Hoy vi un agente de ai hacer una investigación "preliminar" de un multi-incident de sentinel / defender, no soy muy fan del resultado pero me quedo con la capacidad de automatizar los kql por runbook y las consultas a plataformas externas, ni tan mal...