Describir los servicios de Microsoft 365 Defender

  • 6 minutos

Microsoft 365 Defender es un conjunto de Enterprise Defense que protege frente a sofisticados ciberataques. Con Microsoft 365 Defender, puede coordinar de forma nativa la detección, prevención, investigación y respuesta a las amenazas en puntos de conexión, identidades, correo electrónico y aplicaciones.

Este vídeo breve de tres minutos proporciona una introducción esencial de Microsoft 365 Defender.

Microsoft 365 Defender permite a los administradores evaluar las señales de amenazas de puntos de conexión, identidades, correo electrónico y aplicaciones para determinar el ámbito y el impacto de un ataque. Proporciona información más detallada sobre cómo se produjo la amenaza y qué sistemas se han visto afectados. Microsoft 365 Defender puede realizar una acción automatizada para evitar o detener el ataque.

El conjunto de Microsoft 365 Defender protege:

  • Puntos de conexión con Microsoft Defender para punto de conexión: Microsoft Defender para punto de conexión es una plataforma de punto de conexión unificada para protección preventiva, detección posterior a la infracción, investigación automatizada y respuesta.
  • Recursos con administración de vulnerabilidades de Defender: la administración de vulnerabilidades de Microsoft Defender ofrece visibilidad continua de recursos, evaluaciones inteligentes basadas en riesgos y herramientas de corrección integradas para ayudar a los equipos de seguridad y TI a priorizar y solucionar vulnerabilidades críticas y configuraciones incorrectas en toda la organización.
  • Correo electrónico y colaboración con Microsoft Defender para Office 365: Defender for Office 365 protege su organización contra las amenazas malintencionadas que representan los mensajes de correo electrónico, los vínculos (URL) y las herramientas de colaboración.
  • Identidades con Microsoft Defender for Identity: Microsoft Defender for Identity usa señales de Active Directory para identificar, detectar e investigar amenazas avanzadas, identidades en peligro y acciones internas malintencionadas dirigidas a su organización.
  • Aplicaciones con Microsoft Defender for Cloud Apps: Microsoft Defender for Cloud Apps es una solución integral entre SaaS que aporta visibilidad profunda, controles de datos sólidos y protección mejorada contra amenazas a sus aplicaciones en la nube.

Además, los suscriptores de Inteligencia contra amenazas de Microsoft Defender (Defender TI) ahora pueden acceder a la inteligencia sobre amenazas desde el portal de Microsoft 365 Defender.

Microsoft Defender TI ayuda a simplificar la evaluación de prioridades del analista de seguridad, la respuesta a incidentes, la búsqueda de amenazas y los flujos de trabajo de administración de vulnerabilidades. Defender TI agrega y enriquece la información crítica sobre amenazas en una interfaz fácil de usar.

Microsoft Defender TI y los demás servicios enumerados se describen con más detalle en cada una de las unidades posteriores.