Microsoft Defender XDR preguntas más frecuentes
Lea las respuestas a las preguntas más frecuentes sobre Microsoft Defender XDR, incluidas las licencias y permisos necesarios, la implementación de servicios de soporte técnico, la configuración inicial y los comentarios.
Para obtener instrucciones sobre cómo activar el servicio, lea Activar Microsoft Defender XDR.
No tengo una licencia de Microsoft 365 E5. ¿Puedo seguir usando Microsoft Defender XDR?
Los clientes con las siguientes licencias que no sean E5 pueden usar Microsoft Defender XDR:
- Microsoft Defender para punto de conexión
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps
- Defender para Office 365 (Plan 2)
Para obtener una lista completa de las licencias admitidas, lea los requisitos de licencia.
¿Es necesario instalar o implementar algo para empezar a usar Microsoft Defender XDR?
No, Microsoft Defender XDR consolida los datos de los servicios de seguridad de Microsoft 365 que ya ha implementado. Una vez que lo active, las experiencias de incidentes, automatización y búsqueda comenzarán a funcionar dentro del ámbito de los productos implementados. Si ninguno de estos productos se implementa correctamente, Microsoft Defender XDR no mostrará ningún dato y no podrá realizar ninguna acción.
Para optimizar las experiencias de Microsoft Defender XDR, se recomienda implementar todos losproductos y servicios de seguridad de Microsoft 365 compatibles.
¿Dónde Microsoft Defender XDR procesar y almacenar mis datos?
Microsoft Defender XDR selecciona automáticamente una ubicación óptima para el centro de datos donde se procesan y almacenan los datos consolidados. Si tiene Microsoft Defender para punto de conexión, selecciona la misma ubicación usada por Defender para punto de conexión.
Nota:
Microsoft Defender para punto de conexión automáticamente las disposiciones en los centros de datos de la Unión Europea (UE) cuando se activa a través de Microsoft Defender for Cloud. Microsoft Defender XDR aprovisionará automáticamente en el mismo centro de datos de la UE a los clientes que hayan aprovisionado Microsoft Defender para punto de conexión de esta manera.
La ubicación del centro de datos se muestra antes y después de aprovisionar el servicio en la página de configuración de Microsoft Defender XDR (configuración > Microsoft Defender XDR). Si prefiere usar otra ubicación del centro de datos, seleccione ¿Necesita ayuda? en el portal de Microsoft Defender para ponerse en contacto con el soporte técnico de Microsoft.
¿Dónde puedo acceder a Microsoft Defender XDR?
Microsoft Defender XDR está disponible en: https://security.microsoft.com.
¿Qué permisos necesito para acceder a Microsoft Defender XDR?
Las cuentas asignadas a los siguientes roles de Microsoft Entra pueden acceder a Microsoft Defender XDR funcionalidad y datos:
- Administrador global
- Administrador de seguridad
- Operador de seguridad
- Lector global
- Lector de seguridad
- Administrador de cumplimiento
- Administrador de datos de cumplimiento
- Administrador de la aplicación
- Administrador de aplicaciones en la nube
Nota:
La configuración del control de acceso basado en el rol en Microsoft Defender para punto de conexión influye en el acceso a los datos. Para obtener más información, consulte administración del acceso a Microsoft Defender XDR.
Si ejecuta el programa de Microsoft Defender XDR versión preliminar, ahora también puede experimentar el nuevo modelo de control de acceso basado en rol (RBAC) de Microsoft Defender 365. Para obtener más información, vea Microsoft Defender XDR modelo de control de acceso basado en rol (RBAC).
¿En qué zona horaria Microsoft Defender XDR usa de forma predeterminada?
De forma predeterminada, Microsoft Defender XDR muestra información de hora en la zona horaria UTC. También puede cambiar esta configuración para usar la zona horaria local.
Para cambiar la zona horaria, inicie sesión en el portal de Microsoft Defender, vaya a Configuración > del sistema > Microsoft Defender portal y seleccione la zona horaria que prefiera. Actualice el explorador para asegurarse de que los cambios se aplican inmediatamente.
La configuración de la zona horaria se aplica a las fechas y horas que se muestran en los incidentes, la investigación y corrección automatizadas y la búsqueda avanzada.
¿Cómo puedo obtener información sobre las nuevas actualizaciones de interfaz de usuario y características de Microsoft Defender XDR?
Microsoft proporciona periódicamente información a través de los diversos canales, entre los que se incluyen:
- Entradas de blog en el blog de Microsoft Defender XDR
- Ir a noticias mensuales de Defender
- El centro de mensajes de Centro de administración de Microsoft 365
Obtenga las experiencias más recientes disponibles públicamente activando las características en versión preliminar.
¿Cómo puedo proporcionar comentarios o sugerencias para Microsoft Defender XDR?
Sus comentarios nos ayudan a mejorar la protección de su entorno frente a ataques avanzados. Comparta su experiencia, impresiones y solicitudes proporcionando comentarios.
En el portal de Microsoft Defender, seleccione el icono de comentarios en la parte superior derecha y proporcione sus comentarios.
Valore su experiencia y proporcione detalles sobre lo que le gustó o dónde se pueden realizar mejoras. También puede optar por ser contactado sobre los comentarios.
Temas relacionados
- introducción a Microsoft Defender XDR
- Active Microsoft Defender XDR.
- Requisitos de licencia y otros requisitos previos
- Implementación de servicios compatibles
- Guías de configuración para Microsoft Defender XDR
- Activar la versión preliminar de las características
Sugerencia
¿Desea obtener más información? Participe con la comunidad de Seguridad de Microsoft en nuestra Tech Community: Tech Community de Microsoft Defender XDR.