Microsoft Defender XDR presenta las recomendaciones de TITAN-Enhanced Security Copilot

La función de respuesta guiada de Microsoft Defender XDR, que aprovecha la tecnología Copilot para ayudar a los analistas con procesos de investigación y respuesta estructurados, está preparada para una mejora sustancial con la implementación de las recomendaciones de TITAN.

La introducción de TITAN busca empoderar a los profesionales de seguridad mediante recomendaciones en tiempo real basadas en inteligencia de amenazas, lo que les permite fortalecer las defensas contra posibles ataques antes de que se materialicen. TITAN opera con un grafo de inteligencia de amenazas adaptativo que combina datos de telemetría propios y de terceros, empleando técnicas avanzadas de culpabilidad por asociación para identificar direcciones IP desconocidas vinculadas a entidades maliciosas reconocidas.

Las ventajas de TITAN en ciberseguridad

La característica destacada de TITAN es su capacidad para generar alertas oportunas sobre amenazas emergentes, lo que permite a los analistas de seguridad actuar de forma proactiva. En lugar de sustituir a TITAN, TITAN actúa como un complemento de la Respuesta Guiada de Security Copilot, dotando a los analistas de herramientas mejoradas para navegar por el panorama de la ciberseguridad en constante evolución.

Perspectivas basadas en IA: cómo funciona TITAN

Según Microsoft, TITAN representa un avance transformador en las capacidades de inteligencia de amenazas, al introducir un gráfico adaptativo que sintetiza datos de diversas fuentes, como Microsoft Defender for Threat Intelligence, Microsoft Defender for Experts y los comentarios de los clientes. Este innovador sistema marca dispositivos previamente desconocidos como amenazas potenciales basándose en su asociación con redes maliciosas establecidas.

Para detectar posibles amenazas, Microsoft emplea técnicas de propagación de etiquetas semisupervisadas, lo que le permite asignar puntuaciones de reputación a los nodos del grafo en función del rendimiento de sus conexiones. Este mecanismo de puntuación permite a la plataforma unificada de operaciones de seguridad de Microsoft iniciar acciones de contención y remediación, interrumpiendo eficazmente posibles ataques.

Implicaciones y perspectivas futuras de TITAN

Las sugerencias TITAN, recientemente integradas, automatizan el marco de Respuesta Guiada, ofreciendo recomendaciones de triaje y contención. Al detectar actividad IP sospechosa, el sistema genera automáticamente una recomendación que ayuda a los analistas a mitigar diversas amenazas potenciales, desde direcciones IP individuales hasta rangos de IP más amplios e incluso remitentes de correo electrónico.

Las pruebas iniciales han mostrado resultados prometedores para las recomendaciones de TITAN, con un aumento del 8 % en la precisión del triaje para la Respuesta Guiada. Además, se ha informado que la tecnología ha acortado el tiempo necesario para la investigación y la respuesta a incidentes, mientras que sus recomendaciones transparentes aumentan la confianza de los analistas en sus procesos de toma de decisiones.

A medida que las amenazas cibernéticas se vuelven cada vez más sofisticadas, el marco TITAN de Microsoft puede mejorar significativamente las medidas preventivas, posicionando a las organizaciones para abordar posibles vulnerabilidades antes de que se conviertan en problemas graves.

Fuente e imágenes