Microsoft Security Copilot frente a Purple AI
Microsoft Security Copilot y Purple AI lado a lado: qué es cada una, cuánto cuesta empezar y si se puede probar gratis. Todo lo que sigue procede de los sitios de los proveedores y de otras fuentes públicas, no de pruebas prácticas.
De un vistazo
| Microsoft Security Copilot | Purple AI | |
|---|---|---|
| Categoría | IA para ciberseguridad | IA para ciberseguridad |
| Precio inicial | $4/SCU/h (comprobado octubre 2026) | Precio personalizado (comprobado octubre 2026) |
| Nivel gratuito | No indicado | No indicado |
| Perfil | Leer perfil | Leer perfil |
Los precios están en dólares estadounidenses salvo que se indique otra cosa. Confirma el precio actual en el sitio del proveedor antes de comprar.
Diferencias clave
Ninguna indica un nivel gratuito, así que habrá que pagar para usar cualquiera de las dos.
Los precios no son directamente comparables con los datos que tenemos (Microsoft Security Copilot: $4/SCU/h; Purple AI: Precio personalizado), así que consulta la página de precios de cada proveedor.
Ambas están en nuestra categoría IA para ciberseguridad.
Sobre cada herramienta
Microsoft Security Copilot
Asistente de seguridad con IA generativa para equipos que usan seguridad de Microsoft, facturado en unidades de cómputo: $4 por SCU por hora aprovisionada, $6 de excedente; sin precio mensual ni por usuario.
Para quién es
Equipos de seguridad y de TI, como quienes responden a incidentes y administradores, que ya usan productos de seguridad de Microsoft y quieren ayuda de IA en tareas como el triaje de incidentes, la búsqueda de amenazas y la gestión de la postura de seguridad. La documentación de Microsoft se aplica solo a nubes comerciales y dice que el producto no está diseñado para nubes gubernamentales de EE. UU.
Puntos fuertes
- Microsoft enumera ocho productos que integran Security Copilot: Azure Firewall, Defender for Cloud, Defender Threat Intelligence, Defender XDR, Entra, Intune, Purview y Sentinel.
- Microsoft enumera casos de uso como el triaje de alertas con guía de respuesta paso a paso, la creación de consultas KQL, el análisis de scripts sospechosos, la gestión de la postura de seguridad y los informes para partes interesadas.
- Microsoft dice que los plugins lo conectan con servicios de Microsoft y de terceros compatibles (su descripción general menciona ServiceNow y Jamf), además de la web pública y plugins personalizados que tú crees.
- Microsoft dice que los agentes combinan datos y código con un modelo de lenguaje de IA para automatizar tareas repetitivas, y que no se necesita capacitación especial ni licencia adicional para usarlos.
- Microsoft dice que los prompts y las respuestas se cifran en tránsito y en reposo, y que por defecto ninguna persona tiene acceso a la base de datos.
- Microsoft dice que los datos del cliente no se usan para entrenar los modelos base de Azure OpenAI y no se comparten con OpenAI.
Limitaciones
- La facturación es por uso en unidades de cómputo de seguridad (SCU): la capacidad aprovisionada cuesta $4 por SCU por hora (mínimo 1 SCU, facturación mensual) y el excedente $6 por SCU. Microsoft dice que los agentes consumen SCU igual que las demás funciones.
- La página de precios de Microsoft no lista un plan gratuito ni una prueba específica de este producto; lo único gratuito que menciona es la suscripción gratuita de Azure que requiere su calculadora de capacidad.
- La inclusión con Microsoft 365 E5 es de 400 SCU al mes por cada 1,000 licencias de usuario, con un tope de 10,000 SCU al mes; Microsoft dice que los clientes E5 que ya usaban el producto al 18 de noviembre de 2025 pueden acceder ahora, y que los demás clientes E5 y E7 se activan por fases.
- El uso compartido de datos con Microsoft viene activado por defecto y los propietarios pueden desactivarlo; la página de privacidad de Microsoft dice tanto que los datos compartidos se eliminan en 30 días tras desactivarlo como que los datos compartidos antes se conservan no más de 180 días. Su FAQ de datos dice que al eliminar una sesión se fija un plazo de borrado de 30 días y que los registros se conservan hasta 90 días.
- Los productos que se integran como plugins deben comprarse por separado, y los plugins que puedes usar dependen de los servicios que use tu organización.
Purple AI
Analista de seguridad agéntico con IA de SentinelOne para triaje e investigación en el SOC, parte de la Singularity Platform; el precio independiente de Purple AI no está publicado.
Para quién es
SentinelOne lo describe como dirigido a analistas de SOC, equipos de respuesta a incidentes y líderes de seguridad, y dice que sus investigaciones guiadas ayudan a los analistas junior a ponerse al día. Se despliega dentro de la Singularity Platform, así que encaja con equipos que usan o planean usar esa plataforma, más que con quienes buscan una herramienta independiente.
Puntos fuertes
- SentinelOne lista preguntas en lenguaje natural, resúmenes generados por IA, Auto-Triage que prioriza la actividad de mayor riesgo, investigación agéntica y Investigation Notebooks que documentan el trabajo automáticamente.
- SentinelOne dice que Purple AI razona sobre datos normalizados en OCSF de la telemetría nativa de SentinelOne y de fuentes de terceros integradas, en alertas, endpoints, nube e identidad.
- SentinelOne lista un Purple AI MCP Server que extiende los datos y flujos de seguridad a los agentes de IA propios del cliente, y dice que Singularity Hyperautomation ejecuta las respuestas.
- SentinelOne afirma que los datos de los clientes nunca se usan para entrenar modelos y que cada veredicto de IA incluye una justificación.
- SentinelOne dice que las acciones automáticas se ejecutan solo dentro de políticas preaprobadas, quedan registradas para cumplimiento y que la autoridad con intervención humana es parte de sus salvaguardas; también indica soporte FedRAMP High.
- El anuncio de SentinelOne del 17 de junio de 2026 dice que los clientes nuevos y existentes de Singularity pueden activar una prueba de investigaciones agénticas sin clic y que no se requiere método de pago durante la prueba.
Limitaciones
- No se publica un precio independiente de Purple AI, y la página del producto no da precios ni términos de licencia; enlaza a la página de precios y paquetes.
- La página de paquetes de SentinelOne lista Singularity Complete a $179.99 al año y Commercial a $229.99 al año por endpoint (mostrado para 5-100 estaciones de trabajo), pero son precios de la plataforma y la página no nombra a Purple AI en sus niveles.
- Las páginas de SentinelOne no coinciden sobre la cobertura por nivel: la página de Singularity Complete lista las consultas en lenguaje natural de Purple AI, mientras que la página de paquetes lista un AI Security Assistant y un Agentic AI SOC Analyst, este último con Enterprise y con algunas celdas marcadas como Add On. No se pudo confirmar qué nivel incluye qué.
- La prueba de investigación agéntica funciona con Singularity Credits; SentinelOne no indica la duración de la prueba ni el tamaño de la asignación. Después de la prueba, los Credits se compran con socios, facturación directa o eCommerce, y no se publica un precio de los Credits.
- La página de paquetes dice que las compras pasan por un socio autorizado y que prevalece el precio del socio si hay diferencias. La página no indica términos de reembolso ni de cancelación.
