Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Las líneas base de seguridad garantizan que las características de seguridad se configuran según las instrucciones de expertos en seguridad y administradores expertos del sistema de Windows. Cuando se implementa, la línea base de seguridad de Defender para punto de conexión establece los controles de seguridad de Defender para punto de conexión para proporcionar una protección óptima.
Para comprender las líneas base de seguridad y cómo se asignan en Intune mediante perfiles de configuración, consulte Preguntas más frecuentes sobre las líneas base de seguridad.
Para poder implementar y realizar un seguimiento del cumplimiento de las líneas base de seguridad:
- Inscribir los dispositivos en la administración de Intune
- Asegúrese de que tiene los permisos necesarios.
Compare las configuraciones de seguridad de referencia de Microsoft Defender para Endpoint y Windows Intune
La línea de base de seguridad de Windows Intune proporciona un conjunto completo de opciones recomendadas necesarias para configurar de forma segura los dispositivos que ejecutan Windows, incluida la configuración del explorador, la configuración de PowerShell y la configuración de algunas características de seguridad, como Microsoft Defender Antivirus. En cambio, la configuración de línea base de Defender for Endpoint proporciona configuraciones que optimizan todos los controles de seguridad del conjunto de Defender for Endpoint, incluidas las configuraciones para la detección y respuesta en el endpoint (EDR), así como las configuraciones que también se encuentran en la configuración de línea base de seguridad de Windows Intune. Para obtener más información sobre la línea de base de seguridad de Windows Intune y el Defender para la línea base de punto de conexión, consulte:
- Configuración de línea base de seguridad de Windows para Intune
- Configuración de línea base de Microsoft Defender para punto de conexión para Intune
Lo ideal es que los dispositivos incorporados a Defender para punto de conexión se implementen en ambas líneas base: la línea base de seguridad de Windows Intune para proteger inicialmente Windows y, a continuación, la línea base de seguridad de Defender para punto de conexión superpuesta para configurar de forma óptima los controles de seguridad de Defender para punto de conexión. Para beneficiarse de los datos más recientes sobre riesgos y amenazas y minimizar los conflictos a medida que evolucionan las líneas base, aplique siempre las versiones más recientes de las líneas base en todos los productos en cuanto se publiquen.
Nota:
La línea base de seguridad de Defender para punto de conexión se ha optimizado para dispositivos físicos y actualmente no se recomienda su uso en máquinas virtuales o puntos de conexión de VDI. Ciertas configuraciones de base de referencia pueden afectar a las sesiones interactivas remotas en entornos virtualizados.
Supervisar el cumplimiento de la línea de base de seguridad de Defender for Endpoint
La tarjeta Línea base de seguridad de Administración de la configuración de dispositivos ofrece una visión general del cumplimiento normativo de los dispositivos Windows 10 y Windows 11 que tienen asignada la línea base de seguridad de Defender for Endpoint.
Tarjeta que muestra el cumplimiento de la línea base de seguridad de Defender para punto de conexión
A cada dispositivo se le asigna uno de los siguientes tipos de estado:
- Coincide con la línea base: la configuración del dispositivo coincide con todas las opciones de la línea base.
- No coincide con la línea base: al menos una configuración de dispositivo no coincide con la línea base.
- Mal configurado: al menos una configuración de línea base no está configurada correctamente en el dispositivo y está en un estado de conflicto, error o pendiente.
- No aplicable: al menos una configuración de línea base no es aplicable en el dispositivo.
Para revisar dispositivos específicos, seleccione Configurar línea base de seguridad en la tarjeta Línea de base de seguridad . Esto le lleva a la administración de dispositivos de Intune. Desde allí, seleccione Estado del dispositivo para los nombres y estados de los dispositivos.
Nota:
Es posible que experimente discrepancias en los datos agregados que se muestran en la página de administración de configuración del dispositivo y en las pantallas de información general de Intune.
Revisar y asignar la línea base de seguridad de Microsoft Defender para punto de conexión
La administración de la configuración de dispositivos supervisa únicamente el cumplimiento de la configuración de referencia de los dispositivos Windows 10 y Windows 11 a los que se ha asignado la configuración de referencia de seguridad de Microsoft Defender para punto de conexión. Puede revisar fácilmente la configuración de referencia y asignarla a los dispositivos en la administración de dispositivos de Intune.
Seleccione Configurar línea base de seguridad en la tarjeta Línea base de seguridad para ir a la administración de dispositivos de Intune. Se muestra un resumen similar del cumplimiento de la configuración de referencia.
Sugerencia
Como alternativa, puede ir a la línea base de seguridad de Defender para endpoint en el portal de Microsoft Azure desde Todos los servicios > Intune > Seguridad del dispositivo > Líneas base de seguridad > Línea base de Microsoft Defender ATP.
Cree un nuevo perfil.
Información general sobre la línea base de seguridad de Microsoft Defender para punto de conexión en IntuneDurante la creación del perfil, puede revisar y ajustar la configuración específica en la línea base.
Opciones de línea base de seguridad durante la creación del perfil en IntuneAsigne el perfil al grupo de dispositivos adecuado.
Asignar el perfil de referencia de seguridad en IntuneCree el perfil para guardarlo e implementarlo en el grupo de dispositivos asignado.
Creación del perfil de línea base de seguridad en Intune
Sugerencia
Las líneas base de seguridad de Intune proporcionan una forma sencilla de proteger y asegurar sus dispositivos de forma integral. Obtenga más información sobre las líneas base de seguridad en Intune.