Inventario de dispositivos
Se aplica a:
- Microsoft Defender para punto de conexión Plan 1
- Microsoft Defender para punto de conexión Plan 2
- Administración de vulnerabilidades de Microsoft Defender
- Microsoft Defender XDR
¿Quiere experimentar Defender para punto de conexión? Regístrese para obtener una prueba gratuita.
El inventario de dispositivos muestra una lista de los dispositivos de la red donde se generaron alertas. De forma predeterminada, la cola muestra los dispositivos vistos en los últimos 30 días. De un vistazo, verá información como dominio, nivel de riesgo, plataforma del sistema operativo y otros detalles para facilitar la identificación de los dispositivos más en riesgo.
Nota:
El inventario de dispositivos está disponible en Microsoft Defender XDR servicios. La información disponible puede diferir en función de la licencia. Para obtener el conjunto más completo de funcionalidades, use Microsoft Defender para punto de conexión plan 2.
El nivel de riesgo, que puede influir en la aplicación del acceso condicional y otras directivas de seguridad en Microsoft Intune, ya está disponible para dispositivos Windows.
Hay varias opciones entre las que puede elegir para personalizar la vista de lista de dispositivos. En la navegación superior, puede hacer lo siguiente:
- Agregue o quite columnas.
- Exporte toda la lista en formato CSV.
- Seleccione el número de elementos que se van a mostrar por página.
- Aplicar filtros.
Durante el proceso de incorporación, la lista Dispositivos se rellena gradualmente con dispositivos a medida que comienzan a notificar los datos del sensor. Use esta vista para realizar un seguimiento de los puntos de conexión incorporados a medida que se conecten o descargue la lista completa de puntos de conexión como un archivo CSV para el análisis sin conexión.
Nota:
Si exporta la lista de dispositivos, contiene todos los dispositivos de la organización. La descarga puede tardar mucho tiempo, en función del tamaño de su organización. La exportación de la lista en formato CSV muestra los datos de forma no filtrada. El archivo CSV incluye todos los dispositivos de la organización, independientemente de los filtros aplicados en la propia vista.
Además, al exportar la lista de dispositivos, el estado del antivirus se muestra como Not-Supported. Para el estado del antivirus, use en su lugar el informe de estado de antivirus Microsoft Defender publicado recientemente. Este informe le permite exportar aún más detalles.
En la imagen siguiente se muestra la lista de dispositivos:
Ordenar y filtrar la lista de dispositivos
Puede aplicar los siguientes filtros para limitar la lista de alertas y obtener una vista más centrada.
Nombre del dispositivo
Durante el proceso de incorporación de Microsoft Defender para punto de conexión, los dispositivos incorporados a Defender para punto de conexión se rellenan gradualmente en el inventario de dispositivos a medida que comienzan a notificar los datos del sensor. El inventario de dispositivos también se rellena con los dispositivos que se detectan en la red a través del proceso de detección de dispositivos. El inventario de dispositivos tiene las siguientes pestañas:
- Todos los dispositivos
- Equipos & móviles: puntos de conexión empresariales (estaciones de trabajo, servidores y dispositivos móviles).
- Dispositivos de red: dispositivos como enrutadores y conmutadores.
- Dispositivos IoT/OT: dispositivos de Internet de las cosas empresariales (IoT), como impresoras y cámaras, y dispositivos de tecnología operativa (OT), como servidores o sistemas de empaquetado.
- Dispositivos sin categorizar: dispositivos que no se pudieron clasificar correctamente.
Vaya a la página Inventario de dispositivos
En el portal de Defender en https://security.microsoft.com, vaya a Dispositivos activos>. O bien, para ir directamente a la página Inventario de dispositivos, use https://security.microsoft.com/machines.
Información general del inventario de dispositivos
El inventario de dispositivos se abre en la pestaña Todos los dispositivos . Puede ver información como el nombre del dispositivo, el dominio, el nivel de riesgo, el nivel de exposición, la plataforma del sistema operativo, el nivel de importancia crítica, el estado de incorporación, el estado de mantenimiento del sensor, el estado de mitigación y otros detalles para facilitar la identificación de los dispositivos más en riesgo.
La tarjeta Clasificar recursos críticos permite definir grupos de dispositivos como críticos para la empresa. También puede ver la tarjeta de advertencia Ruta de acceso de ataque, que le lleva a Rutas de acceso de ataque para examinar si alguno de los recursos forma parte de una ruta de acceso de ataque. Para obtener más información, consulte Introducción a las rutas de acceso de ataque.
Nota:
La clasificación de los recursos críticos y la información de la ruta de acceso de ataque forma parte de Administración de exposición de seguridad Microsoft, que actualmente se encuentra en versión preliminar pública.
Use la columna Estado de incorporación para ordenar y filtrar por dispositivos detectados y dispositivos que ya están incorporados a Microsoft Defender para punto de conexión.
En las pestañas Dispositivos de red y Dispositivos IoT/OT , también verá información como proveedor, modelo y tipo de dispositivo:
Nota:
La integración de detección de dispositivos con Microsoft Defender para IoT en el portal de Defender (versión preliminar) está disponible para ayudar a localizar, identificar y proteger el inventario completo de recursos OT/IOT. Los dispositivos detectados con esta integración aparecen en la pestaña Dispositivos IoT/OT .
Con Defender para IoT, también puede ver y administrar dispositivos IoT empresariales (como impresoras, televisores inteligentes y sistemas de conferencia) como parte de la supervisión empresarial de IoT. Para obtener más información, consulte Habilitación de la seguridad de IoT empresarial con Defender para punto de conexión.
En la parte superior de cada pestaña de inventario de dispositivos, están disponibles los siguientes recuentos de dispositivos:
- Total: el número total de dispositivos.
- Recursos críticos: el número de recursos críticos para la empresa (solo la pestaña Todos los dispositivos ).
- Alto riesgo: el número de dispositivos que se identifican como un riesgo mayor para su organización.
- Alta exposiciónNúmero de dispositivos con alta exposición.
- No incorporado: el número de dispositivos que aún no están incorporados. (Solo todos los dispositivos y equipos & pestañas móviles ).
- Recién detectado: el número de dispositivos recién detectados en los últimos 7 días (todas las pestañas excepto equipos & móvil).
Puede usar esta información para ayudarle a priorizar los dispositivos para mejorar la posición de seguridad.
Exploración del inventario de dispositivos
Hay varias opciones para personalizar la vista de inventario de dispositivos. En la navegación superior de cada pestaña, puede hacer lo siguiente:
- Busque un dispositivo por su nombre.
- Busque un dispositivo con el prefijo de dirección IP o Mac o dirección IP usados más recientemente.
- Agregue o quite columnas.
- Exporte toda la lista en formato CSV para el análisis sin conexión.
- Seleccione el intervalo de fechas que se va a mostrar.
- Aplicar filtros.
Nota:
Si exporta la lista de dispositivos a CSV, contiene todos los dispositivos de la organización, por lo que puede tardar mucho tiempo en descargar el archivo CSV. El archivo CSV contiene datos sin filtrar para todos los dispositivos de la organización, independientemente de los filtros.
Puede usar la funcionalidad de ordenación y filtro en cada pestaña de inventario de dispositivos para obtener una vista más centrada. Estos controles también le ayudan a evaluar y administrar los dispositivos de su organización.
Los recuentos en la parte superior de cada pestaña se actualizan en función de la vista actual.
Uso de filtros para personalizar las vistas de inventario de dispositivos
Las propiedades de dispositivo disponibles que se van a usar como filtros varían en función de la pestaña inventario de dispositivos, tal como se describe en la tabla siguiente:
| Propiedad | Pestañas | Descripción |
|---|---|---|
| Plataformas en la nube |
|
Plataforma en la nube a la que pertenece el dispositivo. Los valores disponibles son los siguientes:
|
| Nivel de importancia crítica |
|
El nivel de importancia crítica asignado del dispositivo (cuán crítico es un dispositivo para su organización). Los valores disponibles son los siguientes:
Para obtener más información, consulte Información general sobre la administración de recursos críticos. |
| Categoría de dispositivo | Todos los dispositivos | Valor de categoría asignado al dispositivo. Escriba un valor o seleccione entre los valores disponibles:
|
| Subtipo de dispositivo |
|
Valor de subtipo asignado al dispositivo. Escriba un valor o seleccione un valor disponible (por ejemplo, Videoconferencia). |
| Tipo de dispositivo |
|
Valor de tipo asignado al dispositivo. Escriba un valor o seleccione un valor disponible (por ejemplo, Audio y Vídeo). |
| Rol de dispositivo | todas | El rol específico del dispositivo dentro de la organización. Para obtener descripciones detalladas de cada rol, consulte Clasificaciones predefinidas. |
| Valor del dispositivo | todas | Valor asignado del dispositivo. Los valores disponibles son Alto y Bajo. |
| Orígenes de detección | todas | Informes de origen en el dispositivo. |
| Estado de exclusión | todas | Los valores disponibles no se excluyen y excluyen. Para obtener más información, consulte Excluir dispositivos. |
| Nivel de exposición | todas | El nivel de exposición del dispositivo en función de las recomendaciones de seguridad pendientes. Los valores disponibles son los siguientes:
|
| Primero visto | Todas las pestañas excepto dispositivos de red | Cuánto tiempo hace que el dispositivo se vio por primera vez en la red o cuándo fue notificado por primera vez por el sensor de Microsoft Defender para punto de conexión. Los valores disponibles son Últimos 7 días o Más de 7 días. |
| Group |
|
Grupos de dispositivos. Escriba un valor en el cuadro. |
| Accesible desde Internet |
|
Si el dispositivo está orientado a Internet. Los valores disponibles son Sí y No. |
| Administrado por |
|
Cómo se administra el dispositivo. Los valores disponibles son los siguientes:
|
| Estado de mitigación |
|
Los valores disponibles son Contenido y Aislado. |
| Model | Todos los dispositivos | Modelo del dispositivo. Escriba un valor o seleccione uno de los valores disponibles. |
| Estado de incorporación |
|
Si el dispositivo está incorporado actualmente en Defender para punto de conexión. La detección de dispositivos debe estar habilitada para que aparezca este filtro. Los valores disponibles son los siguientes:
|
| Plataforma del sistema operativo |
|
Sistema operativo en el dispositivo. Los valores disponibles son los siguientes:
|
| Versión del SO | Todos los dispositivos | Versión del sistema operativo, que incluye versiones de Windows. En la pestaña Equipos & móvil , también está disponible el filtro de versión de Windows . |
| Nivel de riesgo | todas | La evaluación general del riesgo del dispositivo en función de una combinación de factores, incluidos el tipo y la gravedad de las alertas activas en el dispositivo. Los valores disponibles son los siguientes:
La resolución de alertas activas, la aprobación de actividades de corrección y la supresión de alertas posteriores pueden reducir el nivel de riesgo. |
| Estado del sensor |
|
Los valores disponibles para los dispositivos incorporados son:
|
| Site |
|
Se usa para la seguridad del sitio de Defender para IoT (requiere una licencia de Defender para IoT). |
| Tags | todas | Agrupación y etiquetado que ha agregado a dispositivos individuales. Para obtener más información, consulte Crear y administrar etiquetas de dispositivo. |
| Dispositivo transitorio | todas | Los valores disponibles son No y Sí. De forma predeterminada, los dispositivos transitorios se filtran para reducir el ruido del inventario. Para obtener más información, consulte Identificación de dispositivos transitorios. |
| Proveedor | Todos los dispositivos | Proveedor del dispositivo. Escriba un valor o seleccione uno de los valores disponibles. |
| Versión de Windows | Equipos & móviles | La versión de Windows. El filtro de versión del sistema operativo también está disponible. El valor Versión futura de esta propiedad se debe a uno de los siguientes escenarios:
La versión completa del sistema operativo está visible en la página de detalles del dispositivo. |
Uso de columnas para personalizar las vistas de inventario de dispositivos
Para ordenar las entradas, haga clic en un encabezado de columna disponible. Seleccione 
Personalizar columnas para cambiar las columnas que se muestran. Los valores predeterminados se marcan con un asterisco (*):
Pestaña Todos los dispositivos :
- Nombre*
- IP*
- Dirección MAC
- Nivel de importancia crítica*
- Categoría de dispositivo*
- Rol de dispositivo
- Tipo de dispositivo*
- Subtipo de dispositivo
- Proveedor
- Model
- Dominio*
- Id. de AAD del dispositivo*
- Nivel de riesgo*
- Nivel de exposición*
- Plataforma del sistema operativo*
- Distribución del sistema operativo
- Versión del sistema operativo*
- Estado de mantenimiento del sensor*
- Estado de incorporación*
- Orígenes de detección
- Primero visto
- Última actualización del dispositivo*
- Etiquetas*
- Estado de exclusión
- Administrado por*
- Administrado por estado*
- Estado de mitigación*
- Plataformas en la nube*
La información de firmware de los dispositivos OT se muestra en las columnas Versión del sistema operativo y Modelo .
Equipos & pestaña móvil :
- Nombre*
- Dominio*
- Id. de AAD del dispositivo*
- Rol de dispositivo
- Tipo de dispositivo
- Subtipo de dispositivo
- Nivel de riesgo*
- Nivel de exposición*
- Plataforma del sistema operativo*
- Distribución del sistema operativo
- Versión de Windows*
- Dirección MAC
- Nivel de importancia crítica*
- Estado de mantenimiento del sensor*
- Estado de incorporación*
- Orígenes de detección
- Última actualización del dispositivo*
- Primero visto
- Etiquetas*
- Estado de exclusión
- Administrado por*
- Administrado por estado*
- Estado de mitigación*
- Plataformas en la nube*
Pestaña Dispositivos de red
- IP*
- Dirección MAC
- Vendedor*
- Modelo*
- Nombre*
- Orígenes de detección
- Dominio
- Tipo de dispositivo
- Subtipo de dispositivo
- Nivel de riesgo*
- Nivel de exposición*
- Distribución del sistema operativo*
- Versión del sistema operativo*
- Última actualización del dispositivo*
- Primero visto
- Etiquetas*
- Estado de exclusión
Pestaña Dispositivos IoT/OT
- IP*
- Dirección MAC*
- Nombre*
- Tipo de dispositivo*
- Subtipo de dispositivo*
- Vendedor*
- Modelo*
- Nivel de riesgo*
- Nivel de exposición*
- Orígenes de detección
- Distribución del sistema operativo*
- Versión del sistema operativo*
- Primero visto
- Última actualización del dispositivo*
- Dominio
- Etiquetas*
- Estado de exclusión
Pestaña Dispositivos sin categoría :
- Nombre*
- Vendedor*
- IP*
- Orígenes de detección
- Dirección MAC
- Nivel de riesgo
- Nivel de exposición
- Distribución del sistema operativo*
- Versión del sistema operativo*
- Última actualización del dispositivo*
- Primero visto
- Etiquetas*
- Estado de exclusión
Sugerencia
Para ver todas las columnas, es probable que deba realizar uno o varios de los pasos siguientes:
- Desplácese horizontalmente en el explorador web.
- Acote el ancho de las columnas adecuadas.
- Alejar en el explorador web.
Artículos relacionados
Investigue los dispositivos de la lista de dispositivos Microsoft Defender para punto de conexión.
Sugerencia
¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender para punto de conexión Tech Community.