Microsoft Defender XDR configuración de zona horaria

En este artículo se describe cómo configurar opciones y opciones de zona horaria.

Nota:

El cambio de la configuración de zona horaria en el portal de Microsoft Defender solo afecta al modo en que se muestran las horas. No afecta a la programación real de las operaciones, como los exámenes antivirus, que siguen siguiendo la hora local del sistema o la configuración UTC, en función de cómo se configuren.

Configuración de zona horaria

El aspecto del tiempo es importante en la evaluación y el análisis de ciberataques percibidos y reales. Las investigaciones cibernéticas a menudo se basan en marcas de tiempo para unir la secuencia de eventos. Es importante que el sistema refleje la configuración de zona horaria correcta. Defender para punto de conexión puede mostrar la hora universal coordinada (UTC) o la hora local.

Zona horaria UTC

Defender para punto de conexión usa la hora UTC de forma predeterminada. Mantener esta zona horaria muestra todas las marcas de tiempo del sistema (alertas, eventos y otros) en UTC para todos los usuarios. Esta configuración puede ayudar a los analistas de seguridad que trabajan en diferentes ubicaciones de todo el mundo a usar las mismas marcas de tiempo al investigar eventos.

Zona horaria local

Puede elegir que Defender para punto de conexión use la configuración de zona horaria local en lugar de UTC. En este caso, todas las alertas y eventos se muestran mediante la zona horaria local. La elección de esta configuración significa que las marcas de tiempo que se muestran en el portal de Microsoft Defender se alinean con la hora local para todos los usuarios de Defender para punto de conexión. Los analistas ubicados en diferentes ubicaciones globales ven alertas con marcas de tiempo según su configuración regional.

La elección de usar la hora local puede ser útil si los analistas se encuentran en una sola ubicación. En este caso, podría ser más fácil correlacionar eventos con la hora local, por ejemplo, cuando un usuario local hace clic en un vínculo de correo electrónico sospechoso.

La zona horaria local se basa en la configuración regional del dispositivo. Si cambia la configuración regional, también cambiará la zona horaria que se usa para Defender para punto de conexión.

Establecer la zona horaria

La zona horaria de Defender para punto de conexión se establece de forma predeterminada en UTC. Al establecer la zona horaria también se cambian las horas de todas las vistas de Defender para punto de conexión.

Para establecer la zona horaria:

1. En el portal de Microsoft Defender, vaya aConfiguración del>sistema> Microsoft Defenderzona horaria del portal>.

2. En el menú desplegable Zona horaria , seleccione UTC o la zona horaria local.

Configuración regional

Para aplicar diferentes formatos de fecha para Defender para punto de conexión, use la configuración regional para el explorador Microsoft Edge. Si usa otro explorador, como Google Chrome, siga los pasos necesarios para cambiar la configuración de fecha y hora de ese explorador.

Explorador Microsoft Edge

Microsoft Edge usa la configuración región configurada en la opción Relojes, idioma y región del panel de control.

Problemas conocidos con formatos regionales

Formatos de fecha y hora

Hay algunos problemas conocidos con los formatos de fecha y hora. Si configura la configuración regional en cualquier cosa que no sea los formatos admitidos, es posible que el portal de Microsoft Defender no refleje correctamente la configuración.

Se admiten los siguientes formatos de fecha y hora:

• Formato de fecha MM/dd/yyyy
• Formato de fecha dd/MM/yyyy
• Formato hh:mm:ss de hora (formato de 12 horas)

Actualmente no se admiten los siguientes formatos de fecha y hora:

• Formato de fecha yyyy-MM-dd
• Formato de fecha dd-MMM-yy
• Formato de fecha dd/MM/yy
• Formato de fecha MM/dd/yy
• El formato de fecha con yy solo muestra yyyy.
• Formato HH:mm:ss de hora (formato de 24 horas)

Símbolo decimal usado en números

El símbolo decimal utilizado siempre es un punto, incluso si se selecciona una coma en la configuración de formato Números en Configuración de región . Por ejemplo, 15,5K se muestra como 15.5K.