Vaya al Centro de administración de Entra ID.
   
2. Abra Roles y Administradores.
3. Asigne administrador global, administrador de seguridad o lector de seguridad.
4. Aplique políticas de acceso condicional si es necesario.

Configurar el complemento Security Copilot

Los complementos permiten a Copilot acceder a datos de Defender, Sentinel, Preview e Intune.

1. Abra el Portal de seguridad de Microsoft.
2. Seleccione Copiloto.
3. Abra la configuración del complemento.
   
4. Habilite los complementos necesarios para su flujo de trabajo
5. Guarde los cambios.

Configurar la automatización de respuesta a incidentes

Las automatizaciones ayudan al copiloto a implementar pautas de investigación y acciones recomendadas.

1. Abra Microsoft Defender XDR.
2. Seleccione Automatización.
3. Cree una nueva regla de automatización.
4. Agregue acciones como aislamiento de dispositivos o corrección de correo electrónico.
5. Habilite la guía de asistencia de IA.
6. Guarde las reglas.

Configurar la telemetría del agente de seguridad

La telemetría garantiza que Copilot reciba datos completos de los terminales para su análisis.

1. Abra el portal de Microsoft 365 Defender.
2. Seleccione Configuración.
3. Abra Configuración del dispositivo.
4. Habilite la telemetría avanzada.
5. Verifique que los dispositivos se informen correctamente.

La configuración general de seguridad del dispositivo también se puede revisar aquí: Cómo usar la seguridad de Windows

Personaliza escenarios de copiloto de seguridad

Scenario Builder ayuda a los equipos a estandarizar las investigaciones y las respuestas

1. Abra Security Copilot en el Portal de seguridad de Microsoft.
2. Seleccione Generador de escenas.
3. Cree situaciones similares a phishing o compromiso de identidad.
4. Agregue las fuentes de datos necesarias y los pasos de investigación.
5. Guarde el escenario para uso del equipo.

Preguntas frecuentes

Cuando está completamente instalado y configurado, Microsoft Security Copilot se convierte en una poderosa herramienta impulsada por IA para la investigación, detección y respuesta automatizada de amenazas. Al habilitar los complementos correctos, conectar la telemetría de Defender y Sentinel y definir los roles de acceso correctos, su organización obtiene información más rápida y una protección más sólida en todos los extremos.

Milán Stanojevich

Especialista en configuración de herramientas de Windows.

Milan ha sido un apasionado de la tecnología desde su infancia y esto hizo que se interesara por todas las tecnologías relacionadas con la PC. Es un entusiasta de las computadoras y pasa la mayor parte de su tiempo aprendiendo sobre computadoras y tecnología. Antes de unirse a WindowsReport, trabajó como desarrollador web front-end. Ahora es un experto en resolución de problemas en nuestro equipo global, especializado en errores de Windows y problemas de software.