Este explorador ya no se admite.
Actualice a Microsoft Edge para aprovechar las características y actualizaciones de seguridad más recientes, y disponer de soporte técnico.
Contoso quiere incorporar sus dispositivos Windows 11 para Microsoft Defender con el menor esfuerzo administrativo. Los dispositivos ya están inscritos en Microsoft Intune y la conexión del servicio Intune a Defender está habilitada. ¿Qué enfoque debe usar el administrador del punto de conexión?
Descargue el paquete de incorporación desde el portal de Microsoft Defender e impleméntela como un perfil de configuración personalizado en Intune.
Cree una directiva de detección y respuesta de puntos de conexión en Intune para la plataforma Windows y establezca el tipo de paquete de configuración de cliente en Auto desde el conector.
Cree una directiva Microsoft Defender Antivirus en Intune y asígnela a los dispositivos Windows.
Una línea base de seguridad asignada a un grupo de dispositivos Windows aplica una configuración que una directiva antivirus de seguridad de punto de conexión existente también configura con un valor diferente. ¿Dónde puede ver el administrador que dos directivas establecen el mismo valor de forma diferente para el mismo dispositivo?
En el portal de Microsoft Defender en Configuración > Puntos de conexión Características avanzadas>.
En la aplicación de Seguridad de Windows local del dispositivo en el propio punto de conexión.
En el Microsoft Intune centro de administración de las páginas de estado de la directiva, que notifican conflictos de directiva cuando las directivas diferentes aplican valores diferentes para la misma configuración.
Un analista abre un incidente en el portal de Microsoft Defender y necesita comprender qué ha ocurrido, qué recursos se ven afectados y si la amenaza sigue activa. ¿Qué artefacto de página de incidentes admite mejor este paso de evaluación de prioridades?
Las alertas correlacionadas del incidente, los recursos afectados, la evidencia y la vista de la historia de ataque.
Lista de exclusiones de antivirus de Microsoft Defender configurada en Intune.
La pestaña Estado de incorporación de EDR en el centro de administración de Intune.
Un administrador de puntos de conexión quiere implementar primero reglas de reducción de superficie expuesta a ataques en el modo de auditoría para medir el impacto antes de bloquearlo. ¿Qué Intune carga de trabajo deben usar y cuál es un requisito previo?
> Seguridad de los puntos de conexión Reducción de la superficie expuesta a ataques, con Microsoft Defender Antivirus como antivirus principal en dispositivos Windows.
Perfiles de configuración de dispositivos >> Plantillas administrativas, con el dispositivo unido a un dominio Active Directory local.
Firewall de seguridad > de puntos de conexión, con un antivirus de terceros configurado como antivirus principal en dispositivos Windows.
Un incidente de gravedad alta en el portal de Microsoft Defender implica una cuenta con privilegios y signos de movimiento lateral. Según el flujo de trabajo de evaluación de prioridades recomendado, ¿qué debe hacer el analista a continuación?
Cierre el incidente como informativo porque se espera que las cuentas con privilegios accedan a varios sistemas.
Elimine las cuentas afectadas y vuelva a crear una imagen de cada dispositivo afectado inmediatamente, sin más valor de evaluación.
Asigne un propietario, agregue etiquetas como Usuario con privilegios y Escalación de necesidades, resuma los resultados de evaluación de prioridades en los comentarios y notifíquelo al equipo de respuesta adecuado.
Debe responder todas las preguntas antes de comprobar su trabajo.
¿Le ha resultado útil esta página?
¿Necesita ayuda con este tema?
¿Desea intentar usar Ask Learn para aclarar o guiarle a través de este tema?