Compartir vía

Creación y administración de reglas de alertas en Microsoft 365 Lighthouse

  • Artículo

Las reglas de alertas le permiten configurar alertas de prioridad alta desde los siguientes servicios: Microsoft Defender para empresas (MDB), Antivirus de Microsoft Defender y Microsoft Entra ID.

Lighthouse proporciona un conjunto predeterminado de reglas de alerta basadas en procedimientos recomendados y recomendaciones. Puede usar estas reglas de alerta tal cual o modificarlas según sus preferencias y necesidades. También puede crear reglas de alerta personalizadas para obtener más control y flexibilidad.

Por ejemplo, puede crear una regla de alertas en Lighthouse para que le avise cuando se encuentre una amenaza activa en un dispositivo. Lighthouse comprueba si hay amenazas en el servicio Microsoft Defender for Business subyacente y, si se encuentra una amenaza activa, muestra una alerta en la página Alertas de Lighthouse. Lighthouse también envía una notificación de alerta por correo electrónico, si está configurado.

Para obtener más información sobre los diferentes tipos de alertas que puede crear, consulte Información general de la página Alertas en Microsoft 365 Lighthouse.

Antes de empezar

Debe ser administrador global para crear y administrar reglas de alertas.

Creación de una regla de alertas

Nota:

Las alertas creadas en Lighthouse no se correlacionan con las alertas creadas en los portales de servicio subyacentes. Por ejemplo, si crea una alerta de Microsoft Defender para empresas en Lighthouse, la misma alerta no se crea en el portal de Microsoft Defender.

  1. En el panel de navegación izquierdo de Lighthouse, seleccione Alertas.
  2. En la página Alertas , seleccione la pestaña Reglas de alerta .
  3. Seleccione Crear regla de alertas.
  4. En la página Configurar los conceptos básicos , proporcione la siguiente información:
    • Nombre de la regla de alerta
    • Tipo de alerta
    • (Opcional) Descripción de la regla de alertas
  5. Seleccione Siguiente.
  6. En la página Configuración , configure las opciones de alerta. La configuración varía en función del tipo de alerta que seleccionó en la primera página.
  7. Seleccione Siguiente.
  8. En la página Inquilinos , seleccione qué inquilinos y etiquetas se van a supervisar.
  9. En la página Destinatarios , seleccione quién debe recibir una notificación por correo electrónico cuando se desencadene la alerta. Puede enviar notificaciones a usuarios, grupos de seguridad o sistemas de vales.
  10. Seleccione Siguiente.
  11. Revise la información y, a continuación, seleccione Guardar para crear la regla de alertas.

Edición de una regla de alertas existente

  1. En el panel de navegación izquierdo de Lighthouse, seleccione Alertas.
  2. En la página Alertas , seleccione la pestaña Reglas de alerta .
  3. En la lista, seleccione una regla de alerta para editarla.
  4. Seleccione Editar regla de alertas.
  5. Recorra cada página y edite cualquier configuración según sea necesario.
  6. Revise los cambios y, a continuación, seleccione Guardar.

Eliminación de una regla de alertas

  1. En el panel de navegación izquierdo de Lighthouse, seleccione Alertas.
  2. En la página Alertas , seleccione la pestaña Reglas de alerta .
  3. En la lista, seleccione una regla de alertas que desea eliminar.
  4. Seleccione Eliminar.
  5. En la ventana de confirmación, seleccione Eliminar.

Contenido relacionado

Información general de la página Alertas de Microsoft 365 Lighthouse (artículo)