Administración de dispositivos en Microsoft Defender para Empresas

  • Artículo

En Defender para empresas, puede administrar los dispositivos de la siguiente manera:

Ver la lista de dispositivos incorporados

Pantalla del inventario de dispositivos

Importante

Para ver la lista de dispositivos incorporados, debe tener asignado uno de los siguientes roles :

  • Administrador global
  • Administrador de seguridad
  • Lector de seguridad

  1. Vaya al portal de Microsoft Defender (https://security.microsoft.com) e inicie sesión.

  2. En el panel de navegación, vaya a Dispositivos activos>.

  3. Seleccione un dispositivo para abrir su panel flotante, donde puede obtener más información sobre su estado y tomar medidas.

    Si aún no aparece ningún dispositivo, incorpore dispositivos a Defender for Business.

Realizar acciones en un dispositivo que tenga detecciones de amenazas

Captura de pantalla de un dispositivo seleccionado con detalles y acciones disponibles

Importante

Para realizar acciones en un dispositivo con amenazas detectadas, debe tener asignado uno de los siguientes roles :

  • Administrador global
  • Administrador de seguridad

  1. En el portal de Microsoft Defender (https://security.microsoft.com), en el panel de navegación, vaya a Dispositivos activos>.

  2. Seleccione un dispositivo para abrir su panel flotante y revise la información que se muestra.

  3. Seleccione los puntos suspensivos (...) para abrir el menú acciones.

  4. Seleccione una acción, como Ejecutar escaneo antivirus o Iniciar Investigación automatizada.

Ver el estado de Microsoft Defender Antivirus

Microsoft Defender Antivirus es un componente clave de la protección de próxima generación en Defender para empresas. Cuando los dispositivos se incorporan a Defender for Business, Microsoft Defender Antivirus puede tener uno de los siguientes estados:

  • Modo activo
  • Modo pasivo
  • Modo deshabilitado (o desinstalado)

Para ver el estado de Microsoft Defender Antivirus, puede elegir entre varias opciones, como:

En la tabla siguiente se describe cada estado y lo que significa.

Microsoft Defender estado antivirus Significado
Modo activo
(recomendado)		 Microsoft Defender Antivirus se usa como aplicación antivirus en el equipo. Los archivos se examinan, se corrigen las amenazas y se notifica información de detección en el portal de Microsoft Defender y en la aplicación Seguridad de Windows en un dispositivo que ejecuta Windows.

Se recomienda ejecutar Microsoft Defender Antivirus en modo activo para que los dispositivos incorporados a Defender for Business obtengan todos los siguientes tipos de protección:
- Protección en tiempo real, que localiza y evita que el malware se ejecute en los dispositivos.
- Protección en la nube, que funciona con Microsoft Defender Antivirus y la nube de Microsoft para identificar nuevas amenazas, a veces incluso antes de que un solo dispositivo se vea afectado.
- Protección de red, que ayuda a proteger contra estafas de phishing, sitios de hospedaje de vulnerabilidades de seguridad y contenido malintencionado en Internet.
- Filtrado de contenido web, que regula el acceso a sitios web en función de categorías de contenido (como contenido para adultos, ancho de banda alto y responsabilidad legal) en todos los exploradores.
- Protección frente a aplicaciones potencialmente no deseadas, como el software de publicidad, el software de agrupación que ofrece para instalar otro software sin firmar y el software de evasión que intenta eludir las características de seguridad.
Modo pasivo Se instala un producto antivirus o antimalware que no es de Microsoft en el dispositivo y, aunque el dispositivo se ha incorporado a Defender for Business, Microsoft Defender Antivirus puede detectar amenazas, pero no las corrige. Los dispositivos con Microsoft Defender Antivirus todavía pueden recibir actualizaciones de plataforma e inteligencia de seguridad.

Para cambiar Microsoft Defender Antivirus al modo activo automáticamente, desinstale el producto antivirus o antimalware que no es de Microsoft.
Modo deshabilitado En el dispositivo se instala un producto antivirus o antimalware que no es de Microsoft y el dispositivo no se ha incorporado a Defender for Business. Tanto si Microsoft Defender Antivirus entró en modo deshabilitado automáticamente como si se estableció manualmente, no se está ejecutando actualmente en el dispositivo. En este caso, Microsoft Defender Antivirus no detecta ni corrige las amenazas en el dispositivo.

Puede cambiar Microsoft Defender Antivirus al modo activo desinstalando la solución antivirus o antimalware que no es de Microsoft e incorporando el dispositivo a Defender for Business.

Incorporación de un dispositivo

Consulte Incorporación de dispositivos a Defender for Business.

Retirar un dispositivo

Consulte Offboarding a device (Offboarding a device).

Siguientes pasos