Cómo St. Luke's Health Network ahorra 200 horas mensuales con Security Copilot

St. Luke's University Health Network es uno de los sistemas de salud integrados más grandes del noreste de Estados Unidos, con 15 campus y más de 300 sitios ambulatorios y una plantilla de más de 23.000 personas. La organización gestiona más de 2,5 petabytes de datos y registros de pacientes en movimiento activo, un perfil que la convierte en un objetivo atractivo. El sector sanitario se posicionó como el principal objetivo de ciberataques a nivel mundial, y el liderazgo de St. Luke's era muy consciente de que una brecha exitosa podría paralizar las operaciones clínicas y poner en peligro directamente a los pacientes.

A pesar de contar con una sólida arquitectura de seguridad — Microsoft Defender, Sentinel, Entra, Purview e Intune — el equipo de operaciones de seguridad carecía de una vista unificada de todas esas herramientas. Los analistas que clasificaban cientos de alertas diarias tenían que navegar por múltiples portales y paneles, lo que ralentizaba la respuesta y generaba fatiga. El phishing era el principal vector de preocupación: el volumen de correos electrónicos sospechosos reportados por los usuarios era suficientemente alto para superar la capacidad de revisión manual, y con la IA generativa haciendo los intentos de phishing cada vez más convincentes, el equipo necesitaba una forma de distinguir las amenazas reales del ruido a escala.

St. Luke's adoptó Microsoft Security Copilot como capa de orquestación de IA en su ecosistema de seguridad existente. Security Copilot conectó la protección de endpoints, correo electrónico, identidad y cargas de trabajo en la nube de Defender con las capacidades SIEM de Sentinel, mostrando información correlacionada en una única interfaz. El equipo también se convirtió en uno de los primeros en adoptar los agentes de Security Copilot: el Agente de Clasificación de Alertas de Seguridad en Defender para la revisión de phishing, el Agente de Optimización de Acceso Condicional en Entra, el Agente de Corrección de Vulnerabilidades en Intune y los Agentes de Clasificación de Alertas en Purview DLP e IRM.

El Agente de Clasificación de Alertas de Seguridad se convirtió en el multiplicador de fuerza más visible. Usando análisis basado en modelos de lenguaje de gran tamaño, evalúa de forma autónoma los correos reportados — entendiendo la intención y el contenido — y cierra miles de falsos positivos sin intervención humana. El resultado: casi 200 horas ahorradas al mes. Los informes de incidentes que antes requerían horas de compilación manual ahora se generan en minutos dentro de Defender. Los analistas pasaron de la clasificación reactiva a la búsqueda proactiva de amenazas.

Para St. Luke's, Security Copilot representa algo más que una ganancia de eficiencia: es la base de una postura de seguridad que se mejora a sí misma. La plataforma unificada revela brechas en la cobertura, informa las prioridades de la hoja de ruta y reduce el agotamiento de los analistas al eliminar el trabajo repetitivo. El equipo de seguridad lo describe como contar con un analista y mentor disponible las 24 horas: uno que destaca lo que importa, explica su razonamiento en un lenguaje sencillo y permite que equipos más pequeños operen a una escala que antes habría requerido un crecimiento significativo de la plantilla.