Introducción a la seguridad

• Se aplica a:

  HoloLens 2

La arquitectura de seguridad de HoloLens 2 se ha diseñado para proporcionar seguridad avanzada e innovadora y protección de la privacidad de un extremo a otro. Las funcionalidades de seguridad del HoloLens 2 cumplen los desafíos de un panorama moderno de amenazas y sus riesgos asociados. Aquí, respondemos a preguntas comunes y compartimos diferentes maneras de proteger los dispositivos Microsoft HoloLens 2.

Con HoloLens 2, las empresas y los clientes tienen un sistema operativo verdaderamente moderno e innovador, con un marco de seguridad consolidado e integrado. Este sistema operativo contemporáneo permite a los desarrolladores diseñar, crear y ofrecer aplicaciones con una estrategia de seguridad excepcional para combatir de forma eficaz un panorama de amenazas complejo y sus riesgos asociados. Con HoloLens, usará la potencia y la seguridad integradas de Microsoft Azure y Microsoft Edge. HoloLens está diseñado y fabricado para mitigar la exposición a los riesgos.

HoloLens es un dispositivo Windows. Usará los mismos procesos y procedimientos conocidos de Windows Device Configuration Manager, administración de dispositivos móviles y Microsoft Entra ID. Verá que no va a agregar un montón de sistemas nuevos a lo que ya existe.

Algunas de las características de seguridad conocidas incluyen:

• BitLocker protege los datos frente al acceso no autorizado mediante el cifrado de la unidad y la necesidad de uno o varios factores de autenticación antes de desbloquearlos.
• TPM mejora la seguridad y privacidad del equipo a través del cifrado y descifrado, protegiendo las credenciales de autenticación y probando qué software se está ejecutando.
• Microsoft Defender SmartScreen ayuda a identificar los sitios web de malware y suplantación de identidad (phishing) notificados y también le ayuda a tomar decisiones fundamentadas sobre las descargas.

HoloLens se integra bien con su ecosistema. Como la mayoría de los entornos corporativos son híbridos, HoloLens funciona bien para la administración de la autenticación y el acceso.

HoloLens funcionará de la manera que pretenda. Microsoft se ha ganado la confianza de los clientes durante décadas. Puede estar seguro de que HoloLens protege la confidencialidad y no dificulta la revelación de información.

HoloLens es un dispositivo perimetral. Los requisitos de seguridad del dispositivo heredan los requisitos de seguridad del entorno en el que opera. En resumen, independientemente de cómo sea la seguridad, todo es en vano si el back-end para sus servicios es vulnerable. Este es el motivo por el que la edición industrial de HoloLens es perfecta para su uso en sectores altamente regulados.

En los siguientes capítulos sobre seguridad se presenta una visión general de nuestra seguridad de Microsoft HoloLens 2 en evolución, que permite a los desarrolladores crear correctamente aplicaciones de alto rendimiento más seguras. En estas secciones se describe la arquitectura de seguridad del sistema operativo de Microsoft HoloLens 2, sus ubicaciones seguras, las características de seguridad relacionadas y los mecanismos. Estos son los elementos de seguridad que se van a revisar para HoloLens:

Escenario	Tema	Descripción
Garantizar la integridad de los datos almacenados	Introducción y arquitectura de la seguridad	La arquitectura de seguridad de HoloLens 2 ofrece ubicaciones de almacenamiento seguras y elementos de seguridad avanzados.
Proteger el dispositivo frente a las aplicaciones que no son de confianza, el malware, los virus o el arranque desde medios extraíbles	Separación y aislamiento de estado	El código de firma digital garantiza que solo se completen las actualizaciones de firmware con firma, lo que impide que se instalen actividades como la depuración a través de USB.
Proteger frente a amenazas antes o durante el tiempo de ejecución	Atestación de tiempo de ejecución e integridad respaldada por hardware	El arranque seguro de Unified Extensible Firmware Interface (UEFI) detecta e impide intentos de alterar el firmware a través de bluetooth, Wi-Fi o Ethernet. Incluye el cifrado seguro para módulos de plataforma segura (TPM).
Minimizar el área expuesta para la elevación de privilegios con una mejor administración	Sistema operativo sin administrador	HoloLens deshabilita la compatibilidad con el grupo Administradores y limita todo el código de aplicación para UWP de terceros.
Protección de datos cuando se pierden o roban dispositivos	Encriptación y protección de datos	Garantizar la seguridad cuando se pierde o se roba el dispositivo, e impedir que aplicaciones no autorizadas accedan a información confidencial.
Eliminar vulnerabilidades de red y garantizar una conectividad segura o cifrada	Seguridad de las redes	Con HoloLens 2, el firewall siempre está habilitado y no hay ninguna manera de deshabilitarlo, ya sea mediante programación o a través de la interfaz de usuario.

Puede ser un profesional de TI o de seguridad, un responsable de la toma de decisiones empresariales o un miembro de un equipo de innovación que quiere adoptar HoloLens dentro de su organización. A medida que vaya compilando desde la prueba de concepto hasta una implementación escalada, nuestras estrategias de seguridad le ayudarán a implementar HoloLens dentro de la infraestructura de TI de forma segura. Los escenarios de seguridad siguientes son los más comunes:

Escenario	Tema	Descripción
Aplicar actualizaciones de seguridad críticas al dispositivo a medida que estén disponibles	Actualización de HoloLens 2	Busque actualizaciones o aplíquelas automáticamente.
Garantizar la privacidad y la protección de datos para mis clientes (por ejemplo, RGPD)	Privacidad y protección de datos de HoloLens 2	La seguridad de HoloLens 2 se ha rediseñado para proporcionar seguridad avanzada e innovadora y protección de la privacidad, incorporando el enfoque de Microsoft para la privacidad y la normativa de RGPD.
Eliminar permanentemente los datos confidenciales	Reinicio, restablecimiento o recuperación de HoloLens	Los datos almacenados en la unidad se pueden borrar mediante un restablecimiento completo del dispositivo o una reinstalación de imagen.
Hacer copia de seguridad de HoloLens en la nube	Búsqueda, apertura y almacenamiento de los archivos en HoloLens	Guarde los archivos y datos de HoloLens en OneDrive.
Transmitir los datos a través de Wi-Fi	Encriptación y protección de datos	Carga automática en la nube con OneDrive
Pantalla de bloqueo con cierre automático	Uso compartido de HoloLens con varias personas	Al presionar la tecla de encendido del casco, se invoca el modo de espera.
Reconfigurar las funcionalidades de seguridad del producto	Visibilidad de la configuración de páginas	Se puede restablecer la directiva PageVisibilityList para restringir las páginas que se ven en la Aplicación Configuración.
Ponerse en contacto con los equipos de ingeniería de seguridad de Microsoft	Ingeniería de seguridad	Microsoft tiene varios recursos y equipos dedicados a optimizar los protocolos de ingeniería de la compañía, abordar el cumplimiento y garantizar la confianza de los clientes.
Usar métodos de autenticación y seguridad modernos	Limitación del uso de contraseñas	HoloLens 2 permite credenciales seguras y con respaldo de hardware "sin contraseña" para el inicio de sesión del dispositivo.
Autenticar usuarios de HoloLens	Administrar la identidad del usuario e iniciar sesión para HoloLens	Al usar Microsoft Entra ID, los usuarios deben usar Windows Hello para empresas y usar un PIN de dispositivo o un PIN biométrico (iris) para iniciar sesión en el dispositivo. Microsoft Entra información de identidad no se almacena localmente en el dispositivo.
Autenticar usuarios a través de un servicio de autenticación externo	Documentación de identidad híbrida	Se pueden crear identidades de usuario único para la autenticación y autorización para todos los recursos, independientemente de la ubicación.
Garantizar la preparación para la implementación de aplicaciones en la nube	Lista de comprobación de seguridad operativa de Azure	Esta lista de comprobación le ayudará a determinar si la aplicación cumple las recomendaciones de seguridad operativa esenciales.
Optimizar mi entorno para la administración de dispositivos móviles con Intune	Uso de líneas de base de seguridad para configurar dispositivos Windows 10 en Intune	Las líneas base de seguridad de Intune son grupos preconfigurados de configuración de Windows que le ayudarán a aplicar rápidamente la configuración recomendada para los usuarios y dispositivos.
Volver a configurar la inactividad de inicio de sesión o el inicio de sesión automático y definir contraseñas de cuenta de usuario	CSP de directiva: DeviceLock	Se pueden restablecer los períodos de tiempo de DeviceLock.