Microsoft ha presentado una nueva experiencia de Gestión de Biblioteca en Microsoft Defender para Endpoint, diseñada para transformar fundamentalmente la forma en que los analistas de seguridad gestionan los scripts y herramientas en los que confían durante las investigaciones de respuesta en vivo. Anunciada el 16 de febrero de 2026, esta mejora aborda un problema operativo de larga data: los analistas anteriormente tenían que cargar scripts y ejecutables durante la sesión, lo que ralentizaba el proceso. 

Microsoft ha presentado una nueva experiencia de Gestión de Biblioteca en Microsoft Defender para Endpoint, diseñada para transformar fundamentalmente la forma en que los analistas de seguridad gestionan los scripts y herramientas en los que confían durante las investigaciones de respuesta en vivo.

Anunciada el 16 de febrero de 2026, esta mejora aborda un problema operativo de larga data: los analistas antes tenían que cargar scripts y ejecutables durante la sesión, lo que ralentizaba la respuesta a incidentes y limitaba la coherencia entre equipos.

En entornos de investigación dinámicos, la preparación y la agilidad son clave. Los analistas de seguridad que trabajan con respuesta en vivo en Microsoft Defender suelen depender de scripts y herramientas para clasificar, investigar y remediar amenazas. Hasta ahora, estos activos debían cargarse durante sesiones activas, lo que limitaba su gestión y aumentaba el tiempo de acción.

Reconociendo la necesidad de una mejor preparación y control, Defender ahora introduce una forma más proactiva y eficiente de gestionar estos activos mediante la gestión de bibliotecas. “Esta mejora en las herramientas de respuesta en vivo de Defender mejora la preparación operativa, aumenta la visibilidad y el control, y ayuda a optimizar los flujos de trabajo de respuesta en los equipos SOC”, declaró Ami Barayev, Gerente de Producto Principal en Microsoft.

La nueva experiencia de gestión de bibliotecas aporta mejoras poderosas a la forma en que los equipos de seguridad gestionan los scripts y archivos utilizados en la respuesta en vivo. Con esta interfaz centralizada y optimizada, los analistas ya no necesitan esperar a una sesión activa para organizar sus herramientas de investigación: todo puede gestionarse de forma proactiva directamente desde el portal.

¿Qué hay de nuevo en la Gestión de Biblioteca?

La función incluye un conjunto de capacidades diseñadas para reducir la fricción en todo el flujo de trabajo de respuesta en vivo:

• Gestión centralizada de scripts y archivos — Los equipos de seguridad pueden cargar, gestionar y limpiar toda su colección de scripts y archivos de Respuesta en Vivo fuera de una investigación activa, lo que permite una mejor preparación y alineación entre analistas.
• Carga anticipada — Los scripts de PowerShell, archivos por lotes u otras herramientas de respuesta pueden preconfigurarse para que estén disponibles de inmediato cuando se necesiten durante una investigación crítica.
• Visualización del contenido de los scripts en el portal — Los analistas pueden revisar la lógica de los scripts y confirmar su funcionalidad directamente en la interfaz de Defender, sin necesidad de cambiar a herramientas o editores externos.
• Limpieza y organización — Los scripts obsoletos o redundantes pueden eliminarse con un solo clic, manteniendo la biblioteca ágil, relevante y fácil de auditar.

Entender scripts desconocidos puede ralentizar las investigaciones, especialmente para analistas nuevos en un equipo o que trabajan con conjuntos de herramientas heredadas. Aquí es donde Microsoft Security Copilot se convierte en un multiplicador de fuerza dentro del flujo de trabajo de gestión de bibliotecas.

Copilot analiza automáticamente los scripts almacenados en la biblioteca y proporciona descripciones resumidas de su comportamiento, información relevante para la seguridad y contexto sobre los riesgos de ejecución. Esta capa impulsada por IA reduce la posibilidad de errores durante la ejecución y aumenta la confianza de los analistas al manejar scripts desconocidos o complejos.

La capacidad de análisis de scripts existente de Microsoft ya se extiende al mapeo de técnicas MITRE ATT&CK, lo que permite a los analistas comprender las tácticas y técnicas que un script podría utilizar en su entorno.

Para analistas junior que no están familiarizados con PowerShell o conjuntos de herramientas heredadas, las explicaciones en lenguaje natural de Copilot son especialmente valiosas, cerrando efectivamente la brecha de habilidades común en entornos SOC grandes.

La experiencia de Gestión de Biblioteca está disponible directamente desde la página de respuesta en vivo dentro del portal de Microsoft Defender y actualmente se encuentra en versión preliminar.

Los equipos de seguridad pueden comenzar a cargar herramientas de investigación, explorar vistas previas de scripts y aprovechar Copilot para revelar la intención y el comportamiento de sus scripts, construyendo un conjunto de herramientas de respuesta más organizado, auditable y preparado para la inteligencia antes de que se active la próxima alerta.

Fuentes:
https://cybersecuritynews.com/microsoft-defender-centralized-script-library/