Microsoft anunció que ha sido seleccionada como líder en el informe de la firma de investigación IDC MarketScape para la evaluación de proveedores de seguridad de endpoints modernos para empresas de 2026 (Doc #US54123526, publicado en septiembre de 2026). El informe se centra en evaluar la eficiencia competitiva de las empresas tecnológicas basándose en criterios cuantitativos y cualitativos rigurosos que incluyen capacidades a corto plazo y estrategias de alineación con las necesidades de los clientes durante los próximos tres a cinco años.
Puntos fuertes clave y tecnologías de respuesta ante ataques
El informe de IDC destacó tres puntos fuertes clave que distinguen a la plataforma de Microsoft en el panorama de seguridad actual. Estos puntos incluyen funciones de interrupción automática de ataques y escudos predictivos para contener ataques de ransomware y compromisos de identidad en cuestión de minutos y con un amplio nivel de impacto, además de proporcionar inteligencia artificial agente (Agentic AI) a través de la herramienta Security Copilot de manera generalizada para lograr ganancias medidas en la precisión de las alertas y el ahorro de tiempo de los analistas. La plataforma también ofrece una amplia cobertura nativa multiplataforma, junto con opciones de nube soberana y residencia de datos para clientes regulados y empresas multinacionales.
El informe señaló que los ciberataques evolucionan a una velocidad creciente, con atacantes que recurren al uso de equipos de agentes de inteligencia artificial para ejecutar operaciones más rápidamente. Según datos de los investigadores de seguridad de Microsoft, se registró un aumento de más del 15% en los ataques de ransomware contra empresas entre 2025 y 2026, lo que hace imperativa la existencia de una protección que opere a la misma velocidad y sin esperar a la intervención humana.
Mecanismo de protección y operaciones integradas
La capacidad de interrupción automática integrada en la plataforma Microsoft Defender se basa en la detección de ataques de múltiples etapas a través de endpoints, identidades, correo electrónico y la nube, trabajando para aislar automáticamente los dispositivos y usuarios afectados para prevenir el movimiento lateral de los atacantes. La empresa de envío directo global QNET ha sido un ejemplo práctico de esto, donde la plataforma Defender pudo identificar un ataque activo de ransomware, aislar el dispositivo infectado y detener la carga útil maliciosa en solo 128 segundos desde la primera alerta de alta gravedad.
¿Qué está cambiando en la práctica?
El lanzamiento del Centro de Operaciones de Seguridad Integrado (ISOC) en Microsoft Defender representa un paso práctico para unificar la gestión de eventos e información de seguridad (SIEM) con la protección contra amenazas, brindando al personal y a los agentes señales, contextos y controles compartidos. La plataforma también admite más de 200 tipos de eventos nativos para la búsqueda de amenazas y se integra con Microsoft Sentinel a través de más de 500 conectores para recopilar datos relevantes de diversos sistemas dispares. Además, la plataforma ofrece capacidades para descubrir, comprender y proteger a los agentes de inteligencia artificial locales utilizados por desarrolladores y trabajadores, incluida la protección en tiempo de ejecución (Runtime protection) para prevenir instrucciones maliciosas como la inyección de comandos antes de que se ejecuten.