Compartir a través de


Introducción a la seguridad de Microsoft 365 para empresas

Microsoft 365 para empresas es el nombre colectivo de las suscripciones a Microsoft 365 destinadas a pequeñas y medianas empresas de hasta 300 usuarios. Para más información, consulte ¿Qué es Microsoft 365 para empresas?.

Microsoft 365 para empresas incluye las siguientes suscripciones:

Este artículo y el contenido relacionado están dirigidos a "administradores" responsables de la configuración y ajustes de seguridad que afectan a toda la organización. Tanto si tiene experiencia en TI o como si ha acabado en este puesto por casualidad, es administrador (enhorabuena).

Áreas de seguridad en Microsoft 365 para empresas

Cuando termine de configurar su organización de Microsoft 365 para empresas, deberá revisar y configurar los parámetros de seguridad. Puede organizar la configuración de seguridad en Microsoft 365 para empresas en las siguientes categorías:

  • Seguridad de la cuenta.
  • Seguridad de correo electrónico y colaboración.
  • Seguridad del dispositivo.

Estas categorías de seguridad se describen en las secciones siguientes y se resumen en la tabla siguiente:

  Business
Basic
Business
Estándar
Business
Premium
Seguridad de la cuenta
  Microsoft Entra ID Libre Libre Plan 1
  Conjunto de aplicaciones de Microsoft Defender para Empresas Premium Comprado por separado
(incluye Microsoft Entra ID P2)
Seguridad de correo electrónico y colaboración
  Características de seguridad integradas para todos los buzones de correo en la nube
  Microsoft Defender para Office 365 Plan 1
  Conjunto de aplicaciones de Microsoft Defender para Empresas Premium Comprado por separado
(incluye Defender para Office 365 Plan 2)
Seguridad de dispositivos
  Movilidad y seguridad básicas
  Microsoft Intune Plan 1
  Microsoft Defender para Empresas
  Conjunto de aplicaciones de Microsoft Defender para Empresas Premium Comprado por separado
(incluye Defender para punto de conexión Plan 2)

Seguridad de la cuenta

Todas las suscripciones de Microsoft 365 para empresas incluyen Microsoft Entra ID gratuito, que incluye la característica denominada Valores predeterminados de seguridad. Dado que los valores de seguridad predeterminados están activados de forma predeterminada, la autenticación multifactor (MFA) también está habilitada de forma predeterminada en Microsoft 365 para organizaciones empresariales.

Business Premium también incluye Microsoft Entra ID P1, que incluye la característica denominada Acceso condicional. El acceso condicional utiliza directivas granulares basadas en la arquitectura de Confianza cero para dar a los usuarios acceso a los recursos. Si su organización requiere una configuración de seguridad mayor o más compleja, puede usar directivas de acceso condicional en lugar de los valores predeterminados de seguridad.

Para obtener información sobre los valores predeterminados de seguridad y el acceso condicional, consulte Autenticación multifactor en Microsoft 365 para empresas.

Para otras consideraciones sobre las cuentas de administrador, consulte Seguridad de la cuenta de administrador en Microsoft 365 para empresas

Seguridad de correo electrónico y colaboración

Todas las suscripciones de Microsoft 365 para empresas incluyen las características de seguridad integradas para todos los buzones de correo en la nube contra malware, correo no deseado y suplantación de identidad (suplantación de identidad) en el correo electrónico. Para obtener más información, consulte Introducción a las características de seguridad integradas para todos los buzones de correo en la nube.

Las características de seguridad integradas para todos los buzones de correo en la nube incluyen los siguientes tipos de directivas de amenazas que están activadas de forma predeterminada:

Microsoft 365 Empresa Premium también incluye Microsoft Defender para Office 365 (Plan 1), que añade los siguientes tipos de protección:

La configuración predeterminada de estas características de protección del correo electrónico y la colaboración proporciona un buen nivel de protección. Pero para una protección aún mejor, recomendamos configurar más ajustes y características para obtener la mejor protección disponible (por ejemplo, activar y asignar las directivas de seguridad preestablecidas Estándar y/o Estricta).

Para más información, consulte Seguridad del correo electrónico y la colaboración en Microsoft 365 para empresas.

Sugerencia

Para obtener información más detallada sobre las diferencias entre las directivas predeterminadas, las directivas personalizadas y las directivas de seguridad preconfiguradas, consulte Configuración de las directivas de amenazas en Defender para Office 365.

Las configuraciones de seguridad de las directivas predeterminadas, la directiva de seguridad preestablecida Estándar y la directiva de seguridad preestablecida Estricta aparecen en las tablas en Configuraciones recomendadas de las directivas sobre amenazas para el correo electrónico y la colaboración para organizaciones en la nube.

Seguridad de dispositivos

Todas las suscripciones de Microsoft 365 para empresas incluyen Movilidad básica y seguridad, que es un subconjunto limitado de Microsoft Intune. Movilidad básica y seguridad es una solución de administración de dispositivos móviles (MDM) que le ayuda a proteger el acceso a los datos de la empresa en los dispositivos inscritos en aplicaciones compatibles.

Para más información, consulte Información general de Movilidad básica y seguridad para Microsoft 365.

Empresa Premium incluye las siguientes características adicionales para la seguridad del dispositivo:

Vea también