Implementación de la protección contra amenazas avanzada mediante Microsoft Intune y Microsoft Defender

Intermedio
Administrador
Microsoft 365
Windows
Microsoft Intune

En este módulo se muestra cómo implementar la protección contra amenazas avanzada en puntos de conexión administrados. Combinará Microsoft Intune aplicación de directivas con Microsoft Defender para detectar shadow IT, reducir la superficie expuesta a ataques, aplicar Confianza cero acceso y automatizar la corrección.

Objetivos de aprendizaje

Al final de este módulo, podrá:

  • Describir estrategias de protección contra amenazas en capas que alineen las funcionalidades de Microsoft Intune y Microsoft Defender
  • Detección y supervisión del uso de aplicaciones en la nube con la seguridad de aplicaciones SaaS de Microsoft Defender
  • Configurar reglas de reducción de superficie expuesta a ataques (ASR) en Microsoft Intune para bloquear comportamientos de riesgo
  • Aplicar principios de Confianza cero mediante la integración del riesgo y el cumplimiento del dispositivo con el acceso condicional

Requisitos previos

  • Familiaridad con la administración de dispositivos Microsoft Intune
  • Conocimientos básicos de Microsoft Defender conceptos de seguridad de puntos de conexión
  • Reconocimiento del acceso condicional Microsoft Entra y el cumplimiento de dispositivos