Administración de dispositivos en Microsoft Defender para Empresas
En Defender para empresas, puede administrar los dispositivos de la siguiente manera:
- Ver una lista de dispositivos incorporados para ver su nivel de riesgo, nivel de exposición y estado de mantenimiento
- Realizar acciones en un dispositivo que tenga detecciones de amenazas
- Ver el estado de Microsoft Defender Antivirus
- Incorporación de un dispositivo a Defender for Business
- Desconectar un dispositivo de Defender para empresas
Ver la lista de dispositivos incorporados
Importante
Para ver la lista de dispositivos incorporados, debe tener asignado uno de los siguientes roles :
- Administrador global
- Administrador de seguridad
- Lector de seguridad
Vaya al portal de Microsoft Defender (https://security.microsoft.com) e inicie sesión.
En el panel de navegación, vaya a Dispositivos activos>.
Seleccione un dispositivo para abrir su panel flotante, donde puede obtener más información sobre su estado y tomar medidas.
Si aún no aparece ningún dispositivo, incorpore dispositivos a Defender for Business.
Realizar acciones en un dispositivo que tenga detecciones de amenazas
Importante
Para realizar acciones en un dispositivo con amenazas detectadas, debe tener asignado uno de los siguientes roles :
- Administrador global
- Administrador de seguridad
En el portal de Microsoft Defender (https://security.microsoft.com), en el panel de navegación, vaya a Dispositivos activos>.
Seleccione un dispositivo para abrir su panel flotante y revise la información que se muestra.
Seleccione los puntos suspensivos (...) para abrir el menú acciones.
Seleccione una acción, como Ejecutar escaneo antivirus o Iniciar Investigación automatizada.
Ver el estado de Microsoft Defender Antivirus
Microsoft Defender Antivirus es un componente clave de la protección de próxima generación en Defender para empresas. Cuando los dispositivos se incorporan a Defender for Business, Microsoft Defender Antivirus puede tener uno de los siguientes estados:
- Modo activo
- Modo pasivo
- Modo deshabilitado (o desinstalado)
Para ver el estado de Microsoft Defender Antivirus, puede elegir entre varias opciones, como:
- Informes, como el informe estado del dispositivo; O
- Uno de los métodos descritos en Cómo confirmar el estado de Microsoft Defender Antivirus.
En la tabla siguiente se describe cada estado y lo que significa.
| Microsoft Defender estado antivirus | Significado |
|---|---|
|
Modo activo (recomendado) |
Microsoft Defender Antivirus se usa como aplicación antivirus en el equipo. Los archivos se examinan, se corrigen las amenazas y se notifica información de detección en el portal de Microsoft Defender y en la aplicación Seguridad de Windows en un dispositivo que ejecuta Windows. Se recomienda ejecutar Microsoft Defender Antivirus en modo activo para que los dispositivos incorporados a Defender for Business obtengan todos los siguientes tipos de protección: - Protección en tiempo real, que localiza y evita que el malware se ejecute en los dispositivos. - Protección en la nube, que funciona con Microsoft Defender Antivirus y la nube de Microsoft para identificar nuevas amenazas, a veces incluso antes de que un solo dispositivo se vea afectado. - Protección de red, que ayuda a proteger contra estafas de phishing, sitios de hospedaje de vulnerabilidades de seguridad y contenido malintencionado en Internet. - Filtrado de contenido web, que regula el acceso a sitios web en función de categorías de contenido (como contenido para adultos, ancho de banda alto y responsabilidad legal) en todos los exploradores. - Protección frente a aplicaciones potencialmente no deseadas, como el software de publicidad, el software de agrupación que ofrece para instalar otro software sin firmar y el software de evasión que intenta eludir las características de seguridad. |
| Modo pasivo | Se instala un producto antivirus o antimalware que no es de Microsoft en el dispositivo y, aunque el dispositivo se ha incorporado a Defender for Business, Microsoft Defender Antivirus puede detectar amenazas, pero no las corrige. Los dispositivos con Microsoft Defender Antivirus todavía pueden recibir actualizaciones de plataforma e inteligencia de seguridad. Para cambiar Microsoft Defender Antivirus al modo activo automáticamente, desinstale el producto antivirus o antimalware que no es de Microsoft. |
| Modo deshabilitado | En el dispositivo se instala un producto antivirus o antimalware que no es de Microsoft y el dispositivo no se ha incorporado a Defender for Business. Tanto si Microsoft Defender Antivirus entró en modo deshabilitado automáticamente como si se estableció manualmente, no se está ejecutando actualmente en el dispositivo. En este caso, Microsoft Defender Antivirus no detecta ni corrige las amenazas en el dispositivo. Puede cambiar Microsoft Defender Antivirus al modo activo desinstalando la solución antivirus o antimalware que no es de Microsoft e incorporando el dispositivo a Defender for Business. |
Incorporación de un dispositivo
Consulte Incorporación de dispositivos a Defender for Business.
Retirar un dispositivo
Consulte Offboarding a device (Offboarding a device).