Compartir a través de


Microsoft Defender para Office 365 en el portal de Microsoft Defender

Se aplica a:

En este artículo se describe la experiencia de Defender para Office 365 en el portal de Microsoft Defender. Anteriormente, los clientes de Defender para Office 365 usaban el Centro de cumplimiento de seguridad de Office 365 & (https://protection.office.com).

Referencia rápida

En la tabla siguiente se enumeran los cambios en la navegación entre el Centro de cumplimiento de seguridad & y el portal de Microsoft Defender.

Centro de seguridad y cumplimiento Portal de Microsoft Defender Portal de cumplimiento de Microsoft Purview Centro de administración de Exchange
Alertas Página Alertas
Clasificación Consulte el portal de cumplimiento de Microsoft Purview.
Prevención de pérdida de datos Consulte el portal de cumplimiento de Microsoft Purview.
Administración de registros Consulte el portal de cumplimiento de Microsoft Purview.
Información de gobierno Consulte el portal de cumplimiento de Microsoft Purview.
Administración de amenazas Colaboración & por correo electrónico
Permissions Permisos & roles Consulte el portal de cumplimiento de Microsoft Purview.
Flujo del correo Consulte Centro de administración de Exchange
Privacidad de datos Consulte el portal de cumplimiento de Microsoft Purview.
Búsqueda Auditoría Búsqueda (búsqueda de contenido)
Informes Report
Garantía de servicio Consulte el portal de cumplimiento de Microsoft Purview.
Supervisión Consulte el portal de cumplimiento de Microsoft Purview.
eDiscovery Consulte el portal de cumplimiento de Microsoft Purview.

El portal de Microsoft Defender de https://security.microsoft.com combina las funcionalidades de seguridad de los portales de seguridad de Microsoft existentes, incluido el Centro de cumplimiento de seguridad &. Este centro mejorado ayuda a los equipos de seguridad a proteger a su organización ante las amenazas de manera más eficaz y eficiente.

Si está familiarizado con el Centro de cumplimiento de seguridad & (protection.office.com), en este artículo se describen algunos de los cambios y mejoras del portal de Microsoft Defender.

Más información sobre las ventajas: Introducción a XDR de Microsoft Defender

Si busca elementos relacionados con el cumplimiento, visite el portal de cumplimiento de Microsoft Purview.

Funcionalidades nuevas y mejoradas

La navegación izquierda o la barra de inicio rápido tienen un aspecto familiar. Sin embargo, hay algunos elementos nuevos y actualizados en este Defender for Cloud.

Con la solución XDR unificada de Microsoft Defender, puede unir las señales de amenaza y determinar el ámbito completo y el impacto de la amenaza y cómo afecta actualmente a la organización.

Captura de pantalla del panel de navegación izquierdo del portal de M365 Defender.

Defender para Office 365 protege a su organización frente a amenazas malintencionadas planteadas por mensajes de correo electrónico, vínculos (DIRECCIONES URL) y herramientas de colaboración.

Captura de pantalla que muestra las opciones del panel de navegación de Defender para Office 365.

Incidentes y alertas

Aúna la administración de incidentes y de alertas en todos sus correos electrónicos, dispositivos e identidades. Las alertas están ahora disponibles en el nodo de Investigación y ayudan a ofrecer una vista más amplia de un ataque. La página de alertas ofrece el contexto completo de la alerta, ya que combina señales de ataque para construir una historia más detallada. Anteriormente, las alertas eran específicas de diferentes cargas de trabajo. Esta experiencia nueva y unificada aúna una vista congruente de alertas en las cargas de trabajo. Puede realizar una evaluación, investigar y tomar acciones eficaces con rapidez.

Captura de pantalla que muestra el panel de navegación del portal de M365 Defender en el que se resaltan los incidentes & alertas, así como las funcionalidades de búsqueda.

Búsqueda

Busque de manera proactiva amenazas, malware y actividad malintencionada en todos sus puntos de conexión, buzones de Office 365 y más gracias a las consultas de búsqueda avanzada de amenazas. Estas consultas eficaces se pueden usar para buscar y revisar indicadores de amenazas y entidades para las amenazas conocidas y potenciales.

Las reglas de detección personalizadas se pueden crear a partir de consultas de búsqueda avanzadas para ayudarle a observar de forma proactiva los eventos que podrían indicar la actividad de infracción y los dispositivos mal configurados.

Este es un ejemplo sobre la búsqueda avanzada en Microsoft Defender para Office 365.

Centro de actividades

El Centro de actividades le muestra las investigaciones creadas por las capacidades de investigación y respuesta automatizadas. Esta recuperación automática automatizada en el portal de Microsoft Defender puede ayudar a los equipos de seguridad respondiendo automáticamente a eventos específicos.

Obtenga más información sobre el Centro de acciones.

Análisis de amenazas

Obtenga inteligencia sobre amenazas de investigadores expertos de Seguridad de Microsoft. El análisis de amenazas ayuda a los equipos de seguridad a ser más eficientes a la hora de enfrentarse a amenazas emergentes. El análisis de amenazas incluye:

  • Detecciones y mitigaciones relacionadas con correos electrónicos de Microsoft Defender para Office 365. Estos se suman a los datos del punto de conexión ya disponibles de Microsoft Defender para punto de conexión.
  • Vista de incidentes relacionados con las amenazas.
  • Experiencia mejorada para identificar con rapidez y usar información accionable en los informes.

Puede acceder a Análisis de amenazas desde la barra de navegación superior izquierda del portal de Microsoft Defender o desde una tarjeta de panel dedicada que muestra las principales amenazas de su organización.

Obtenga más información sobre cómo realizar un seguimiento y responder a las amenazas emergentes con el análisis de amenazas.

Colaboración y correos electrónicos

Supervise e investigue amenazas para los correos electrónicos, campañas de supervisión, etc., de sus usuarios. Si ha usado el Centro de cumplimiento de seguridad &, le resultará familiar.

Captura de pantalla que muestra el panel de navegación izquierdo del portal de M365 Defender centrado en el correo electrónico & colaboración.

Página de la entidad de correo electrónico

La página de entidad Correo electrónicounifica la información de correo electrónico que se había disperso en distintas páginas o vistas en el pasado. Se ha centralizado la investigación de correos electrónicos para encontrar amenazas y tendencias. La información del encabezado y la vista previa del correo electrónico son accesibles desde la misma página de correo electrónico, junto con más información útil relacionada con correos electrónicos. Igualmente, el estado de detonación de direcciones URL o archivos adjuntos malintencionados se puede encontrar en una pestaña en la misma página. La página de entidad de correo electrónico ofrece a los administradores y equipos de operaciones de seguridad los recursos necesarios para permitirles entender con rapidez una amenaza de correo electrónico y su estado, para que puedan decidir de inmediato qué acciones tomar.

Accesos e informes

Ver informes, cambiar la configuración y modificar roles de usuario.

Captura de pantalla que muestra el panel de navegación izquierdo del portal de M365 Defender que resalta las funcionalidades de acceso e informes.

Nota:

Para los usuarios de Defender para Office 365, ahora puede administrar y rotar claves DKIM en el portal de Microsoft Defender en https://security.microsoft.com/authentication?viewid=DKIM.

Para obtener más información, consulte Uso de DKIM para validar el correo electrónico saliente enviado desde el dominio personalizado.

Modificaciones

Esta tabla es una referencia rápida de administración de amenazas donde se ha producido un cambio entre el Centro de cumplimiento de seguridad & y el portal de Microsoft Defender. Haga clic en los siguientes vínculos para obtener más información sobre estos ámbitos.

Área Descripción de cambio
Investigación Aúna capacidades de AIR en Microsoft Defender para Office 365 y Microsoft Defender para punto de conexión. Con estas actualizaciones y mejoras, su equipo de operaciones de seguridad podrá ver detalles sobre investigaciones automatizadas y acciones de corrección en todos sus correos electrónicos, contenido de colaboración, cuentas de usuario y dispositivos, todo en un mismo sitio.
Cola de alertas El panel flotante Ver alertas del Centro de cumplimiento de seguridad & ahora incluye vínculos al portal de Microsoft Defender. Haga clic en el vínculo Abrir página de alertas y se abrirá el portal de Microsoft Defender. Puede acceder la página Ver alertas si hace clic en cualquier alerta de Office 365 en la cola de Alertas.
Aprendizaje de simulación de ataque Use el aprendizaje de simulación de ataque para ejecutar escenarios realistas de ataque en su organización. Estos ataques simulados pueden ayudar a formar a su personal antes de que un ataque real impacte a su organización. El aprendizaje de simulación de ataque incluye más opciones, informes mejorados y flujos de aprendizaje mejorados que contribuyen a que resulte más sencillo llevar a cabo y administrar la simulación de ataque y los escenarios de aprendizaje.

No se han realizado cambios en estos ámbitos:

Asimismo, eche un vistazo a la sección Información relacionada al final de este artículo.

Importante

El portal de Microsoft Defender combina características de seguridad en https://securitycenter.windows.comy https://protection.office.com. Sin embargo, lo que vea dependerá de su suscripción. Por ejemplo, si solo tiene el plan 1 o 2 de Microsoft Defender para Office 365 como suscripción independiente, no verá funciones de Seguridad para puntos de conexión y los clientes del plan 1 de Defender para Office no verán elementos como el análisis de amenazas.

Sugerencia

Todas las funciones de Exchange Online Protection (EOP) se incluirán en el portal de Microsoft Defender, ya que EOP es un elemento básico de Defender para Office 365.

Página principal del portal de Microsoft Defender

La página Inicio del portal muestra información de resumen importante sobre el estado de seguridad del entorno de Microsoft 365.

Si usa el Tour guiado, podrá hacer un tour rápido de las páginas de punto de conexión o de correo electrónico y colaboración. Tenga en cuenta que lo que vea aquí dependerá de si tiene la licencia de Microsoft Defender para Office 365 o de Defender para punto de conexión.

También se incluye un vínculo al Centro de cumplimiento de seguridad & para la comparación. El último vínculo lleva a la página Novedades, que muestra actualizaciones recientes.

Sugerencia

¿Desea obtener más información? Interactúe con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Comunidad tecnológica XDR de Microsoft Defender.