Scenario

  • 4 minutos

Contoso es una empresa global de servicios financieros con más de 50 000 empleados que operan en varias regiones. La organización se enfrenta a varios desafíos:

  • Alta complejidad de TI: la administración de actualizaciones y recuperación para miles de puntos de conexión requiere un esfuerzo manual significativo.
  • Crecientes riesgos de seguridad: el aumento de los intentos de suplantación de identidad y el robo de credenciales han provocado preocupaciones sobre la protección y el cumplimiento de identidades.

Para abordar estos desafíos, piense en algunas de las características que ha aprendido en este módulo:

  • Recompilación en la nube: recompile los dispositivos de forma remota mediante la descarga de archivos de instalación desde la nube.
  • Restauración a un momento dado: revierte rápidamente los dispositivos a un estado anterior.
  • Recuperación rápida de la máquina: acelera la corrección cuando los dispositivos no arrancan.
  • Windows Hello para empresas: autenticación sin contraseña mediante biometría y claves de acceso.
  • Cifrado de BitLocker: protege los datos en reposo en los dispositivos.
  • Criptografía posterior a quantum (PQC): cifrado a prueba de futuro contra ataques cuánticos.
  • Autopatch de Windows: automatiza las actualizaciones de seguridad mensuales y las revisiones de calidad.
  • "Windows Hotpatch: aplica actualizaciones sin reiniciar para reducir el tiempo de inactividad."

Sugerencia

Tenga en cuenta las características que ha aprendido en este módulo. ¿Cuáles pueden ayudar a resolver los desafíos que se enfrentan en este escenario?

Por ejemplo:

  • Desafío: El aumento de los intentos de suplantación de identidad y el robo de credenciales generan preocupaciones sobre la protección y el cumplimiento de identidades.
  • Consideración: La autenticación sin contraseña ayuda a reducir la suplantación de identidad y el robo de credenciales. ¿Qué característica proporciona esa funcionalidad?
  • Solución: Windows Hello para empresas usa biometría y claves de acceso para el inicio de sesión seguro y sin contraseña.

Diagrama de flujo que asigna desafíos como la alta complejidad de TI y el riesgo de seguridad a posibles soluciones de Windows 11.

Desafío opcional

Solo hemos resaltado algunas de las características que se tratan en este módulo. ¿Puede pensar en otras características o enfoques del módulo que podrían ayudar a Contoso a abordar sus desafíos?

  • ¿Qué otras soluciones podrían mejorar la seguridad, simplificar la administración o reducir el tiempo de inactividad?
  • ¿Qué otros desafíos podrían enfrentar una organización global que las características que aprendió en este módulo podrían ayudar a abordar?

Historia de éxito del mundo real

Banco do Brasil es una de las instituciones financieras más grandes y establecidas del mundo, con más de 86.000 empleados que operan en miles de ubicaciones de servicio. La organización se enfrenta a importantes desafíos en la entrega de una experiencia digital coherente y segura debido a sistemas operativos fragmentados y entornos complejos de TI.

  • Los dispositivos que ejecutan diferentes sistemas operativos crearon incoherencias en la seguridad y la administración.
  • El trabajo remoto durante la pandemia resaltó la necesidad de un entorno híbrido estandarizado y seguro.
  • El aumento de los riesgos de seguridad requirió controles de cumplimiento más estrictos y una protección más sólida de las identidades.

Solutions

Para abordar estos desafíos, Banco do Brasil:

  • Migró más de 30 000 dispositivos a Windows 11 Enterprise para estandarizar el entorno operativo.
  • Se implementó Windows Hello para empresas para la autenticación sin contraseña mediante biometría facial y con huellas digitales.
  • Se ha habilitado el cifrado de BitLocker y Microsoft Defender para punto de conexión para la seguridad avanzada de los dispositivos.
  • Adoptó Microsoft Intune y Windows Autopilot para la administración centralizada de dispositivos y el aprovisionamiento automatizado.
  • Identificador integrado de Microsoft Entra para la seguridad basada en identidades, incluida la autenticación multifactor (MFA) y el acceso condicional.

Resultados

Como resultado, experimentaron:

  • Se ha mejorado la posición de seguridad con cifrado avanzado y protección de identidades.
  • Se ha reducido la complejidad de TI a través de la administración basada en la nube y el aprovisionamiento automatizado.
  • Colaboración mejorada con una experiencia de usuario coherente, lo que da lugar a un aumento de 117% en los intercambios diarios de mensajes de Microsoft Teams.

El enfoque de Banco do Brasil muestra cómo combinar la seguridad de identidad (Windows Hello para empresas), la protección de dispositivos (BitLocker) y las herramientas de administración modernas (Intune, Autopatch) pueden crear un entorno seguro y estandarizado para un personal global.