Confianza cero con Microsoft Defender XDR

Se aplica a:

  • Microsoft Defender XDR

Microsoft Defender XDR contribuye a una sólida estrategia y arquitectura de Confianza cero proporcionando una detección y respuesta extendidas (XDR). Microsoft Defender XDR funciona junto con otras herramientas y servicios de Microsoft XDR y se puede integrar con Microsoft Sentinel como origen de administración de eventos e información de seguridad (SIEM) para una solución XDR/SIEM completa.

Microsoft Defender XDR es una solución XDR que recopila, correlaciona y analiza automáticamente datos de señales, amenazas y alertas de todo el entorno de Microsoft 365, incluidos puntos de conexión, correo electrónico, aplicaciones e identidades.

Diagrama que muestra el Microsoft Defender XDR en la arquitectura de Confianza cero.

En la ilustración: Microsoft Defender proporciona funcionalidades XDR para proteger:

  • Puntos de conexión, incluidos portátiles y dispositivos móviles
  • Datos de Office 365, incluido el correo electrónico
  • Aplicaciones en la nube, incluidas otras aplicaciones SaaS que usa su organización
  • Servidores de Servicios de dominio de Active Directory locales (AD DS) y servicios federados de Active Directory (AD FS)

Microsoft Defender le ayuda a aplicar los principios de Confianza cero de las siguientes maneras:

principio de Confianza cero Forma de cumplimiento
Verificar explícitamente Microsoft Defender proporciona XDR entre usuarios, identidades, dispositivos, aplicaciones y correos electrónicos.
Utilizar acceso con privilegios mínimos Si se usa con Protección de Microsoft Entra ID, Microsoft Defender bloquea a los usuarios en función del nivel de riesgo que supone una identidad. Protección de Microsoft Entra ID tiene licencia independiente de Microsoft Defender y se incluye con Microsoft Entra ID P2.
Dar por hecho que se producirá un ataque Microsoft Defender examina continuamente el entorno en busca de amenazas y vulnerabilidades. Puede implementar tareas de corrección automatizadas, incluidas las investigaciones automatizadas y el aislamiento de puntos de conexión.

Para agregar Microsoft Defender a la estrategia y la arquitectura de Confianza cero, vaya a Piloto e implemente Microsoft Defender para obtener una guía metódica para la prueba piloto e implementación de componentes de Microsoft Defender. En la tabla siguiente se resume lo que incluyen estos temas.

Incluye Requisitos previos No incluye
Configure el entorno piloto y de evaluación para todos los componentes:
  • Defensor de Identidad
  • Defender para Office 365
  • Defender para punto de conexión
  • Microsoft Defender para aplicaciones en la nube

Protección contra amenazas

Investigar y responder a amenazas
Consulte las instrucciones para conocer los requisitos de arquitectura de cada componente de Microsoft Defender. Protección de Microsoft Entra ID no se incluye en esta guía de solución. Está incluido en el Paso 1. Configurar la protección de acceso de identidades y dispositivos de confianza cero.

Pasos siguientes

Obtenga más información sobre Confianza cero para servicios de Microsoft Defender:

Obtenga más información sobre otras funcionalidades de Microsoft 365 que contribuyen a una sólida estrategia y arquitectura de Confianza cero con el plan de implementación de Confianza cero con Microsoft 365.

Obtenga más información sobre Confianza cero y cómo crear una arquitectura y una estrategia de escala empresarial con el Centro de orientación de Confianza cero.

Sugerencia

¿Desea obtener más información? Participe con la comunidad de Seguridad de Microsoft en nuestra Tech Community: Tech Community de Microsoft Defender XDR.