Microsoft Defender for Identity en el portal de Microsoft Defender

Se aplica a:

Microsoft Defender for Identity forma parte del portal de Microsoft Defender, el hogar para supervisar y administrar la seguridad en las identidades, los datos, los dispositivos, las aplicaciones y la infraestructura de Microsoft. El portal de Microsoft Defender permite a los administradores de seguridad realizar sus tareas de seguridad en una ubicación, lo que simplifica los flujos de trabajo e integra la funcionalidad de otros servicios de Microsoft Defender XDR.

Microsoft Defender for Identity aporta información centrada en la identidad en los incidentes y alertas que presenta el portal de Microsoft Defender. Esta información es clave para proporcionar contexto y correlacionar alertas de los demás productos dentro de Microsoft Defender XDR.

Experiencias convergentes en el portal de Microsoft Defender

El portal de Microsoft Defender combina funcionalidades de seguridad que protegen, detectan, investigan y responden a amenazas de correo electrónico, colaboración, identidad y dispositivo.

En las secciones siguientes se describen las características mejoradas de Defender for Identity que se encuentran en el portal de Microsoft Defender.

Nota:

Los clientes que usan el portal clásico de Defender for Identity se redirigen automáticamente al portal de Microsoft Defender, sin opción de volver al portal clásico.

Configuración y posición

Área Descripción
Exclusiones globales Las exclusiones globales permiten definir determinadas entidades, como direcciones IP, dispositivos o dominios, que se van a excluir en todas las detecciones de Defender for Identity. Por ejemplo, si solo excluye un dispositivo, la exclusión solo se aplica a las detecciones que tienen una identificación de dispositivo como parte de la detección.

Para obtener más información, consulte Entidades excluidas globales.
Administrar cuentas de acción y de servicio de directorio Es posible que quiera responder a los usuarios en peligro deshabilitando sus cuentas o restableciendo su contraseña. Al realizar cualquiera de estas acciones, el portal de Microsoft Defender se configura de forma predeterminada para usar la cuenta del sistema local. Por lo tanto, solo necesitará configurar la acción y la configuración de la cuenta del servicio de directorio si desea tener más control, y definir una cuenta de usuario diferente para realizar acciones de remediación de usuarios.

Para obtener más información, consulte cuentas de acción de Microsoft Defender for Identity.
Roles de permisos personalizados El portal de Microsoft Defender admite roles de permisos personalizados.

Para obtener más información, consulte Control de acceso basado en rol (RBAC) de Microsoft Defender XDR.
Puntuación de seguridad de Microsoft Las evaluaciones de la posición de seguridad de Defender for Identity están disponibles en Puntuación de seguridad de Microsoft. Cada evaluación es un informe descargable con instrucciones de uso y herramientas para crear un plan de acción para corregir o resolver el problema. Filtre puntuación segura de Microsoft por identidad para ver las evaluaciones de Defender for Identity.

Para obtener más información, consulte las evaluaciones de la posición de seguridad de Microsoft Defender for Identity.
API Use cualquiera de las siguientes API de Microsoft Defender XDR con Defender for Identity:

- Consulta de actividades a través de la API
- Administración de alertas de seguridad a través de la API
- Transmitir alertas y actividades de seguridad a Microsoft Sentinel

Sugerencia: El portal de Microsoft Defender solo almacena datos de búsqueda avanzada durante 30 días. Si necesita períodos de retención más largos, transmita las actividades a Microsoft Sentinel u otro sistema de administración de eventos e información de seguridad de asociados (SIEM).
Incorporación La incorporación de Defender for Identity ahora es automática para los nuevos clientes, sin necesidad de configurar un área de trabajo.

Si necesita eliminar la instancia, abra un caso de soporte técnico de Microsoft.

Investigación

Área Descripción
Área de identidades En el portal de Microsoft Defender, expanda el área Identidades para ver un panel de gráficos y widgets con datos usados habitualmente y otras páginas de seguridad de identidad. La página Problemas de mantenimiento, en la que se enumeran todos los problemas de mantenimiento de la implementación de Defender for Identity, está disponible en Configuración>Implementación>.

Para obtener más información, vaya a Ver el panel de Identity Security y Problemas de estado de Defender for Identity.
Página de identidad La página de detalles de identidad del portal de Microsoft Defender proporciona datos inclusivos sobre cada identidad, como:

- Cualquier alerta asociada
- Control de cuentas de Active Directory
- Rutas de desplazamiento lateral de riesgo
- Una escala de tiempo de actividades y alertas
- Detalles sobre las ubicaciones, dispositivos y grupos observados.

Para obtener más información, vea Investigar usuarios en el portal de Microsoft Defender.
Página dispositivo La evidencia de alerta del portal de Microsoft Defender enumera todos los dispositivos y usuarios conectados a cada actividad sospechosa. Para investigar más, seleccione un dispositivo específico en una alerta para acceder a una página de detalles del dispositivo.

Para obtener más información, consulte Investigar dispositivos en la lista de dispositivos de Microsoft Defender para Endpoint.
Búsqueda avanzada El portal de Microsoft Defender le ayuda a buscar amenazas y actividades malintencionadas de forma proactiva mediante consultas de búsqueda avanzadas. Estas consultas eficaces se pueden usar para buscar y revisar indicadores de amenazas y entidades para las amenazas conocidas y potenciales.

Cree reglas de detección personalizadas a partir de consultas de búsqueda avanzadas para ayudarle a observar de forma proactiva los eventos que podrían indicar la actividad de infracciones y los dispositivos mal configurados.

Para obtener más información, consulte Búsqueda proactiva de amenazas con búsqueda avanzada en el portal de Microsoft Defender.
Búsqueda global Use la barra de búsqueda de la parte superior de la página del portal de Microsoft Defender para buscar cualquier entidad supervisada por Microsoft Defender XDR, incluidas identidades, puntos de conexión, datos Office 365, grupos de Active Directory (versión preliminar) y mucho más.

Seleccione los resultados directamente en la lista desplegable de búsqueda o seleccione Todos los usuarios o Todos los dispositivos para ver todas las entidades asociadas a un término de búsqueda determinado.

Detección y respuesta

Área Descripción
Correlación de alertas e incidentes Las alertas de Defender for Identity ahora se incluyen en la cola de alertas del portal de Microsoft Defender, lo que las pone a disposición de la característica de correlación automatizada de incidentes.

Vea todas las alertas en un solo lugar y determine el ámbito de la infracción incluso más rápido que antes.

Para obtener más información, consulte Investigar alertas de Defender for Identity en el portal de Microsoft Defender.
Exclusiones de alertas La interfaz de alertas del portal de Microsoft Defender es más fácil de usar e incluye una función de búsqueda y exclusiones globales, lo que significa que puede excluir cualquier entidad de todas las alertas generadas por Defender for Identity.

Para obtener más información, vea Configurar exclusiones de detección de Defender for Identity en Microsoft Defender XDR.
Optimización de alertas El ajuste de alertas, conocido anteriormente como supresión de alertas, permite ajustar y optimizar las alertas. El ajuste de alertas reduce los falsos positivos, lo que permite a los equipos de SOC centrarse en alertas de alta prioridad y mejora la cobertura de detección de amenazas en todo el sistema.

En Microsoft Defender XDR, cree condiciones de regla basadas en tipos de evidencia y, a continuación, aplique la regla en cualquier tipo de regla que coincida con las condiciones. Para obtener más información, vea Optimizar una alerta.
Acciones de corrección Las acciones de corrección de Defender for Identity, como deshabilitar cuentas o requerir restablecimientos de contraseña, están disponibles en la página de detalles del usuario del portal de Microsoft Defender.

Para obtener más información, vea Acciones de corrección en Microsoft Defender for Identity.

Referencia rápida para los usuarios del portal heredado

En la tabla siguiente se enumeran los cambios en la navegación entre Microsoft Defender for Identity y el portal de Microsoft Defender.

Defender para Identidad Portal de Microsoft Defender
Timeline - Cola de alertas e incidentes del portal de Microsoft Defender
Informes Los siguientes tipos de informes están disponibles en la página Informes>Identidades>Administración de informes del portal de Microsoft Defender, ya sea para su descarga inmediata o programados para su envío periódico por correo electrónico:

- Un informe resumido de las alertas y los problemas de estado a los que debería prestar atención.
- Una lista de cada vez que se realiza una modificación en grupos confidenciales.
- Una lista de contraseñas de cuenta y equipo de origen que se detectan como enviadas en texto no cifrado.
Para obtener más información, vea Administración de informes.
Página de identidad Página de detalles del usuario del portal de Microsoft Defender
Página dispositivo página de detalles del dispositivo del portal de Microsoft Defender
Página de grupo panel lateral de grupos de Microsoft Defender portal
Página alerta página de detalles de alertas del portal de Microsoft Defender

Sugerencia: Use el ajuste de alertas para optimizar las alertas que ve en el portal de Microsoft Defender.
Búsqueda búsqueda global del portal de Microsoft Defender
Problemas de salud portal de Microsoft Defender Configuración > Identidades > Problemas de estado
Actividades de entidad - Búsqueda avanzada
- Página del dispositivo >Cronología
- Pestaña Cronología de la página > Identidad
- Grupo panel >Línea de tiempo pestaña
Configuración Configuración ->Identidades
Usuarios y cuentas Activos ->Identidades
Nivel de seguridad de la identidad evaluaciones de la posición de seguridad de Microsoft Defender for Identity
Incorporación de un nuevo área de trabajo Configuración ->Identidades (automáticamente)
About Configuración > Identidades > Acerca de

Siguientes pasos

Para más información, vea:

Sugerencia

¿Desea obtener más información? Participe con la comunidad de Seguridad de Microsoft en nuestra Tech Community: Tech Community de Microsoft Defender XDR.

  • Last updated on