Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Confianza cero es una estrategia de seguridad para diseñar e implementar los siguientes conjuntos de principios de seguridad:
| Verificar explícitamente | Utilizar el acceso con menos privilegios | Asumir la vulneración. |
|---|---|---|
| Autentique y autorice siempre basándose en todos los datos disponibles. | Limite el acceso de usuario con Just-In-Time y Just-Enough-Access (JIT/JEA), directivas adaptables basadas en riesgos y protección de datos. | Minimice el impacto y segmente el acceso. Compruebe el cifrado de un extremo a otro y use análisis para obtener visibilidad, impulsar la detección de amenazas y mejorar las defensas. |
Microsoft Defender para la nube Apps es un componente clave de una estrategia de Confianza cero y de su implementación de Microsoft Defender. Microsoft Defender for Cloud Apps recopila señales del uso que hace su organización de las aplicaciones en la nube y protege los datos que fluyen entre su entorno y estas aplicaciones, incluidas las aplicaciones en la nube autorizadas y no autorizadas. Por ejemplo, Microsoft Defender for Cloud Apps detecta comportamientos anómalos, como viajes imposibles, acceso a credenciales y actividades inusuales de descarga, uso compartido de archivos o reenvío de correo, e informa de ello al equipo de seguridad para que tome medidas de mitigación.
Supervisión de Confianza cero
Al supervisar Confianza cero, use Defender for Cloud Apps para detectar y proteger las aplicaciones SaaS que se usan en su organización e implementar directivas que definan cómo desea que los usuarios se comporten en la nube.
Responda a las amenazas con el análisis de comportamiento de usuarios y entidades (UEBA) de Defender for Cloud Apps y la detección de anomalías, la protección contra malware, la protección de aplicaciones de OAuth, la investigación de incidentes y la corrección. Controle las alertas de anomalías de seguridad, como las alertas por desplazamientos imposibles, reglas sospechosas de la bandeja de entrada y ransomware. Céntrese en la identificación de patrones de uso de aplicaciones, la evaluación de los niveles de riesgo y la preparación empresarial de las aplicaciones, la prevención de fugas de datos a las aplicaciones no conformes y la limitación del acceso a los datos regulados.
Use Defender for Cloud Apps para informar a Microsoft Entra ID sobre lo que le ocurrió al usuario después de autenticarse y recibir un token. Si el patrón de usuario empieza a parecer sospechoso, como si un usuario empieza a descargar gigabytes de datos de OneDrive o comienza a enviar correos electrónicos no deseados en Exchange Online, notifique a Microsoft Entra ID que el usuario parece estar en peligro o de alto riesgo. En la siguiente solicitud de acceso de este usuario, Microsoft Entra ID puede realizar correctamente una acción para comprobar al usuario o bloquearla.
Seguridad de IaaS y PaaS
Además de las aplicaciones SaaS, Defender for Cloud Apps le ayuda a reforzar su posición de seguridad para los servicios IaaS y PaaS al obtener visibilidad sobre la configuración de seguridad y el estado de cumplimiento en las plataformas de nube pública. Esto permite una investigación basada en riesgos de todo el estado de configuración de la plataforma. Integre Microsoft Purview con Defender for Cloud Apps para etiquetar las aplicaciones y proteger los datos en todas las aplicaciones, evitando la exposición involuntaria a información confidencial.
Pasos siguientes
Obtenga más información sobre Confianza cero y cómo crear una arquitectura y una estrategia de escala empresarial con el Centro de orientación de Confianza cero.
Para conocer los conceptos centrados en la aplicación y los objetivos de implementación, consulte Protección de aplicaciones con Confianza cero.
Consulte estos artículos para obtener directivas adicionales de Confianza cero y procedimientos recomendados para aplicaciones:
- Directivas recomendadas de Microsoft Defender for Cloud Apps para aplicaciones SaaS
- Integraciones de aplicaciones para Confianza cero
- Creación de directivas de Aplicaciones de Defender for Cloud para Confianza cero
- Implementación de la protección de la información para aplicaciones SaaS
Obtenga más información sobre otras capacidades de Microsoft 365 que contribuyen a una sólida estrategia y arquitectura de confianza cero con el Plan de implementación de confianza cero con Microsoft 365.
Para obtener información general sobre Confianza cero para los servicios de Microsoft Defender, consulte Confianza cero con Microsoft Defender.