Incorporar servidores mediante el proceso de incorporación de Microsoft Defender para Endpoint

  • Se aplica a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Información general

Defender para punto de conexión puede ayudar a proteger los servidores de la organización con funcionalidades que incluyen la administración de posturas, la protección contra amenazas y la detección y respuesta de puntos de conexión. Defender para punto de conexión proporciona al equipo de seguridad información más detallada sobre las actividades del servidor, la cobertura para la detección de ataques de kernel y memoria y la capacidad de realizar acciones de respuesta cuando sea necesario. Defender para punto de conexión también se integra con Microsoft Defender para la nube, lo que proporciona a su organización una solución de protección completa del servidor.

En función de su entorno específico, puede elegir entre varias opciones para incorporar servidores a Defender for Endpoint. En este artículo se describen las opciones disponibles para Windows Server y Linux, puntos importantes a tener en cuenta, cómo ejecutar una prueba de detección después de la incorporación y cómo desconectar servidores.

Nota:

La herramienta de implementación de Defender se puede usar para implementar la seguridad del punto de conexión de Defender en dispositivos Windows y Linux. La herramienta es una aplicación ligera y de actualización automática que simplifica el proceso de implementación. Para obtener más información, vea Implementar Microsoft Defender seguridad del punto de conexión en dispositivos Windows mediante la herramienta de implementación de Defender e Implementar Microsoft Defender seguridad del punto de conexión en dispositivos Linux mediante la herramienta de implementación de Defender (versión preliminar).

Sugerencia

Para una experiencia personalizada basada en su entorno, puede acceder a la guía de configuración automatizada de Security Analyzer en el Centro de administración de Microsoft 365.

Planes de servidor

Para incorporar servidores a Defender para punto de conexión, se requieren licencias de servidor . Puede elegir entre estas opciones:

Integración con Microsoft Defender para servidores

Defender para punto de conexión se integra perfectamente con Defender para servidores (en Defender for Cloud). Si su suscripción incluye el plan 1 o el plan 2 de Defender para servidores, puede hacer lo siguiente:

  • Incorporación automática de servidores
  • Haga que los servidores supervisados por Defender for Cloud aparezcan en el portal de Microsoft Defender, en el inventario de dispositivos.
  • Realizar investigaciones detalladas como cliente de Defender for Cloud

Estas son algunas cosas que debe tener en cuenta:

  • Cuando se usa Defender for Cloud para supervisar servidores, se crea automáticamente un inquilino de Defender para punto de conexión. Los datos recopilados por Defender for Endpoint se almacenan en la ubicación geográfica del tenant, identificada durante el proceso de aprovisionamiento. (Por ejemplo, en EE. UU. para los clientes de EE. UU.; en la UE para los clientes europeos; y en el Reino Unido para los clientes del Reino Unido).
  • Si usa Defender for Endpoint antes de usar Defender for Cloud, sus datos se almacenan en la ubicación que especificó al crear su tenant, incluso si posteriormente se integra con Defender for Cloud.
  • Una vez configurado, no puede cambiar la ubicación de donde se almacenan los datos. Para mover sus datos a otra ubicación, póngase en contacto con el servicio de soporte para restablecer su tenant.
  • La supervisión de endpoints de servidor mediante esta integración no está disponible actualmente para los clientes de Office 365 GCC.
  • Linux servidores incorporados a través de Defender for Cloud tienen su configuración inicial establecida para ejecutar Microsoft Defender Antivirus en modo pasivo. Para obtener información sobre cómo implementar Defender para punto de conexión en Linux servidor, comience con los requisitos previos para Microsoft Defender para punto de conexión en Linux.

Para obtener más información, consulte Proteja sus puntos de conexión mediante la integración de Defender for Endpoint con Defender for Cloud.

Información importante para soluciones antivirus o antimalware que no son de Microsoft

Si tiene previsto usar una solución antimalware que no sea de Microsoft, debe ejecutar Microsoft Defender Antivirus en modo pasivo. Asegúrese de establecer el modo pasivo durante el proceso de instalación e incorporación. Para obtener más información, consulte Windows Server y modo pasivo.

Importante

Si va a instalar Defender para punto de conexión en servidores que ejecutan McAfee Endpoint Security o VirusScan Enterprise, es posible que sea necesario actualizar la versión de la plataforma de McAfee para asegurarse de que Microsoft Defender Antivirus no se quite ni deshabilite. Para obtener más información sobre los números de versión específicos necesarios, consulte el artículo McAfee Knowledge Center.

Opciones de incorporación de servidores

Puede elegir entre varios métodos de implementación y herramientas para incorporar servidores, como se resume en la tabla siguiente:

Sistema operativo Método de implementación
Windows Server 2012 R2 y versiones posteriores
Windows Server, versión 1803
Sistema operativo Azure Stack HCI, versión 23H2 y versiones posteriores		 Script local (usa un paquete de incorporación)
Defender para servidores
Microsoft Configuration Manager
Directiva de grupo
Scripts de VDI
Incorporación con Defender for Cloud
Solución moderna y unificada para Windows Server 2016 y 2012 R2
Linux Implementación basada en script del instalador
Implementación basada en scripts de Ansible
Implementación basada en scripts de Chef
Implementación basada en scripts de Puppet
Implementación basada en scripts de Saltstack
Implementación manual (usa un script local)
Incorporación directa con Defender for Cloud
Conecte sus máquinas que no pertenecen a Azure a Microsoft Defender para la nube con Defender for Endpoint
Guía de implementación de Defender para punto de conexión en Linux para SAP

Incorpore Windows Server, versión 1803, Windows Server 2019 y Windows Server 2025, y Azure Stack HCI OS, versión 23H2 y versiones posteriores.

Incorporación de servidores

  1. Asegúrese de revisar los requisitos mínimos de Defender para punto de conexión.

  2. En el portal de Microsoft Defender, vaya a Configuración>Puntos de conexión y, a continuación, en Administración de dispositivos, seleccione Incorporación.

  3. En la lista Seleccionar sistema operativo para iniciar el proceso de incorporación, seleccione Windows Server 2019, 2022 y 2025.

    Captura de pantalla que muestra la pantalla de incorporación en Windows Server 2019 y versiones posteriores en Defender for Endpoint.

  4. En Tipo de conectividad, seleccione Simplificado o Standard. (Consulte los requisitos previos para una conectividad simplificada).

  5. En Método de implementación, seleccione una opción y descargue el paquete de incorporación.

  6. Siga las instrucciones de uno de los artículos siguientes para el método de implementación:

Incorporación de Windows Server 2016 y Windows Server 2012 R2

Ilustración del flujo de incorporación para servidores Windows y dispositivos Windows 10.

  1. Asegúrese de revisar los requisitos mínimos de Defender para punto de conexión y requisitos previos para Windows Server 2016 y 2012 R2.

  2. En el portal de Microsoft Defender, vaya a Configuración>Puntos de conexión y, a continuación, en Administración de dispositivos, seleccione Incorporación.

  3. En la lista Seleccionar sistema operativo para iniciar el proceso de incorporación, seleccione Windows Server 2016 y Windows Server 2012 R2.

    Captura de pantalla que muestra la página de incorporación del dispositivo en Microsoft Defender para punto de conexión.

  4. En Tipo de conectividad, seleccione Simplificado o Standard. (Consulte los requisitos previos para una conectividad simplificada).

  5. En Método de implementación, seleccione una opción y descargue el paquete de instalación y el paquete de incorporación.

    Nota:

    El paquete de instalación se actualiza mensualmente. Asegúrese de descargar el paquete más reciente antes del uso. Para actualizar después de la instalación, no es necesario volver a ejecutar el paquete del instalador. Si lo hace, el instalador le pide que se desconecte primero, ya que es un requisito para la desinstalación. Consulte Paquetes de actualización para Defender para Endpoint en Windows Server 2012 R2 y 2016.

  6. Siga las instrucciones de uno de los artículos siguientes para el método de implementación:

Requisitos previos para Windows Server 2016 y 2012 R2

  • Se recomienda instalar en el servidor la versión más reciente disponible de la actualización de la pila de mantenimiento (SSU) y de la última actualización acumulativa (LCU).
  • Debe estar instalada la SSU del 14 de septiembre de 2021 o posterior.
  • Debe instalarse la LCU del 20 de septiembre de 2018 o una versión posterior.
  • Habilite la característica Microsoft Defender Antivirus y asegúrese de que está actualizada. Para obtener más información sobre cómo habilitar Antivirus de Defender en Windows Server, vea Volver a habilitar Antivirus de Defender en Windows Server si se ha deshabilitado y Volver a habilitar Antivirus de Defender en Windows Server si se ha desinstalado.
  • Descargue e instale la versión más reciente de la plataforma mediante Windows Update. Como alternativa, descargue el paquete de actualización manualmente desde el catálogo de Microsoft Update o desde MMPC.
  • En Windows Server 2016, Microsoft Defender Antivirus debe instalarse como una característica y actualizarse completamente antes de la instalación.

Actualizar paquetes para Windows Server 2016 o Windows Server 2012 R2

Para recibir mejoras y correcciones periódicas del producto del componente Defender for Endpoint, asegúrese de que se aplique o apruebe la actualización de Windows Update KB5005292. Además, para mantener actualizados los componentes de protección, consulte Administrar actualizaciones de Microsoft Defender Antivirus y aplicar líneas base.

Si usa Windows Server Update Services (WSUS) o Microsoft Configuration Manager, esta nueva "actualización de Microsoft Defender para punto de conexión para el sensor EDR" está disponible en la categoría " Microsoft Defender para punto de conexión."

Funcionalidad en la solución unificada moderna para Windows Server 2016 y Windows Server 2012 R2

La implementación anterior (antes de abril de 2022) de la incorporación de Windows Server 2016 y Windows Server 2012 R2 requería el uso de Microsoft Monitoring Agent (MMA). El paquete de solución unificado y moderno facilita la incorporación de servidores mediante la eliminación de dependencias y los pasos de instalación. También proporciona un conjunto de características mucho más expandido. Para obtener más información, consulte los recursos siguientes:

Según el servidor que vaya a incorporar, la solución unificada instala Defender for Endpoint y/o el sensor de EDR en el servidor. En la tabla siguiente se indica qué componente está instalado y qué está integrado de forma predeterminada.

Versión del servidor Antivirus de Microsoft Defender Sensor EDR
Windows Server 2012 R2 Sí Sí
Windows Server 2016 Integrado Sí
Windows Server 2019 y versiones posteriores Integrado Integrado

Problemas conocidos y limitaciones en la solución unificada moderna

Los puntos siguientes se aplican a Windows Server 2016 y Windows Server 2012 R2:

  • Descargue siempre el paquete del instalador más reciente del portal de Microsoft Defender (https://security.microsoft.com) antes de realizar una nueva instalación y asegúrese de que se cumplen los requisitos previos. Después de la instalación, asegúrese de actualizar periódicamente mediante las actualizaciones de componentes descritas en la sección Actualizar paquetes para Defender para punto de conexión en Windows Server 2012 R2 y 2016.

  • Una actualización del sistema operativo puede presentar un problema de instalación en máquinas con discos más lentos debido a un tiempo de espera con la instalación del servicio. Se produce un error en la instalación con el mensaje Couldn't find c:\program files\windows defender\mpasdesc.dll, - 310 WinDefend. Use el paquete de instalación más reciente y el script install.ps1 más reciente para ayudar a resolver la instalación fallida, si fuera necesario.

  • La interfaz de usuario en Windows Server 2016 y Windows Server 2012 R2 solo permite operaciones básicas. Para realizar operaciones en un dispositivo localmente, consulte Administración de Defender para punto de conexión con PowerShell, WMI y MPCmdRun.exe. Como resultado, es posible que las características que dependen específicamente de la interacción del usuario, como dónde se solicita al usuario que tome una decisión o realice una tarea específica, no funcionen según lo esperado. Se recomienda deshabilitar o no habilitar la interfaz de usuario ni requerir la interacción del usuario en cualquier servidor administrado, ya que puede afectar a la funcionalidad de protección.

  • No todas las reglas de reducción de superficie expuesta a ataques se aplican a todos los sistemas operativos. Consulta Reglas de reducción de superficie expuesta a ataques.

  • Las actualizaciones del sistema operativo se admiten en Windows 10 y 11, y Windows Server 2019 o posterior. Estas versiones incluyen los componentes necesarios de Defender for Endpoint. Para Windows Server 2016 y versiones anteriores, debe desconectarse de Defender para punto de conexión y desinstalar Defender para punto de conexión antes de actualizar el sistema operativo.

  • Para implementar e incorporar automáticamente la nueva solución mediante Microsoft Configuration Manager, debe estar en la versión 2207 o posterior. Aún se puede configurar e implementar utilizando la versión 2107 con el paquete acumulativo de revisiones, pero esto requiere pasos de implementación adicionales. Consulte Microsoft Configuration Manager escenarios de migración para obtener más información.

Incorporación de servidores Linux

Para incorporar servidores que ejecutan Linux, siga estos pasos:

  1. Asegúrese de consultar los requisitos previos de Microsoft Defender para punto de conexión en Linux.

  2. Elija un método de implementación. En función de su entorno en particular, puede elegir entre varias opciones:

  3. Configure sus capacidades. Consulte Configuración de las opciones de seguridad en Microsoft Defender para punto de conexión en Linux.

Ejecución de una prueba de detección para comprobar la incorporación

Después de incorporar el dispositivo, puede optar por ejecutar una prueba de detección para comprobar que un dispositivo está incorporado correctamente al servicio. Para obtener más información, consulte Ejecutar una prueba de detección en un dispositivo de Defender for Endpoint recién incorporado.

Nota:

No es necesario ejecutar Microsoft Defender Antivirus, pero se recomienda. Si otro producto de proveedor de antivirus es la solución de endpoint protection principal, puede ejecutar Antivirus de Defender en modo pasivo. Solo se puede confirmar que el modo pasivo está activado tras verificar que el sensor de Defender for Endpoint (SENSE) se está ejecutando.

  1. En Windows Server dispositivos que deben tener instalado Microsoft Defender Antivirus en modo activo, ejecute el siguiente comando:

    sc.exe query Windefend

    Si el resultado es , "El servicio especificado no existe como un servicio instalado", debe instalar Microsoft Defender Antivirus.

  2. Ejecute el siguiente comando para comprobar que Defender para punto de conexión se está ejecutando:

    sc.exe query sense

    El resultado debe mostrar que se está ejecutando. Si tiene problemas con la incorporación, consulte Solución de problemas de incorporación.

Desincorporar servidores Windows

Puede desconectar servidores Windows mediante los mismos métodos que están disponibles para los dispositivos cliente windows:

Después de la desvinculación, puede proceder a desinstalar el paquete de la solución unificada en Windows Server 2016 y Windows Server 2012 R2. Para las versiones anteriores de Windows Server, tiene dos opciones para desconectar servidores Windows del servicio:

  • Desinstale el agente MMA
  • Eliminar la configuración del área de trabajo de Defender for Endpoint

Nota:

Estas instrucciones de exclusión para otras versiones de Windows Server también se aplican si se está ejecutando la versión anterior de Defender for Endpoint para Windows Server 2016 y Windows Server 2012 R2, que requiere el MMA. Las instrucciones para migrar a la nueva solución unificada se encuentran en Escenarios de migración del servidor en Defender para punto de conexión.

Pasos siguientes

Vea también

  • Last updated on