Confianza cero con Microsoft Defender XDR

Se aplica a:

• Microsoft Defender XDR

Microsoft Defender XDR contribuye a una sólida arquitectura y estrategia de confianza cero al proporcionar una detección y respuesta extendidas (XDR). Microsoft Defender XDR funciona junto con otras herramientas y servicios de Microsoft XDR y se puede integrar con Microsoft Sentinel como origen de administración de eventos e información de seguridad (SIEM) para una solución XDR/SIEM completa.

Microsoft Defender XDR es una solución XDR que recopila, correlaciona y analiza automáticamente los datos de señal, amenaza y alerta de todo el entorno de Microsoft 365, incluidos los puntos de conexión, el correo electrónico, las aplicaciones y las identidades.

En la ilustración: Microsoft Defender XDR proporciona funcionalidades XDR para proteger:

• Puntos de conexión, incluidos portátiles y dispositivos móviles
• Datos en Office 365, incluido el correo electrónico
• Aplicaciones en la nube, incluidas otras aplicaciones SaaS que usa su organización
• Servidores locales de Active Directory Domain Services (AD DS) y Servicios federados de Active Directory (AD FS)

XDR de Microsoft Defender le ayuda a aplicar los principios de confianza cero de las siguientes maneras:

Principio de confianza cero	Recibido por
Comprobar de forma explícita.	Microsoft Defender XDR proporciona XDR entre usuarios, identidades, dispositivos, aplicaciones y correos electrónicos.
Uso del acceso con privilegios mínimos	Si se usa con Microsoft Entra ID Protection, XDR de Microsoft Defender bloquea a los usuarios en función del nivel de riesgo que supone una identidad. Microsoft Entra ID Protection tiene una licencia independiente de Microsoft Defender XDR y se incluye con Microsoft Entra ID P2.
Asumir la vulneración.	Microsoft Defender XDR examina continuamente el entorno en busca de amenazas y vulnerabilidades. Puede implementar tareas de corrección automatizadas, incluidas las investigaciones automatizadas y el aislamiento de puntos de conexión.

Para agregar XDR de Microsoft Defender a la arquitectura y la estrategia de confianza cero, vaya a Piloto e implemente XDR de Microsoft Defender para obtener una guía metódica sobre la pilotación e implementación de componentes XDR de Microsoft Defender. En la tabla siguiente se resume lo que incluyen estos temas.

Incluye	Requisitos previos	No incluye
Configure el entorno piloto y de evaluación para todos los componentes: Defender for Identity Defender para Office 365 Defender para punto de conexión Microsoft Defender for Cloud Apps Protección contra amenazas Investigar y responder a amenazas	Consulte las instrucciones para conocer los requisitos de arquitectura de cada componente de Microsoft Defender XDR.	Microsoft Entra ID Protection no se incluye en esta guía de solución. Se incluye en el paso 1. Configure la protección de acceso a dispositivos e identidades de confianza cero.

Pasos siguientes

Obtenga más información sobre la confianza cero para los servicios XDR de Microsoft Defender:

• Defender para punto de conexión
• Defender para Office 365
• Defender for Cloud Apps
• Defender for Identity

Obtenga más información sobre otras funcionalidades de Microsoft 365 que contribuyen a una sólida estrategia y arquitectura de confianza cero con el plan de implementación Confianza cero con Microsoft 365.

Obtenga más información sobre Confianza cero y cómo crear una arquitectura y una estrategia de escala empresarial con el Centro de orientación de confianza cero.

Sugerencia

¿Desea obtener más información? Interactúe con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Comunidad tecnológica XDR de Microsoft Defender.