Instrucciones de seguridad

Para ayudar a mejorar la seguridad de los PC en la nube, tenga en cuenta las siguientes instrucciones generales:

1. Aplique directivas de acceso condicional para controlar los dispositivos y las aplicaciones que pueden conectarse al correo electrónico y los recursos de la empresa. Utilice el acceso condicional para proteger el acceso del usuario final a Windows 365. En concreto, considere la posibilidad de usar la autenticación multifactor de Microsoft Entra para autenticar a los usuarios. Para obtener más información, consulte ¿Qué es el acceso condicional en Microsoft Entra ID?

2. Use Microsoft Defender para punto de conexión para identificar amenazas y establecer dispositivos como no compatibles. Puede conectar fácilmente Microsoft Defender para punto de conexión a dispositivos de PC en la nube, aplicar directivas de cumplimiento de dispositivos a PC en la nube y usar el acceso condicional para identificar amenazas. Para obtener más información, consulte Exigencia del cumplimiento de Microsoft Defender para punto de conexión con acceso condicional en Intune.

3. Use directivas de cumplimiento de Intune con directivas de acceso condicional para los PC en la nube. Estas directivas ayudan a identificar dispositivos y usuarios no compatibles para que no puedan acceder a los recursos corporativos hasta que se reduzca el nivel de riesgo del dispositivo. Para obtener más información, consulte Configuración de cumplimiento de Windows 10/11 en Microsoft Intune.

   Nota:

   Los equipos en la nube no admiten BitLocker. Se recomienda excluir esta configuración de las directivas de cumplimiento destinadas a equipos en la nube.

4. Uno de los elementos más importantes de la seguridad de los dispositivos son las actualizaciones del sistema operativo. Estas actualizaciones se aseguran de que los dispositivos se mantienen al día y seguros, a la vez que ofrecen nuevas características y defensas frente a vulnerabilidades. En el caso de los PC en la nube, los administradores de TI pueden usar el Administrador de puntos de conexión para configurar los anillos y las directivas de actualización Intune Windows 10/11 para las directivas de cliente Windows Update. Para obtener más información, consulte Administración de actualizaciones de software de Windows 10/11 en Intune.

5. De forma predeterminada en Windows 365 Enterprise, los usuarios finales no son administradores de sus PC en la nube. Esta directiva se ajusta a las directrices de seguridad de Windows 10/11. Para obtener más información sobre estas directrices, consulte Cuentas locales en la documentación de Windows.

   Nota:

   Los PC en la nube no admiten la protección del administrador. Recomendamos usar un filtro de asignación para excluir los PC en la nube de cualquier directiva que lo habilite. Para obtener más información, consulte La protección de administrador no se admite en los PC en la nube.

6. Windows 365 se integra con Microsoft Defender para punto de conexión. Obtenga información sobre por qué Antivirus de Microsoft Defender y Microsoft Defender para punto de conexión son mejores juntos. Los administradores de seguridad y punto de conexión pueden trabajar juntos para administrar su entorno de PC en la nube igual que administran un punto de conexión físico. Si están suscritos, los PC en la nube:

   • Enviarán datos mediante Puntuación de seguridad de Microsoft 365.
   • Los equipos con un estado incorrecto se mostrarán en el Centro de seguridad de Microsoft Defender para punto de conexión y en los paneles de análisis de amenazas.
   • Responda a las medidas de corrección al igual que otros dispositivos administrados.
   • Admitir la administración de la protección contra alteraciones con Defender o Intune

7. Windows 365 se integra con Microsoft Purview. La incorporación a Defender para punto de conexión incluye Purview Endpoint Data Loss Protection (DLP). DLP detecta cuándo se usan y comparten elementos confidenciales. Esto le proporciona la visibilidad y el control que necesita para asegurarse de que los datos se usan y protegen correctamente, y para ayudar a evitar comportamientos de riesgo que puedan comprometerlos. Configure la prevención de pérdida de datos del punto de conexión para evitar que los datos obtengan:

   • Se ha copiado desde un portapapeles o una unidad de PC en la nube a dispositivos no autorizados.
   • Impreso en impresoras no autorizadas.

Siguientes pasos

Implementar líneas base de seguridad