Cómo una escuela K-12 convirtió sus licencias existentes de Microsoft 365 en una operación de seguridad impulsada por IA en 10 semanas

La escuela K-12 en el norte de Texas ya contaba con licencias de Microsoft 365 A5, que incluyen protección de endpoints y correo electrónico, protección de identidad y prevención de pérdida de datos. Contrataron a Def-Logix, una firma de ciberseguridad propiedad de veteranos con sede en San Antonio y más de 15 años de experiencia asegurando sistemas para agencias como el Departamento de Defensa y el Departamento de Seguridad Nacional, para obtener el máximo valor de esas herramientas. El proyecto fue financiado a través del programa federal Cybersecurity E-Rate.

Resultados e impacto

• Informes semanales automatizados: un resumen de seguridad redactado por IA llega a los administradores cada lunes, fácil de leer en menos de dos minutos.
• Identificación de incidentes recurrentes: una vista móvil de 30 días muestra qué usuarios siguen provocando incidentes, el resultado más solicitado por la escuela.
• Capacitación dirigida: cada usuario con incidentes recurrentes recibe capacitación específica mediante enlaces de un solo clic, reemplazando las asignaciones generales.
• Protección de datos estudiantiles: Microsoft Purview DLP monitorea la información de identificación personal (PII) en el correo electrónico, OneDrive y SharePoint.
• Datos de seguridad unificados: las señales de seguridad de Microsoft de la escuela ahora se integran en un único SIEM.
• Cumplimiento documentado: se entregó a la escuela un mapeo de controles NIST.
• Operaciones ampliadas: monitoreo de autenticación, automatización de tickets de soporte técnico y alertas en tiempo real para incidentes críticos.

El desafío

Las herramientas de seguridad de la escuela eran capaces, pero sus datos llegaban como tablas sin procesar que alguien tenía que interpretar manualmente. Los datos de las alertas no mostraban qué amenazas eran importantes ni qué usuarios seguían causando incidentes. Sin esa perspectiva, la única opción de capacitación era asignar los mismos cursos a todo el personal. Los recursos de TI de la escuela no podían revisar las alertas manualmente cada semana, y la dirección no quería otra plataforma que sus socios de TI tuvieran que mantener.

La solución

Def-Logix creó la automatización directamente dentro del entorno de Microsoft de la escuela. Se ejecuta en el portal de Azure que el equipo de TI ya utiliza y se autentica a través de los controles de identidad existentes de la escuela. Microsoft Sentinel reúne las señales de seguridad de la escuela en un solo lugar. Cada semana, un flujo de trabajo automatizado extrae los incidentes prioritarios, los analiza con Azure OpenAI y envía un resumen en lenguaje sencillo a los administradores. El sistema marca a los usuarios involucrados en múltiples incidentes durante 30 días y vincula cada tipo de infracción con la biblioteca de capacitación existente de la escuela, como la concienciación sobre phishing para clics de riesgo.

La solución tuvo un costo de configuración único para la escuela de $29,325 y su mantenimiento cuesta solo $11,050 al año, lo que ahorra decenas de miles de dólares anualmente en comparación con el costo de contratar a un analista de seguridad a tiempo completo.

“La escuela ya poseía herramientas de seguridad potentes. Nuestro trabajo fue poner la IA a trabajar dentro de ellas, para que el equipo de la escuela obtenga inteligencia clara y procesable cada semana sin añadir otra plataforma que gestionar”. – Paul Rivera, CEO, Def-Logix