Resumen
Enhorabuena. Ha completado este módulo para implementar la seguridad de los puntos de conexión con Microsoft Defender y Microsoft Intune.
En este módulo, ha aprendido a crear una estrategia completa de endpoint protection mediante la integración de Microsoft Defender con Microsoft Intune. Ahora comprende cómo funcionan conjuntamente estos dos servicios en toda la organización para evitar amenazas, detectar ataques, investigar incidentes y responder a eventos de seguridad.
Lo que aprendiste
Ha explorado un flujo de trabajo completo de Endpoint Protection en cuatro áreas críticas:
Estrategia y funcionalidades
- Cómo Defender encaja en una estrategia moderna de seguridad de puntos de conexión con prevención, detección, investigación y respuesta
- Funcionalidades clave, como la protección de última generación, la reducción de la superficie expuesta a ataques, EDR, investigación y respuesta automatizadas, búsqueda avanzada y administración de vulnerabilidades
- Cómo Se integra Defender con Intune para la incorporación de dispositivos, la implementación de directivas, la evaluación de cumplimiento y las decisiones de acceso basadas en riesgos
Implementación y configuración
- Incorporación de dispositivos Windows mediante directivas de EDR de Intune y opciones De auto a partir del conector
- Consideraciones para plataformas que no son de Windows (macOS, Android, iOS/iPadOS) y escenarios de defensa contra amenazas móviles
- Configuración de líneas base de seguridad, Antivirus de Defender, reducción de superficie expuesta a ataques, firewall y directivas EDR en Intune
Investigación y respuesta
- Investigación de amenazas de punto de conexión mediante la revisión de incidentes, alertas, dispositivos afectados y detalles de investigación en el portal de Microsoft Defender
- Tomar medidas inmediatas mediante el aislamiento de dispositivos, la ejecución de exámenes, la recopilación de paquetes de investigación y la cuarentena de archivos
- Administración y evaluación de incidentes en el portal de Microsoft Defender con la asignación de propiedad, el seguimiento del progreso y la información con tecnología de inteligencia artificial de Microsoft Security Copilot
Pasos siguientes
Con Defender integrado en la estrategia de administración de Intune, tiene un enfoque unificado para endpoint protection que abarca la prevención, la visibilidad, la investigación y la respuesta. Aplique estas aptitudes para reforzar la posición de seguridad de su organización y responder de forma más eficaz a las amenazas.