Preguntas más frecuentes al activar Microsoft Defender XDR

  • Artículo

Se aplica a:

  • Microsoft Defender XDR

Lea las respuestas a las preguntas más frecuentes sobre cómo activar Microsoft Defender XDR, incluidas las licencias y permisos necesarios, la implementación de servicios de soporte técnico y la configuración inicial.

Para obtener instrucciones sobre cómo activar el servicio, lea Activar Microsoft Defender XDR.

No tengo una licencia de Microsoft 365 E5. ¿Puedo seguir usando Microsoft Defender XDR?

Los clientes con las siguientes licencias que no sean E5 pueden usar Microsoft Defender XDR:

  • Microsoft Defender para punto de conexión
  • Microsoft Defender for Identity
  • Microsoft Defender for Cloud Apps
  • Defender para Office 365 (Plan 2)

Para obtener una lista completa de las licencias admitidas, lea los requisitos de licencia.

¿Es necesario instalar o implementar algo para empezar a usar Microsoft Defender XDR?

No, Microsoft Defender XDR consolida los datos de los servicios de seguridad de Microsoft 365 que ya ha implementado. Una vez que lo active, las experiencias de incidentes, automatización y búsqueda comenzarán a funcionar dentro del ámbito de los productos implementados. Si ninguno de estos productos se implementa correctamente, Microsoft Defender XDR no mostrará ningún dato y no podrá realizar ninguna acción.

Para optimizar las experiencias de Microsoft Defender XDR, se recomienda implementar todos losproductos y servicios de seguridad de Microsoft 365 compatibles.

¿Dónde Microsoft Defender XDR procesar y almacenar mis datos?

Microsoft Defender XDR selecciona automáticamente una ubicación óptima para el centro de datos donde se procesan y almacenan los datos consolidados. Si tiene Microsoft Defender para punto de conexión, selecciona la misma ubicación usada por Defender para punto de conexión.

Nota:

Microsoft Defender para punto de conexión automáticamente las disposiciones en los centros de datos de la Unión Europea (UE) cuando se activa a través de Microsoft Defender for Cloud. Microsoft Defender XDR aprovisionará automáticamente en el mismo centro de datos de la UE a los clientes que hayan aprovisionado Microsoft Defender para punto de conexión de esta manera.

La ubicación del centro de datos se muestra antes y después de aprovisionar el servicio en la página de configuración de Microsoft Defender XDR (configuración > Microsoft Defender XDR). Si prefiere usar otra ubicación del centro de datos, seleccione ¿Necesita ayuda? en el portal de Microsoft Defender para ponerse en contacto con el soporte técnico de Microsoft.

¿Dónde puedo acceder a Microsoft Defender XDR?

Microsoft Defender XDR está disponible en: https://security.microsoft.com.

¿Qué permisos necesito para acceder a Microsoft Defender XDR?

Las cuentas asignadas a los siguientes roles de Microsoft Entra pueden acceder a Microsoft Defender XDR funcionalidad y datos:

  • Administrador global
  • Administrador de seguridad
  • Operador de seguridad
  • Lector global
  • Lector de seguridad
  • Administrador de cumplimiento
  • Administrador de datos de cumplimiento
  • Administrador de la aplicación
  • Administrador de aplicaciones en la nube

Nota:

La configuración del control de acceso basado en el rol en Microsoft Defender para punto de conexión influye en el acceso a los datos. Para obtener más información, consulte administración del acceso a Microsoft Defender XDR.

Si ejecuta el programa de Microsoft Defender XDR versión preliminar, ahora también puede experimentar el nuevo modelo de control de acceso basado en rol (RBAC) de Microsoft Defender 365. Para obtener más información, vea Microsoft Defender XDR modelo de control de acceso basado en rol (RBAC).

¿En qué zona horaria Microsoft Defender XDR usa de forma predeterminada?

De forma predeterminada, Microsoft Defender XDR muestra información de hora en la zona horaria UTC. Puede cambiar esta configuración para usar la zona horaria local. Más información sobre cómo establecer la zona horaria

¿Cómo puedo obtener información sobre las nuevas actualizaciones de interfaz de usuario y características de Microsoft Defender XDR?

Microsoft proporciona periódicamente información a través de los diversos canales, entre los que se incluyen:

Obtenga las experiencias más recientes disponibles públicamente activando las características en versión preliminar.

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender XDR Tech Community.