¿Qué es Microsoft Security Copilot?
Un asistente de seguridad con IA generativa de Microsoft: haces preguntas en lenguaje natural y responde con los datos propios de la organización, tomados de productos de seguridad de Microsoft, plugins y agentes conectados. Microsoft dice que funciona como experiencia web independiente y integrado en productos como Defender XDR, Sentinel, Entra, Intune y Purview.
Para quién es
Equipos de seguridad y de TI, como quienes responden a incidentes y administradores, que ya usan productos de seguridad de Microsoft y quieren ayuda de IA en tareas como el triaje de incidentes, la búsqueda de amenazas y la gestión de la postura de seguridad. La documentación de Microsoft se aplica solo a nubes comerciales y dice que el producto no está diseñado para nubes gubernamentales de EE. UU.
Pros y contras
Puntos fuertes
- Microsoft enumera ocho productos que integran Security Copilot: Azure Firewall, Defender for Cloud, Defender Threat Intelligence, Defender XDR, Entra, Intune, Purview y Sentinel.
- Microsoft enumera casos de uso como el triaje de alertas con guía de respuesta paso a paso, la creación de consultas KQL, el análisis de scripts sospechosos, la gestión de la postura de seguridad y los informes para partes interesadas.
- Microsoft dice que los plugins lo conectan con servicios de Microsoft y de terceros compatibles (su descripción general menciona ServiceNow y Jamf), además de la web pública y plugins personalizados que tú crees.
- Microsoft dice que los agentes combinan datos y código con un modelo de lenguaje de IA para automatizar tareas repetitivas, y que no se necesita capacitación especial ni licencia adicional para usarlos.
- Microsoft dice que los prompts y las respuestas se cifran en tránsito y en reposo, y que por defecto ninguna persona tiene acceso a la base de datos.
- Microsoft dice que los datos del cliente no se usan para entrenar los modelos base de Azure OpenAI y no se comparten con OpenAI.
Limitaciones
- La facturación es por uso en unidades de cómputo de seguridad (SCU): la capacidad aprovisionada cuesta $4 por SCU por hora (mínimo 1 SCU, facturación mensual) y el excedente $6 por SCU. Microsoft dice que los agentes consumen SCU igual que las demás funciones.
- La página de precios de Microsoft no lista un plan gratuito ni una prueba específica de este producto; lo único gratuito que menciona es la suscripción gratuita de Azure que requiere su calculadora de capacidad.
- La inclusión con Microsoft 365 E5 es de 400 SCU al mes por cada 1,000 licencias de usuario, con un tope de 10,000 SCU al mes; Microsoft dice que los clientes E5 que ya usaban el producto al 18 de noviembre de 2025 pueden acceder ahora, y que los demás clientes E5 y E7 se activan por fases.
- El uso compartido de datos con Microsoft viene activado por defecto y los propietarios pueden desactivarlo; la página de privacidad de Microsoft dice tanto que los datos compartidos se eliminan en 30 días tras desactivarlo como que los datos compartidos antes se conservan no más de 180 días. Su FAQ de datos dice que al eliminar una sesión se fija un plazo de borrado de 30 días y que los registros se conservan hasta 90 días.
- Los productos que se integran como plugins deben comprarse por separado, y los plugins que puedes usar dependen de los servicios que use tu organización.
Planes y precios
- SCU aprovisionadas: $4 por SCU por hora. Capacidad reservada para cargas regulares, mínimo 1 SCU, con precio por hora y facturación mensual.
- SCU de excedente: $6 por SCU. Se factura según el uso real para picos, hasta un límite por hora opcional que tú defines.
- Incluido con Microsoft 365 E5 / E7: Incluido. 400 SCU al mes por cada 1,000 licencias de usuario, hasta 10,000 al mes; agentes en Defender, Entra, Intune y Purview sin costo adicional con E5; despliegue por fases.
Los precios se leyeron de la página de precios de Microsoft para EE. UU. y son estimaciones en USD, no cotizaciones; pueden variar según el tipo de contrato, la fecha de compra, el tipo de cambio y los impuestos. La página no lista niveles con nombre, precio mensual ni por usuario, ni plan gratuito o prueba. Confirma en la página de precios en vivo.
Los precios y límites cambian; confírmalos antes de comprar. Página oficial de precios ↗
Fuentes
Este perfil se elaboró a partir de estas páginas públicas. No hemos hecho pruebas prácticas.
- microsoft.com/en-us/security/pricing/microsoft-security-copilot
- learn.microsoft.com/en-us/copilot/security/microsoft-security-copilot
- learn.microsoft.com/en-us/copilot/security/experiences-security-cop...
- learn.microsoft.com/security-copilot/agents-overview
- learn.microsoft.com/en-us/copilot/security/plugin-overview
- learn.microsoft.com/en-us/copilot/security/faq-data-compliance
- learn.microsoft.com/en-us/copilot/security/privacy-data-security
Microsoft Security Copilot: de un vistazo
Un asistente de seguridad con IA generativa de Microsoft: haces preguntas en lenguaje natural y responde con los datos propios de la organización, tomados de productos de seguridad de Microsoft, plugins y agentes conectados. Microsoft dice que funciona como experiencia web independiente y integrado en productos como Defender XDR, Sentinel, Entra, Intune y Purview.
Probar Microsoft Security Copilot →