Microsoft Defender

Confianza cero

FastTrack proporciona una guía completa sobre la implementación de Confianza cero principios de seguridad. El modelo de confianza cero asume una infracción y comprueba cada solicitud como si se originara en una red no controlada. Este enfoque garantiza una seguridad sólida en las redes, las aplicaciones y el entorno. FastTrack logra esto centrándose en la identidad, los dispositivos, las aplicaciones, los datos, la infraestructura y las redes. Con FastTrack, puede avanzar con confianza su recorrido de seguridad Confianza cero y proteger sus recursos digitales de forma eficaz.

Con Microsoft Defender, puede implementar principios de Confianza cero proporcionando funcionalidades de detección y respuesta extendidas (XDR). Esto incluye recopilar, correlacionar y analizar automáticamente datos de señales, amenazas y alertas de todo el entorno de Microsoft 365, incluidos puntos de conexión, correo electrónico, aplicaciones e identidades. Al integrarse con Microsoft Sentinel, puede crear una solución completa de administración de eventos e información de seguridad e información de seguridad (SIEM) que mejore la posición de seguridad de su organización.

Microsoft Defender XDR

Microsoft Defender XDR es un conjunto de defensa empresarial unificado previo y posterior a la vulneración. Defender XDR coordina de forma nativa la detección, la prevención, la investigación y la respuesta entre puntos de conexión, identidades, correo electrónico y aplicaciones para proporcionar protección integrada contra ataques sofisticados.

FastTrack proporciona instrucciones remotas para:

• Proporcionar información general del portal de Microsoft Defender.
  • Proporcionar información general sobre los incidentes entre productos, incluido el enfoque en lo que es fundamental al garantizar el ámbito completo de ataques, los recursos afectados y las acciones de corrección automatizadas agrupadas.
  • Demostración de cómo Microsoft Defender XDR puede orquestar la investigación de recursos, usuarios, dispositivos y buzones que se ven comprometidos a través de la recuperación automática automatizada.
  • Explicar y proporcionar ejemplos de cómo los clientes pueden buscar de forma proactiva los intentos de intrusiones y la actividad de vulneración que afectan al correo electrónico, los datos, los dispositivos y las cuentas en varios conjuntos de datos.
  • Mostrar a los clientes cómo pueden revisar y mejorar su posición de seguridad holísticamente mediante La puntuación segura de Microsoft.
• Proporcionar instrucciones de educación y configuración en unified security operations platform
  • Conexión de un área de trabajo de Sentinel
  • Revise las siguientes funcionalidades en el portal de Defender.
    • Búsqueda
    • Administración de amenazas
    • Administración de contenido
    • Configuración
• Proporcione instrucciones de educación y configuración sobre las funcionalidades de interrupción de ataques Defender XDR.

Nota:

Para los clientes aprovisionados con unidades de proceso de seguridad (SCU), FastTrack proporciona un tutorial de los Microsoft Copilot insertados en Microsoft Defender experiencias dentro del ámbito que se trata en este tema.

Fuera de ámbito

• Instrucciones de implementación o educación sobre:
  • Cómo corregir o interpretar los distintos tipos de alertas y actividades supervisadas.
  • Cómo investigar un usuario, equipo, ruta de desplazamiento lateral o entidad.
  • Búsqueda de amenazas personalizada.
• Información de seguridad y administración de eventos (SIEM) o integración de API.
• Características en versión preliminar.

Guías de implementación avanzada de Microsoft

Microsoft proporciona a los clientes tecnología e instrucciones para ayudar a implementar los servicios de seguridad, Microsoft Viva y Microsoft 365. Animamos a nuestros clientes a iniciar su recorrido de implementación con estas ofertas.

Para administradores que no son de TI, consulte Instalación de Microsoft 365.

Microsoft Defender for Cloud Apps

Microsoft Defender for Cloud Apps es una solución de seguridad de software como servicio (SaaS) de uso múltiple. Combina la administración de la posición de seguridad de SaaS, la prevención de pérdida de datos, la protección de aplicación a aplicación y la protección contra amenazas integrada para garantizar la cobertura holística de las aplicaciones. Mediante la adopción de un enfoque de seguridad de SaaS, puede identificar fácilmente configuraciones incorrectas. Esto mejora la posición general de la aplicación, implementa directivas para proteger los datos confidenciales y protege los escenarios de aplicación a aplicación para garantizar que solo las aplicaciones tengan los permisos aceptables para acceder a otros datos de la aplicación. Cuando se integra de forma nativa en Microsoft Defender XDR, organizaciones como la suya se benefician de usar la señal de SaaS para buscar activamente en sus entornos y combatir incidentes en sus aplicaciones, dispositivos, identidades y correo electrónico.

FastTrack proporciona instrucciones remotas para:

• Configuración del portal, que incluye:
  • Importación de grupos de usuarios.
  • Administración del acceso y la configuración del administrador.
  • Determinar el ámbito de la implementación para seleccionar determinados grupos de usuarios para supervisar o excluir de la supervisión.
  • Configuración de intervalos IP y etiquetas.
  • Personalización de la experiencia del usuario final con su logotipo y mensajería personalizada.
• Integración de servicios de primera entidad, entre los que se incluyen:
  • Microsoft Defender para punto de conexión.
  • Microsoft Defender for Identity.
  • Protección de Microsoft Entra ID.
  • Microsoft Purview Information Protection.
• Configuración de la detección de la nube mediante:
  • Microsoft Defender para puntos de conexión.
  • Zscaler.
  • iboss.
• Creación de etiquetas y categorías de aplicaciones.
• Personalización de las puntuaciones de riesgo de la aplicación en función de las prioridades de su organización.
• Sancionar y anular la autorización de aplicaciones.
• Revisar los paneles de Defender for Cloud Apps y Cloud Discovery.
• Habilitación de la gobernanza de aplicaciones.
  • Guía al cliente a través de la página de información general y crea hasta cinco (5) directivas de gobernanza de aplicaciones.
• Conexión de aplicaciones destacadas mediante conectores de aplicaciones.
• Protección de aplicaciones con control de aplicaciones de acceso condicional en el acceso condicional dentro de Microsoft Entra ID y Defender for Cloud Apps portales.
• Implementación del control de aplicaciones de acceso condicional para aplicaciones destacadas.
• Revisar las funcionalidades de Administración de posturas de seguridad de SaaS (SSPM) en recomendaciones de puntuación segura para las aplicaciones disponibles.
• Uso de los registros de actividad y archivos.
• Administración de aplicaciones de OAuth.
• Revisar y configurar plantillas de directiva.
• Proporcionar asistencia de configuración con los principales casos de uso de SaaS (incluida la creación o actualización de hasta seis (6) directivas).
• Descripción de la correlación de incidentes en el portal de Microsoft Defender.

Fuera de ámbito

• Discusiones que comparan Defender for Cloud Apps con otras ofertas de seguridad de Cloud Access Security Broker (CASB) o SaaS.
• Configurar Defender for Cloud Apps para cumplir requisitos normativos o de cumplimiento específicos.
• Implementación del servicio en un entorno de prueba que no sea de producción.
• Implementación de Cloud App Discovery como prueba de concepto.
• Configuración de la infraestructura, instalación o implementación de cargas de registros automáticas para informes continuos mediante Docker o un recopilador de registros.
• Creación de un informe de instantáneas de Cloud Discovery.
• Bloquear el uso de aplicaciones mediante scripts de bloque.
• Agregar aplicaciones personalizadas a Cloud Discovery.
• Conexión de aplicaciones personalizadas con el control de aplicaciones de acceso condicional.
• Incorporación e implementación del control de aplicaciones de acceso condicional para cualquier aplicación.
• Integración con proveedores de identidades (IDP) de terceros y proveedores de prevención de pérdida de datos (DLP).
• Aprendizaje o instrucciones sobre la búsqueda avanzada.
• Investigación y corrección automatizadas, incluidos los cuadernos de estrategias de Microsoft Power Automate.
• Integración de SIEM o API (incluidos Microsoft Sentinel).

Guías de implementación avanzada de Microsoft

Microsoft proporciona a los clientes tecnología e instrucciones para ayudar a implementar los servicios de seguridad, Microsoft Viva y Microsoft 365. Animamos a nuestros clientes a iniciar su recorrido de implementación con estas ofertas.

Para administradores que no son de TI, consulte Instalación de Microsoft 365.

Microsoft Defender para punto de conexión

Microsoft Defender para punto de conexión es una plataforma diseñada para ayudar a las redes empresariales a prevenir, detectar, investigar y responder a amenazas avanzadas.

FastTrack proporciona instrucciones remotas para:

• Evaluar la versión del sistema operativo y el enfoque de administración de dispositivos (incluidos Microsoft Intune, Configuration Manager de punto de conexión de Microsoft, directiva de grupo y configuraciones de terceros), así como el estado del software de seguridad de punto de conexión.
• Incorporación de Microsoft Defender para punto de conexión P1 y P2 mediante:
  • Script local.
  • directiva de grupo.
  • Intune.
  • Configuration Manager.
  • Administración de la configuración de seguridad de Defender para punto de conexión.
• Proporcionar instrucciones de configuración recomendadas para que el tráfico de Microsoft viaje a través de servidores proxy y firewalls, lo que restringe el tráfico de red para los dispositivos que no pueden conectarse directamente a Internet.
• Habilitar el servicio Defender para punto de conexión explicando cómo implementar un perfil de agente de detección y respuesta de punto de conexión (EDR) mediante uno de los métodos de administración admitidos.
• Guía de implementación, asistencia de configuración y educación sobre:
  • Características principales de administración de vulnerabilidades.
  • Capacidades de reducción de la superficie expuesta a ataques, incluidas:
    • Reglas de reducción de superficie expuesta a ataques.
    • Acceso controlado a carpetas.
    • Control de dispositivos para dispositivos multimedia extraíbles.
    • Protección de red.
  • Protección de nueva generación.
  • Detección y respuesta de puntos de conexión.
  • Investigación y corrección automatizadas.
  • Puntuación segura para dispositivos.
  • Microsoft Defender configuración de SmartScreen mediante Intune.
  • Detección de dispositivos. ¹
• Revisar simulaciones y tutoriales (como escenarios de práctica, malware falso e investigaciones automatizadas).
• Información general sobre las características de informes y análisis de amenazas.
• Integración de Microsoft Defender para Office 365, Microsoft Defender for Identity y Defender for Cloud Apps con Defender para punto de conexión.
• Realice tutoriales del portal de Microsoft Defender.
• Incorporación y configuración de los siguientes sistemas operativos:
  • Windows 10/11, incluidos los equipos en la nube de Windows 365.
  • Windows Server 2012 R2. ^{número arábigo}
  • Windows Server 2016. ^{número arábigo}
  • Windows Server 2019.2
  • Windows Server 2022.2
  • Windows Server 2019 Core Edition. ^{número arábigo}
  • Versiones compatibles de macOS.
  • Distribuciones de servidores Linux admitidas.
  • Androide. ³
  • Ios. ³

¹ Solo se admiten algunos aspectos de la detección de dispositivos. Para obtener más información, consulte la siguiente sección Fuera del ámbito .

² Windows Server 2012 compatibilidad con R2 y 2016 se limita a la incorporación y configuración del agente unificado.

³ Para obtener más información, consulte la siguiente sección Fuera del ámbito para obtener detalles sobre la defensa contra amenazas móviles.

Fuera de ámbito

• Guía de incorporación y habilitación para las características en versión preliminar.
• Solución de problemas detectados durante la interacción (incluidos los dispositivos que no se pueden incorporar). FastTrack dirige a los clientes a Soporte técnico de Microsoft para obtener ayuda.
• Compatibilidad con Microsoft Defender para Empresas.
• Incorporación a Defender para punto de conexión mediante Azure Arc.
• Incorporación o configuración para los siguientes agentes de Defender para punto de conexión:
  • Windows Server 2008.
  • Las distribuciones de Linux no son compatibles con Defender para punto de conexión.
  • Instancias de Linux que usan kernels personalizados.
  • Subsistema de Windows para Linux (WSL).
  • Infraestructura de escritorio virtual (VDI) (persistente o no persistente), incluidas las soluciones de Azure Virtual Desktop y VDI de terceros.
• Incorporación y configuración del servidor.
  • Configuración de un servidor proxy para las comunicaciones sin conexión.
  • Configuración de paquetes de implementación de Configuration Manager en versiones y instancias de Configuration Manager de nivel inferior.
  • Servidores no administrados por Configuration Manager o la administración de la configuración de seguridad de Defender para punto de conexión.
  • Integración de Defender para punto de conexión con Microsoft Defender para servidores (Microsoft Defender for Cloud).
• Incorporación y configuración del servidor Linux.
  • Asistencia prescriptiva con cualquier producto o herramienta de administración de sistemas que no sean de Microsoft (incluido el desarrollo de archivos de configuración asociados a ellos), incluidos:
    • Chef
    • Títere.
    • Ansible.
    • Saltstack.
  • FastTrack hace referencia a los clientes a las instrucciones técnicas aplicables siempre que sea posible.
• incorporación y configuración de macOS.
  • Implementación basada en JAMF.
  • Otra implementación basada en productos de administración de dispositivos móviles (MDM).
  • Implementación manual.
• Incorporación y configuración de Mobile Threat Defense (Android e iOS).
  • No administrado traiga sus propios dispositivos (BYOD) o dispositivos administrados por otros sistemas de administración de movilidad empresarial.
  • Configure directivas de protección de aplicaciones (como administración de aplicaciones móviles (MAM)..
  • Dispositivos Android inscritos por el administrador.
  • Asistencia con la coexistencia de varios perfiles de VPN.
  • Incorporación de dispositivos a Intune. Para obtener más información sobre la ayuda de incorporación, consulte Microsoft Intune.
• Configuración de las siguientes funcionalidades de reducción de la superficie de ataque:
  • Aplicación basada en hardware y aislamiento del explorador (incluidos los Protección de aplicaciones).
  • Control de aplicaciones, incluido AppLocker y Control de aplicaciones de Windows Defender.
  • Las siguientes funciones de control de dispositivos:
    • Restricciones de instalación de dispositivos.
    • Protección de datos.
    • Almacenamiento.
    • Acceso de almacenamiento extraíble de dispositivos portátiles de Windows (WPD).
    • Conectividad.
    • Bluetooth.
    • Protección de acceso directo a memoria (DMA).
  • Protección contra vulnerabilidades de seguridad.
  • Firewalls de red y punto de conexión.
• Configuración o administración de características de protección de cuentas como:
  • Credential Guard.
  • Pertenencia a grupos de usuarios locales.
• Configuración o administración de BitLocker.

Nota:

Para obtener información sobre la ayuda de BitLocker con Windows 11, consulte Windows 11.

• Configuración o administración de la detección de dispositivos de red.
• Configuración o administración de las siguientes funcionalidades de detección de dispositivos:
  • Incorporación de dispositivos no administrados que no están en el ámbito de FastTrack (como Linux).
  • Configuración o corrección de dispositivos de Internet de las cosas (IoT), incluidas las evaluaciones de vulnerabilidades de los dispositivos IoT a través de Defender para IoT.
  • Integración con herramientas de terceros.
  • Exclusiones para la detección de dispositivos.
  • Asistencia de red preliminar.
  • Solución de problemas de red.
• Simulaciones de ataque (incluidas las pruebas de penetración).
• Inscripción o configuración de Expertos en amenazas de Microsoft.
• Guía de configuración o entrenamiento para las conexiones API o SIEM.
• Aprendizaje o instrucciones sobre la búsqueda avanzada.
• Entrenamiento o orientación sobre el uso o la creación de consultas de Kusto.
• Entrenamiento o instrucciones sobre la configuración de SmartScreen de Defender mediante objetos de directiva de grupo (GPO), Seguridad de Windows o Microsoft Edge.
• Administración de vulnerabilidades de Defender complemento.
• Administración de vulnerabilidades de Defender independiente.

Póngase en contacto con un partner de Microsoft para obtener ayuda con estos servicios.

Guías de implementación avanzada de Microsoft

Microsoft proporciona a los clientes tecnología e instrucciones para ayudar a implementar los servicios de seguridad, Microsoft Viva y Microsoft 365. Animamos a nuestros clientes a iniciar su recorrido de implementación con estas ofertas.

Para administradores que no son de TI, consulte Instalación de Microsoft 365.

Microsoft Defender for Identity

Microsoft Defender for Identity es una solución de seguridad basada en la nube. Aprovecha las señales de Active Directory locales para identificar, detectar e investigar amenazas avanzadas, identidades comprometidas y acciones internas maliciosas dirigidas a su organización

FastTrack proporciona instrucciones remotas para:

• Ejecución de la herramienta de ajuste de tamaño para el planeamiento de la capacidad de recursos.
• Creación de la instancia de Defender for Identity.
• Configuración de la recopilación de eventos de Windows en Servicios de dominio de Active Directory (AD DS), Servicios de federación de Active Directory (AD FS) (AD FS) y Servicios de certificados de Active Directory (AD CS).
• Administración del acceso de administrador con grupos de roles.
• Descarga, implementación y configuración del sensor en los controladores de dominio de Active Directory para entornos de bosque único y varios.
• Crear y configurar cuentas de servicio de directorio o administrar cuentas de acción en Active Directory, incluidas las cuentas de servicio administradas por grupo (gMSA).
• Descarga, implementación y configuración del sensor en los servidores de AD FS.
• Configuración del portal, que incluye:
  • Etiquetado de cuentas, dispositivos o grupos confidenciales.
  • Email notificaciones de problemas de mantenimiento y alertas de seguridad.
  • Exclusiones de alertas.
  • Informes programados.
• Proporcionar instrucciones de implementación, asistencia de configuración y educación sobre:
  • Informes de evaluación de la posición de seguridad de identidad dentro de La puntuación segura de Microsoft.
  • Puntuación de prioridad de investigación de usuarios e informes de clasificación de investigación de usuarios.
  • Informes de usuarios inactivos.
  • Opciones de corrección en una cuenta en peligro.
• Facilitar la migración de Advanced Threat Analytics (ATA) a Defender for Identity (si procede).

Fuera de ámbito

• Implementación de Defender for Identity como prueba de concepto.
• Implementar o realizar las siguientes actividades de sensor de Defender for Identity:
  • Planeamiento manual de la capacidad.
  • Implementación del sensor independiente.
  • Implementación del sensor unificado (en versión preliminar).
  • Implementación del sensor mediante un adaptador de formación de equipos de tarjeta de interfaz de red (NIC).
  • Implementación del sensor a través de una herramienta de terceros.
  • Conexión al servicio en la nube de Defender for Identity a través de una conexión de proxy web.
• Crear y configurar permisos para la base de datos de AD FS.
• Creación y administración de dispositivos o cuentas de honeytokens.
• Habilitación de la resolución de nombres de red (NNR).
• Habilitación y configuración del contenedor Objetos eliminados.
• Instrucciones de implementación o educación sobre:
  • Corrección o interpretación de varios tipos de alertas y actividades supervisadas.
  • Investigar un usuario, equipo, ruta de desplazamiento lateral o entidad.
  • Amenaza o búsqueda avanzada.
  • Respuesta a incidentes.
• Proporcionar un tutorial de laboratorio de alertas de seguridad para Defender for Identity.
• Proporcionar una notificación cuando Defender for Identity detecta actividades sospechosas mediante el envío de alertas de seguridad al servidor syslog a través de un sensor designado.
• Configuración de Defender for Identity para realizar consultas mediante el protocolo remoto de administrador de cuentas de seguridad (SAMR) para identificar administradores locales en máquinas específicas.
• Configuración de soluciones VPN para agregar información desde la conexión VPN a la página de perfil de un usuario.
• Integración de SIEM o API (incluidos Microsoft Sentinel).

Expectativas del entorno de origen

• Alineado con los requisitos previos de Defender for Identity.
• Se implementaron Active Directory, AD FS y AD CS.
• Los controladores de dominio de Active Directory en los que va a instalar los sensores de Defender for Identity tienen conectividad a Internet con el servicio en la nube de Defender for Identity.
  • El firewall y el proxy deben estar abiertos para comunicarse con el servicio en la nube de Defender for Identity (*.atp.azure.com puerto 443 debe estar abierto).
• Controladores de dominio que se ejecutan en uno de los siguientes servidores:
  • Windows Server 2016.
  • Windows Server 2019 con KB4487044 (compilación del sistema operativo 17763.316 o posterior).
  • Windows Server 2022.
• Microsoft .NET Framework 4.7 o posterior.
• Se requiere un mínimo de seis (6) GB de espacio en disco y se recomiendan 10 GB.
• Dos (2) núcleos y seis (6) GB de RAM instalados en el controlador de dominio.

Guías de implementación avanzada de Microsoft

Microsoft proporciona a los clientes tecnología e instrucciones para ayudar a implementar los servicios de seguridad, Microsoft Viva y Microsoft 365. Animamos a nuestros clientes a iniciar su recorrido de implementación con estas ofertas.

Para administradores que no son de TI, consulte Instalación de Microsoft 365.

Microsoft Defender para Office 365

Microsoft Defender para Office 365 protege a su organización frente a amenazas malintencionadas planteadas por mensajes de correo electrónico, vínculos (DIRECCIONES URL), datos adjuntos y herramientas de colaboración como Microsoft Teams, SharePoint y Outlook. Con vistas en tiempo real de amenazas y herramientas como el Explorador de amenazas, puede buscar y mantenerse por delante de posibles amenazas. Use el entrenamiento de simulación de ataques para ejecutar escenarios de ataque realistas en su organización. Estos ataques simulados pueden ayudarle a identificar y encontrar usuarios vulnerables antes de que un ataque real afecte a sus resultados.

FastTrack proporciona instrucciones remotas para:

• Revisar el analizador de configuración o Defender para Office 365 Analizador de configuración recomendado (ORCA).
• Configuración del modo de evaluación.
• Habilitación de directivas preestablecidas, vínculos seguros (incluidos documentos seguros), datos adjuntos seguros, antimalware, anti phishing, antispam, antispam, suplantación y directivas de cuarentena.
• Proporcionar información general sobre las cuentas de prioridad y las etiquetas de usuario.
• Definición de experiencias de usuario masivas y de correo no deseado.
• Habilitación de la protección de Teams.
• Configuración de los mensajes notificados por el usuario.
• Configuración del filtrado mejorado para las conexiones.
• Uso de Entrenamiento de simulación de ataque y configuración de una directiva de entrega avanzada
• Proporciona información general sobre la lista de permitidos y bloqueados de inquilinos (TABL), envíos, página de entidad de correo electrónico, informes, campañas, explorador de amenazas y análisis de amenazas.
• Proporciona información general sobre la inteligencia de suplantación, la protección de suplantación y la inteligencia de buzones.
• Proporcionar información general sobre la investigación y respuesta automatizadas de purga automática (ZAP) de cero horas (AIR).
• Descripción de la correlación de incidentes en el portal de Microsoft Defender.
• Descripción del impacto de las características que modifican mensajes y etiquetas externas.
• Transición desde un proveedor de terceros siguiendo las instrucciones de procedimientos recomendados de Microsoft, excepto para crear un inventario de la configuración actual.
• Proporcionar información general sobre el análisis del flujo de correo.
• Cambiar los registros de intercambio de correo (MX).

Fuera de ámbito

• Discusiones que comparan Defender para Office 365 con otras ofertas de seguridad.
• Implementación de Defender para Office 365 como prueba de concepto.
• Aprendizaje o instrucciones sobre la búsqueda avanzada.
• Integración con cuadernos de estrategias de Microsoft Power Automate.
• Integración de SIEM o API (que no sea Microsoft Sentinel).

Expectativas del entorno de origen

Además de la incorporación de núcleos de FastTrack, también se deben configurar Exchange Online.

Guías de implementación avanzada de Microsoft

Microsoft proporciona a los clientes tecnología e instrucciones para ayudar a implementar los servicios de seguridad, Microsoft Viva y Microsoft 365. Animamos a nuestros clientes a iniciar su recorrido de implementación con estas ofertas.

Para administradores que no son de TI, consulte Instalación de Microsoft 365.

Microsoft Defender for Cloud

Microsoft Defender for Cloud es una plataforma de protección de aplicaciones nativa de la nube (CNAPP) que se compone de medidas y prácticas de seguridad diseñadas para proteger las aplicaciones basadas en la nube de diversas amenazas cibernéticas y vulnerabilidades.

Al habilitar Defender for Cloud, obtiene acceso automáticamente a Microsoft Defender XDR. FastTrack mejora la integración entre Defender XDR y Defender for Cloud al ayudar a mejorar su posición de seguridad con CSPM de Defender for Cloud Foundational (administración de la posición de seguridad en la nube), una característica nueva y gratuita. FastTrack también le ayuda a ampliar la protección de las cargas de trabajo en la nube mediante la implementación de Microsoft Defender para servidores en dispositivos Windows que se ejecutan en Microsoft Azure y en el entorno local. Defender for Servers se integra con Microsoft Defender para punto de conexión para proporcionar detección y respuesta de puntos de conexión (EDR) y otras características de protección contra amenazas.

FastTrack proporciona instrucciones remotas para:

• Proporcionar información general sobre Defender for Cloud, que incluye:
  • Establecer el ámbito de los procedimientos recomendados previos a la implementación.
    • Garantizar que la configuración básica del entorno y los conocimientos están en vigor.
    • Definición e implementación de una jerarquía de grupos de administración en el entorno de Azure.
  • Validación de roles y permisos.
    • Creación de un equipo central responsable del seguimiento y la aplicación de la seguridad en el entorno de Azure.
    • Asignación de los permisos de control de acceso basado en rol (RBAC) necesarios para el equipo de seguridad central.
  • Proporcionar administración de directivas.
    • Asignación y personalización de la directiva predeterminada de Defender for Cloud.
    • Elección de estándares para el panel de cumplimiento.
    • Garantizar que los recursos son seguros de forma predeterminada mediante Azure Policy.
  • Incorporación de características de Defender for Cloud para Azure.
    • Habilitar todos los planes de Microsoft Defender.
    • Configuración de la configuración de contactos de seguridad y correo electrónico.
    • Implementación de los agentes necesarios
  • Exportación de datos de Defender for Cloud a Microsoft Sentinel.
• Implementación de CSPM fundamental, lo que incluye:
  • Servidores Windows que se ejecutan en Azure y en el entorno local.
  • Recomendaciones de seguridad.
  • Inventario de recursos.
  • Puntuación de seguridad de Microsoft.
  • Visualización de datos e informes.
  • Exportación de datos.
  • Automatización del flujo de trabajo.
  • Herramientas de corrección.
  • Prueba comparativa de seguridad en la nube de Microsoft (MCSB).
• Implementación de Defender para servidores P1, incluidos:
  • Configuración de servidores Windows que se ejecutan en Azure y en el entorno local.
  • Aprovisionamiento de Defender para servidores.
  • Incorporación a Azure Arc.
  • Aprovisionamiento e integración de Defender para punto de conexión.
  • Configuración de la vista unificada.
  • Configuración de la detección de amenazas basada en agente y en el nivel del sistema operativo.

Fuera de ámbito

• Información detallada sobre los precios. Póngase en contacto con el equipo de su cuenta para obtener más información.
• Implementación de características en servidores Linux que se ejecutan en Azure, Amazon Web Services (AWS) y Google Cloud Platform (GCP).
• Incorporación de Defender for Cloud, que incluye:
  • Administración.
    • Revisar los datos adicionales de Defender for Cloud ingeridos en Microsoft Sentinel después de la habilitación de Defender for Servers P2.
    • Preparación e implementación de Logic Apps.
    • Implementación de la automatización del flujo de trabajo.
    • Exportación de datos para informes adicionales.
    • Exportación de datos de Defender for Cloud a otras soluciones de administración de eventos e información de seguridad (SIEM) o de administración de servicios de tecnología de la información (ITSM).
    • Establecer reglas de supresión de alertas.
  • Administración de directivas.
    • Garantizar la seguridad de los recursos a través de Azure Blueprints (versión preliminar), que quedará en desuso el 11 de julio de 2026.
    • Asignación de directivas personalizadas.
• Implementación de CSPM de Defender for Cloud Foundation, entre los que se incluyen:
  • Implementación de la funcionalidad de examen sin agente.
  • Administración de la gobernanza.
  • Implementación del panel de recomendaciones basadas en riesgos.
  • Revisión del análisis de la ruta de acceso de ataque.
  • Implementación de funcionalidades de seguridad de Azure DevOps.
  • Implementación de la posición de seguridad consciente de los datos.
• Implementación de Defender para Server P2, lo que incluye:
  • Configuración de servidores Windows que se ejecutan en Azure y en el entorno local.
  • Implementación del examen sin agente para CSPM de Defender for Cloud Foundational y Defender para servidores.
  • Habilitación de la supervisión de integridad de archivos (FIM) mediante el sensor de Defender para punto de conexión.
  • Personalización y optimización de FIM.
  • Configuración del acceso a máquinas virtuales Just-In-Time.
  • Administración de Administrador de actualizaciones de Azure corrección para dispositivos de Azure Arc.
  • Administración de la ingesta gratuita de datos mediante el Agente de Azure Monitor (AMA) para ingerir registros.
  • Implementación del complemento de Administración de vulnerabilidades de Microsoft Defender.
  • Configuración de la directiva de seguridad y el cumplimiento normativo.
  • Administración de la protección del host de Docker.
  • Implementación de un mapa de red.
• Implementar cualquiera de las siguientes cargas de trabajo de Microsoft Defender:
  • Microsoft Defender para Storage.
  • Microsoft Defender para Resource Manager.
  • Microsoft Defender para Key Vault.
  • Microsoft Defender para App Service.
  • Microsoft Defender para las API.
  • Microsoft Defender para contenedores.
  • Administración de superficie expuesta a ataques externos de Microsoft Defender (Defender EASM).
  • Microsoft Defender para bases de datos.
  • Microsoft Defender para bases de datos de Azure SQL.
  • Microsoft Defender para servidores SQL Server en dispositivos.
  • Microsoft Defender para bases de datos relacionales de código abierto (incluidos Postgre SQL, MySQL y MariaDB).
  • Microsoft Defender para Azure Cosmos DB
• Implementar cualquiera de las siguientes cargas de trabajo de Microsoft Defender en desuso:
  • Microsoft Defender para DNS.
  • Microsoft Defender para Kubernetes.
  • Microsoft Defender para los registros de contenedor.

Nota:

Si necesita más ayuda con la guía remota para Defender for Cloud más allá del ámbito actual, póngase en contacto con el equipo de su cuenta.

Microsoft Sentinel

Microsoft Sentinel es una solución escalable y nativa de la nube que proporciona información de seguridad y administración de eventos (SIEM) y orquestación, automatización y respuesta de seguridad (SOAR). Ofrece análisis de seguridad inteligente e inteligencia sobre amenazas en toda la empresa. Con Microsoft Sentinel, obtendrá una única solución para la detección de ataques, la visibilidad de amenazas, la búsqueda proactiva y la respuesta a amenazas.

Microsoft Sentinel proporciona una vista en toda la empresa, lo que alivia el estrés de ataques cada vez más sofisticados, aumenta los volúmenes de alertas y los intervalos de tiempo de resolución prolongados.

FastTrack proporciona instrucciones remotas para:

• Proporcionar información general sobre los requisitos previos para la implementación de Microsoft Sentinel.
• Proporcionar procedimientos recomendados y consideraciones de arquitectura del área de trabajo conceptual, incluidos escenarios multiinquilino.*
• Ayudar a priorizar los conectores de datos para optimizar Microsoft Sentinel configuración, incluidos los siguientes:
  • Explicación de la transformación de datos y la personalización de recopilación para ayudar con la optimización.*
• Planeamiento de roles y permisos.
• Realización de análisis de expectativas de costos en función de la configuración planeada.*
• Habilitación del servicio Microsoft Sentinel.
• Discusión y configuración de la retención de datos.
• Configuración de conectores de datos, entre los que se incluyen:
  • Configuración de conectores de datos de Microsoft.
  • Demostración de cómo configurar conectores de datos de terceros.*
  • Explorar las expectativas de costos de ingesta.*
• Configuración de reglas de análisis, incluido;
  • Reglas de análisis integradas.
  • Un paquete de inicio de consulta.
  • Reglas adicionales para Confianza cero y amenazas internas.
  • Reglas de análisis de comportamiento de entidad de usuario.
  • Mejoras de Apache Log4J.
• Proporciona información general de lo siguiente:
  • Optimización del Centro de operaciones de seguridad (SOC).
  • Libros.
  • Listas de reproducción.
  • Análisis de comportamiento de usuarios y entidades (UEBA).
  • Cuadernos de estrategias de aplicaciones lógicas.
  • Funcionalidades de respuesta a incidentes*, simulaciones y tutoriales (como escenarios de práctica, malware falso e investigaciones automatizadas).

*Compatible con limitaciones.

Fuera de ámbito

• Simulaciones de ataque (incluidas las pruebas de penetración).
• Diagnóstico de amenazas y búsqueda de amenazas.
• Creación y configuración de áreas de trabajo de Log Analytics.
• Solución de problemas detectados durante la interacción (incluidos los problemas de red)
• Configuración de conectores personalizados o de terceros.
• Configuración de la transformación de datos.
• Migración de Microsoft Monitoring Agent (MMA) a Azure Monitor Agent (AMA).
• Compite con conversaciones en torno a soluciones SIEM y SOAR de terceros.
• Asistencia con la configuración siem y SOAR de terceros.
• Migraciones desde soluciones SIEM y SOAR de terceros.
• Analizadores del modelo de información siem avanzado (ASIM).
• Cuadernos de Jupyter Notebook.
• soluciones de Azure Synapse y Azure Data Lake.
• Características en versión preliminar.
• Formato de evento común (CEF) y ingesta filtrada por Syslog a través de AMA.

Guías de implementación avanzada de Microsoft

Microsoft proporciona a los clientes tecnología e instrucciones para ayudar a implementar los servicios de seguridad, Microsoft Viva y Microsoft 365. Animamos a nuestros clientes a iniciar su recorrido de implementación con estas ofertas.

Para administradores que no son de TI, consulte Instalación de Microsoft 365.