Permisos en Microsoft Defender XDR control de acceso basado en rol unificado (RBAC)

  • Artículo

En Microsoft Defender XDR control de acceso basado en rol unificado (RBAC), puede seleccionar permisos de cada grupo de permisos para personalizar un rol.

Se aplica a:

Microsoft Defender XDR detalles del permiso de RBAC unificado

En la tabla siguiente se enumeran los permisos disponibles para configurar para los usuarios en función de las tareas que deben realizar:

Nota:

A menos que se indique lo contrario, todos los permisos se aplican a todas las cargas de trabajo admitidas y se aplicarán al ámbito de datos seleccionado durante la fase de asignación y origen de datos.

Operaciones de seguridad: datos de seguridad

Permisos para administrar operaciones diarias y responder a incidentes y avisos.

Nombre del permiso Nivel Description
Conceptos básicos de datos de seguridad Lectura Vea información sobre incidentes, alertas, investigaciones, búsqueda avanzada, dispositivos, envíos, laboratorio de evaluación e informes.
Alertas Administrar Administrar alertas, iniciar investigaciones automatizadas, ejecutar exámenes, recopilar paquetes de investigación y administrar etiquetas de dispositivo.
Respuesta Administrar Realice acciones de respuesta, apruebe o descarte las acciones de corrección pendientes y administre listas bloqueadas y permitidas para la automatización.
Respuesta dinámica básica Administrar Inicie una sesión de respuesta en directo, descargue archivos y realice acciones de solo lectura en los dispositivos de forma remota.
Respuesta dinámica avanzada Administrar Create sesiones de respuesta en directo y realizar acciones avanzadas, incluida la carga de archivos y la ejecución de scripts en dispositivos de forma remota.
Colección de archivos Administrar Recopile o descargue los archivos pertinentes para su análisis, incluidos los archivos ejecutables.
Email & cuarentena de colaboración Administrar Ver y liberar el correo electrónico de la cuarentena.
Email & acciones avanzadas de colaboración Administrar Mueva o elimine el correo electrónico a la carpeta de correo electrónico no deseado, los elementos eliminados o la bandeja de entrada, incluida la eliminación temporal y rígida del correo electrónico.

Operaciones de seguridad: datos sin procesar (colaboración Email &)

Nombre del permiso Nivel Description
metadatos de colaboración Email & Lectura Vea los datos de correo electrónico y colaboración en escenarios de búsqueda, incluida la búsqueda avanzada, el explorador de amenazas, las campañas y la entidad de correo electrónico.
Email & contenido de colaboración Lectura Ver y descargar contenido de correo electrónico y datos adjuntos.

Posición de seguridad: administración de posturas

Permisos para administrar la posición de seguridad de la organización y realizar la administración de vulnerabilidades.

Nombre del permiso Nivel Description
Administración de amenazas y vulnerabilidades Lectura Vea los datos de Administración de vulnerabilidades de Defender para lo siguiente: inventario de software y software, puntos débiles, KB que faltan, búsqueda avanzada, evaluación de líneas base de seguridad y dispositivos.
Control de excepciones Administrar Create excepciones de recomendación de seguridad y administrar excepciones activas en Defender Vulnerability Management.
Control de corrección Administrar Create vales de corrección, envíe nuevas solicitudes y administre las actividades de corrección en Administración de vulnerabilidades de Defender.
Control de aplicaciones Administrar Administre aplicaciones y software vulnerables, incluido su bloqueo y desbloqueo en La administración de vulnerabilidades de Defender.
Evaluación de línea base de seguridad Administrar Create y administre perfiles para que pueda evaluar si los dispositivos cumplen las líneas base del sector de seguridad.
Puntuación de seguridad Lectura y administración Administre permisos para los datos de puntuación segura, incluidos los usuarios que tienen acceso a los datos y los productos para los que verán los datos de puntuación segura.

Autorización y configuración

Permisos para administrar la configuración de seguridad y del sistema y para crear y asignar roles.

Nombre del permiso Nivel Descripción
Autorización Lectura y administración Ver o administrar grupos de dispositivos y roles personalizados e integrados.
Configuración de seguridad principal Lectura y administración Vea o administre la configuración de seguridad principal del portal de Microsoft Defender.
Ajuste de la detección Administrar Administre las tareas relacionadas con las detecciones en el portal de Microsoft Defender, incluidas las detecciones personalizadas, la optimización de alertas y los indicadores de amenazas de riesgo.
Configuración del sistema Lectura y administración Vea o administre la configuración general de los sistemas para el portal de Microsoft Defender.

Pasos siguientes

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender XDR Tech Community.