Cómo configurar Microsoft Defender for Servers de forma eficaz en 2026

By Mirko Peters · 2026-03-09 · Updated 2026-09-13

Aprende a configurar Microsoft Defender for Servers, Defender for Cloud, la incorporación, los agentes, la evaluación de vulnerabilidades y la protección de servidores.

Automatically translated with AI from the original post. Read the English original

En 2026, proteger tus servidores es más importante que nunca. Las ciberamenazas evolucionan con rapidez, por lo que las medidas de seguridad sólidas son esenciales. Microsoft Defender for Servers desempeña un papel fundamental en la protección de tu infraestructura. Necesitas una guía clara, paso a paso, para configurar Defender de forma eficaz. Esto te ayudará a maximizar tu postura de seguridad y a proteger tus datos más valiosos.

Puntos clave

• Asegúrate de que tus sistemas cumplan los requisitos de hardware y software necesarios antes de configurar Microsoft Defender for Servers.

• Elige el plan de licencia adecuado según las necesidades de seguridad y el presupuesto de tu organización para maximizar la protección.

• Sigue un proceso paso a paso para acceder al portal de Azure y habilitar la protección de servidores de forma eficaz.

• Actualiza Microsoft Defender for Servers periódicamente, cada cuatro horas, para adelantarte a las amenazas emergentes.

• Utiliza herramientas de supervisión como Log Analytics para registrar los eventos de seguridad y mantener una postura de seguridad sólida.

• Protege más que Azure: Defender for Servers puede proteger las máquinas virtuales de Azure, los servidores locales y las máquinas virtuales de otras nubes (AWS, GCP) desde un único panel de control.
• No solo para Windows: ofrece protección completa para Linux (y macOS, cuando corresponda), incluida la detección de comportamientos y las recomendaciones de endurecimiento.
• Capacidades integradas de EDR/XDR: Defender for Servers incluye funciones de detección y respuesta en endpoints, e se integra con Microsoft Defender for Endpoint para ofrecer detección y respuesta extendidas (XDR) en la infraestructura y las cargas de trabajo.
• Investigación y remediación automáticas: puede investigar las alertas automáticamente y aplicar acciones de remediación para reducir la clasificación manual y el tiempo medio de resolución.
• Protección de contenedores y Kubernetes: ofrece análisis de imágenes, protección en tiempo de ejecución y recomendaciones a nivel de clúster, de modo que las cargas de trabajo en contenedores cuentan tanto con prevención como con detección de amenazas en tiempo de ejecución.
• Evaluación de vulnerabilidades y controles adaptativos: Defender for Servers muestra los hallazgos de vulnerabilidades priorizados, ofrece recomendaciones de control de aplicaciones adaptativo y ayuda a aplicar configuraciones de mínimo privilegio.

Requisitos previos para la configuración

Antes de configurar Microsoft Defender for Servers, asegúrate de que tu entorno cumple los requisitos previos necesarios. Esto incluye tanto los requisitos del sistema como las consideraciones de licencia.

Requisitos del sistema

Para ejecutar Microsoft Defender for Servers de forma eficaz, tus sistemas deben cumplir requisitos específicos de hardware y software. A continuación se muestra una tabla con las versiones de Windows Server compatibles:

Para sistemas Linux, consulta la documentación oficial de Microsoft para conocer los requisitos detallados. Si ejecutas máquinas virtuales (VM) en Azure, comprueba la extensión del agente accediendo a las propiedades de la VM y seleccionando Extensions + applications (Extensiones y aplicaciones). Asegúrate de que tus máquinas cumplen los requisitos mínimos de las siguientes extensiones:

• Extensión para máquinas Windows: MDE.Windows

• Extensión para máquinas Linux: MDE.Linux

Resumen de licencias

Entender las opciones de licencia de Microsoft Defender for Servers es fundamental para una configuración eficaz. Hay dos planes principales disponibles:

El coste y las funciones difieren significativamente entre los dos planes. Por ejemplo, el Plan 1 cuesta 5 $ por servidor, mientras que el Plan 2 cuesta 15 $. El Plan 2 incluye capacidades avanzadas como el cumplimiento de directivas de seguridad y las evaluaciones de vulnerabilidades integradas.

Al elegir un plan, ten en cuenta las necesidades de seguridad y el presupuesto de tu organización. Esta decisión afectará a la postura de seguridad general y a la eficacia de tu configuración.

Al asegurarte de cumplir estos requisitos previos, sientas unas bases sólidas para configurar Microsoft Defender for Servers de forma eficaz.

Configurar Defender for Servers

Acceder al Azure Portal

Para configurar Defender for Servers, primero necesitas acceder al Azure Portal. Sigue estos pasos para empezar:

1. Inicia sesión en el Azure Portal.

2. Busca y selecciona Microsoft Defender for Cloud.

3. En el menú de Defender for Cloud, selecciona Configuración del entorno.

4. Elige la suscripción de Azure, la cuenta de AWS o el proyecto de GCP que corresponda.

5. En la página de planes de Defender, activa el conmutador de Servers y ponlo en Sí.

6. De forma predeterminada, esta acción activa Defender for Servers Plan 2. Si prefieres otro plan, selecciona Cambiar planes.

7. En la ventana emergente, elige Plan 2 o Plan 1.

8. Selecciona Confirmar.

9. Por último, haz clic en Guardar.

Siguiendo estos pasos, habrás accedido al Azure Portal y estarás preparado para configurar Defender for Servers.

Habilitar la protección de servidores

Una vez que hayas accedido al Azure Portal, el siguiente paso es habilitar la protección de servidores. Este proceso implica varias acciones clave:

1. Habilita Microsoft Defender for Cloud: conéctate a Azure y habilita Defender for Cloud en tu suscripción.

2. Instala el agente de Azure Arc: en los servidores locales, instala el agente de Azure Arc para facilitar la administración desde la nube.

3. Configura Microsoft Defender Antivirus: asegúrate de que Microsoft Defender Antivirus esté habilitado. Configura la protección en tiempo real y otros ajustes relevantes.

4. Implementa Microsoft Defender for Endpoint: configura las capacidades de protección avanzada contra amenazas para reforzar tu postura de seguridad.

5. Configura las directivas de protección avanzada contra amenazas: implementa directivas de seguridad adaptadas a las necesidades específicas de tu organización.

6. Configura la integración con Log Analytics Workspace: configura el registro y la supervisión a través de Azure Log Analytics para obtener una mejor visibilidad.

7. Configura las líneas base de seguridad: aplica las líneas base de seguridad recomendadas por Microsoft para garantizar una configuración óptima.

La siguiente tabla resume las opciones de configuración clave disponibles al habilitar la protección de servidores:

Al completar estos pasos, habrás habilitado eficazmente la protección de servidores con Microsoft Defender for Servers, reforzando tus medidas de seguridad frente a posibles amenazas.

Pasos de configuración

Configuración de directivas de seguridad

Configurar las directivas de seguridad es fundamental para una incorporación eficaz de Microsoft Defender for Servers. Puedes personalizar estas directivas para adaptarlas a las necesidades específicas de tu organización. Estas son algunas de las mejores prácticas que debes seguir:

• Utiliza grupos de Entra ID para aplicar directivas de forma selectiva. Esto te permite crear grupos dinámicos que se llenan automáticamente según las versiones del sistema operativo de los dispositivos.

• Verifica las configuraciones desde el Centro de administración de Azure. Así confirmas que tus valores se aplican correctamente en todos los endpoints.

• En dispositivos sin acceso a Internet, gestiona las directivas con SCCM o con objetos de directiva de grupo (GPO). Este enfoque ayuda a mantener la coherencia en todo tu entorno.

• Evita usar varias soluciones de administración en un mismo endpoint. Así evitas confusiones sobre qué directiva tiene prioridad.

Para personalizar las directivas de seguridad en distintos entornos de servidores, sigue estos pasos:

1. Descarga y guarda el script de PowerShell de Defender for Servers.

2. Ejecuta el script y personalízalo seleccionando los recursos según sus etiquetas.

3. Usa Azure Policy para habilitar Defender for Servers Plan 1. Ve al panel de Directivas y selecciona las definiciones adecuadas.

4. Asigna la directiva y configúrala según la estrategia de etiquetado de tu organización.

Siguiendo estos pasos, podrás asegurarte de que tus directivas de seguridad se alineen con los requisitos de tu organización y reforzar tu postura de seguridad general.

Configuración de alertas

Configurar las alertas es esencial para supervisar posibles amenazas y vulnerabilidades en tu entorno. Microsoft Defender for Servers te permite ajustar los umbrales de alerta para minimizar los falsos positivos. Así es como puedes configurar las alertas de forma eficaz:

• El umbral de alerta predeterminado está establecido en Alto. Este valor ayuda a reducir los falsos positivos y te permite centrarte en los problemas críticos.

• Bajar el umbral a Medio o Bajo aumenta el número de alertas generadas. Aunque esto puede proporcionar más datos, también puede provocar una avalancha de falsos positivos.

• Usa el modo de prueba recomendado. Este modo te permite probar las alertas de forma exhaustiva al cambiar todos los umbrales a Bajo, lo que aumenta la generación de alertas con fines de evaluación.

Si configuras las alertas con cuidado, podrás mantener un equilibrio entre estar informado de las posibles amenazas y evitar la fatiga de alertas.

Aplicar estos pasos de configuración mejorará notablemente tus capacidades de gestión de seguridad con Microsoft Defender for Servers.

Solución de problemas de Defender for Servers

Problemas de conectividad

Es posible que encuentres distintos problemas de conectividad al configurar Microsoft Defender for Servers. Estos problemas pueden dificultar la gestión y la protección eficaces de tus servidores. A continuación se indican los problemas de conectividad más comunes y los pasos para solucionarlos:

Siguiendo estos pasos, podrás resolver la mayoría de los problemas de conectividad y asegurarte de que la configuración de Defender for Servers funcione sin contratiempos.

Errores de aplicación de directivas

Los errores de aplicación de directivas también pueden producirse durante la incorporación de Microsoft Defender for Servers. Estos errores pueden impedir que tus directivas de seguridad se apliquen correctamente. Estos son algunos pasos recomendados para resolverlos:

Aplicar estos pasos de solución de problemas te ayudará a resolver los errores de aplicación de directivas y a asegurar que tus directivas de seguridad se apliquen de forma efectiva en todos tus servidores.

Procedimientos recomendados para Microsoft Defender

Actualizaciones periódicas

Para mantener una seguridad óptima con Microsoft Defender for Servers, debes priorizar las actualizaciones periódicas. Las actualizaciones frecuentes garantizan que tus sistemas puedan detectar las amenazas más recientes de forma eficaz. Estos son algunos puntos clave que conviene tener en cuenta:

• Frecuencia de actualización: realiza las actualizaciones cada cuatro horas. Esta programación te ayuda a adelantarte a las amenazas emergentes, ya que las nuevas actualizaciones de firmas se publican con frecuencia.

• Actualizaciones automáticas: habilita las actualizaciones automáticas de las firmas de Defender y de Windows Update. Esta práctica reduce el riesgo de ejecutar software desactualizado, que puede exponer tus servidores a vulnerabilidades.

Las instalaciones desactualizadas pueden acarrear varios riesgos, entre ellos:

Supervisión de la seguridad

Supervisar tu entorno de seguridad es fundamental para identificar posibles amenazas y vulnerabilidades. Microsoft Defender for Servers ofrece varias herramientas integradas que te ayudan a mantener una postura de seguridad sólida. Estas son algunas estrategias de supervisión eficaces:

• Log Analytics/Azure Monitor Agent: esta herramienta te permite configurar los ajustes de Log Analytics y las capacidades de supervisión.

• Integración con Defender for Endpoint: esta función proporciona capacidades de detección y respuesta de endpoints (EDR), lo que mejora tu protección frente a amenazas.

• Evaluación de vulnerabilidades: utiliza Microsoft Defender Vulnerability Management para evaluar y mitigar las vulnerabilidades de tu entorno.

Puedes hacer un seguimiento y analizar los eventos de seguridad con funciones como:

Al aplicar estos procedimientos recomendados, puedes mejorar notablemente la seguridad de tus servidores y asegurar que Microsoft Defender for Servers funcione de forma eficaz.

En resumen, configurar Microsoft Defender for Servers implica varios pasos fundamentales. Debes asegurarte de que tus sistemas cumplen los requisitos previos, acceder al Azure portal, habilitar la protección de servidores y definir las directivas de seguridad. Las actualizaciones periódicas y la supervisión son esenciales para mantener una postura de seguridad sólida.

Recuerda tomar medidas proactivas después de la configuración. Por ejemplo, usa la protección de red para bloquear sitios maliciosos y responder con rapidez a las amenazas.

Si sigues estas prácticas recomendadas, podrás mejorar de forma notable la seguridad de tus servidores. Empieza hoy mismo e implementa estas configuraciones para proteger tu organización de manera eficaz.

Preguntas frecuentes

¿Qué es Microsoft Defender for Servers?

Microsoft Defender for Servers es una solución de seguridad basada en la nube que protege tus servidores frente a amenazas. Ofrece detección avanzada de amenazas, gestión de vulnerabilidades y aplicación de directivas de seguridad para reforzar tu postura de seguridad general.

¿Cómo sé si mi servidor cumple los requisitos del sistema?

Para comprobar si tu servidor cumple los requisitos del sistema, verifica la versión de Windows y asegúrate de que coincide con las versiones compatibles que aparecen en la documentación oficial. Si usas Azure, también puedes comprobar las extensiones necesarias.

¿Puedo usar Microsoft Defender for Servers en Linux?

Sí, Microsoft Defender for Servers admite sistemas Linux. Asegúrate de seguir las instrucciones específicas de instalación y configuración para entornos Linux que aparecen en la documentación oficial.

¿Con qué frecuencia debo actualizar Microsoft Defender for Servers?

Debes realizar las actualizaciones cada cuatro horas para que tus sistemas puedan detectar las amenazas más recientes. Activar las actualizaciones automáticas de las firmas de Defender y de Windows ayuda a mantener un nivel de seguridad óptimo.

¿Qué debo hacer si encuentro problemas de conectividad?

Si tienes problemas de conectividad, revisa el estado del agente de Azure Arc y comprueba la conectividad de red. Usa comandos como azcmagent show y Test-NetConnection para diagnosticar y resolver los problemas de forma eficaz.

plan de Defender for Servers e integración con Defender for Endpoint

¿Qué es Microsoft Defender for Servers y qué relación tiene con Microsoft Defender for Endpoint?

Microsoft Defender for Servers es una funcionalidad específica para servidores dentro de Microsoft Defender for Cloud que ofrece protección frente a amenazas, gestión de vulnerabilidades y protección avanzada de endpoints para servidores Windows Server y Linux. Se integra con Microsoft Defender for Endpoint (incluidas las funciones de Defender for Endpoint Plan 2 cuando están habilitadas), de modo que la telemetría de endpoints, los sensores y la detección de amenazas se correlacionan con las señales de la nube para ofrecer mejores protecciones a los servidores, ya estén en Azure, en local o en entornos híbridos mediante servidores habilitados para Azure Arc.

¿Cómo planifico una implementación de Defender for Servers y qué son el plan y el alcance de la implementación?

Planificar una implementación de Defender for Servers requiere elegir el plan de servidores adecuado en Microsoft Defender, definir el alcance a nivel de suscripción o de recurso (servidores en una suscripción o servidores a nivel de recurso) y decidir si habilitas la extensión de Defender for Endpoint o usas el agente de Defender for Endpoint. Revisa el plan y el alcance de la implementación para asignar las licencias (opciones de plan 1 y plan 2), la integración con las funciones de Microsoft Defender for Cloud y si se incluirán los servidores habilitados para Azure Arc. Microsoft Learn cuenta con guías paso a paso que te ayudarán a planificar las implementaciones de Defender for Servers.

¿Qué funciones ofrece Defender for Servers y qué incluye la oferta de Defender for Cloud?

Las funciones de Defender for Servers incluyen protección de endpoints, controles de aplicaciones adaptables, supervisión de integridad de archivos, recomendaciones de acceso just-in-time a máquinas virtuales e integración con Defender for Vulnerability Management. Defender for Cloud ofrece gestión de la postura de seguridad e integra estas protecciones de servidor con los controles nativos de la nube, evaluaciones de cumplimiento como Microsoft Cloud Security Benchmark y el portal de Defender for Cloud para una supervisión centralizada.

¿Cómo habilito o deshabilito Defender for Servers y qué implica deshabilitarlo?

Para habilitar Defender for Servers, activa el plan de Defender for Cloud correspondiente a nivel de suscripción o de grupo de recursos en el portal de Defender for Cloud, o habilita desde allí la integración con Defender for Endpoint. Deshabilitar Defender for Servers elimina las protecciones, la recopilación de telemetría y la gestión de vulnerabilidades de esos servidores. No se recomienda deshabilitarlo en servidores de producción, a menos que dispongas de otras protecciones activas. Si necesitas deshabilitar Defender for Servers de forma temporal, documenta el alcance y asegúrate de que otros controles de seguridad permanecen activos.

¿Cómo funciona la facturación de Microsoft Defender for Servers y en qué se diferencia de la de Microsoft Defender for Cloud?

La facturación de Defender for Servers se cobra normalmente por nodo y puede variar según las opciones de plan que elijas y si añades Defender for Endpoint Plan 2 o usas Defender for Endpoint para servidores como parte de una oferta integrada. Las páginas de precios de Defender for Cloud detallan los costes de los distintos planes, y las organizaciones deben comparar los precios de Defender for Servers con las ofertas agrupadas de Microsoft Cloud Security y con los descuentos disponibles para clientes de Azure. Consulta la documentación de precios de Defender for Cloud y los recursos de Microsoft Learn para ver escenarios detallados.

¿Puedo proteger servidores Linux con Defender for Servers y qué agentes se necesitan?

Sí, los servidores Linux son compatibles. Para usar Defender for Servers, despliegas el agente de Defender for Endpoint adecuado o la extensión para Linux, que se integra con la gestión de vulnerabilidades y la detección de amenazas de Defender for Cloud. Los servidores habilitados con Azure Arc y otros hosts que no son de Azure pueden incorporarse y protegerse, de modo que Defender for Servers los proteja de forma coherente en todos los entornos.

¿Cómo se integra la gestión de vulnerabilidades con Defender for Servers y debo recomendar activarla?

Defender for Vulnerability Management está integrado con Defender for Servers para ofrecer detección continua, priorización y orientación de remediación de vulnerabilidades en servidores. Sus datos llegan al portal de Defender for Cloud y funciona con el sensor de Defender for Endpoint para recopilar información. Los equipos de seguridad deben recomendar activar Defender for Servers para disponer de gestión de vulnerabilidades, hallazgos priorizados y flujos de remediación que reduzcan la exposición de los activos de servidor críticos.

¿Cuáles son los puntos de integración habituales entre la protección de endpoints y Defender for Cloud para servidores?

Los puntos de integración habituales incluyen el agente o la extensión de Defender for Endpoint, la integración de endpoints con Defender for Cloud para una alerta unificada, el sensor de Defender for Endpoint utilizado para la detección avanzada y la gestión consolidada de incidentes en el portal de Defender for Cloud. Estas integraciones permiten que los servidores estén protegidos por Defender for Servers aprovechando las capacidades de detección de Defender for Endpoint y las recomendaciones y la postura de seguridad más amplia de Microsoft Cloud que ofrece Defender for Cloud.

¿Qué recursos de Microsoft Learn y buenas prácticas debo usar para desplegar y mantener Defender for Servers?

Usa los módulos de Microsoft Learn sobre Defender for Cloud, Defender for Endpoint, la incorporación de servidores habilitados con Azure Arc y los planes de Defender for Cloud. Sigue estas buenas prácticas: define el plan de servidores (qué opción elegir entre el plan 1 y el plan 2), habilita la integración con endpoints, despliega el agente o la extensión de Defender for Endpoint en todos los servidores (incluidos los servidores Linux), supervisa el portal de Defender for Cloud y alinéate con el Microsoft Cloud Security Benchmark para obtener orientación sobre cumplimiento y configuración.

Lista de comprobación de configuración de Microsoft Defender for Servers, datos clave, ventajas e inconvenientes

• Define el alcance de los servidores, el responsable, el plan, el límite de datos y la métrica de éxito.
• Prueba las rutas de incorporación de Windows, Linux, multicloud e híbridas que correspondan a tu entorno.
• Verifica la cobertura, las alertas, los hallazgos de vulnerabilidades y la propiedad del soporte antes de escalar.

Definición: la configuración de Microsoft Defender for Servers es el proceso controlado de habilitar la protección de servidores, incorporar los equipos elegibles, configurar la directiva y verificar la cobertura.

Ventajas: visibilidad centralizada, detección integrada e información priorizada sobre vulnerabilidades. Inconvenientes: complejidad en licencias, agentes, conectividad y operaciones.

Datos sorprendentes sobre la configuración de Microsoft Defender for Servers

La cobertura puede aparecer como habilitada a nivel de suscripción mientras que los servidores individuales todavía necesitan incorporación, agentes compatibles o validación de conectividad.

Errores comunes sobre la configuración de Microsoft Defender for Servers

Los equipos suelen habilitar un plan sin definir el alcance, mezclan rutas de gestión o no verifican la telemetría tanto en Windows como en Linux.

Principales ventajas de la configuración de Microsoft Defender for Servers

Un despliegue por fases mejora la visibilidad, la preparación para la respuesta, la priorización de vulnerabilidades y las pruebas para auditoría.

Preguntas frecuentes

¿Qué requisitos previos se necesitan?

Confirma los sistemas operativos compatibles, la conectividad, la identidad, las licencias y el ámbito de la suscripción o de los recursos de destino.

¿Cómo habilito el plan de Defender for Servers?

Habilita el plan correspondiente en Microsoft Defender for Cloud, elige el ámbito y verifica la cobertura y la configuración del aprovisionamiento.

¿Puedo proteger servidores de Azure, AWS, GCP y en las instalaciones?

Sí, los escenarios multicloud y locales compatibles se pueden gestionar, pero cada entorno tiene requisitos de incorporación y conectividad propios.

¿Cómo admite la incorporación Azure Arc?

Azure Arc proporciona una ruta de administración y conectividad para servidores que no son de Azure y son elegibles, y ayuda a aplicar directivas de forma coherente.

¿Cómo incorporo servidores Windows?

Usa el método de incorporación compatible de Defender for Endpoint o Defender for Cloud para la versión de Windows Server y verifica el estado del sensor.

¿Cómo incorporo servidores Linux?

Sigue el procedimiento de incorporación actual para Linux, verifica las dependencias y la conectividad, y confirma que el dispositivo aparece en el portal.

¿Cuál es la diferencia entre el Plan 1 y el Plan 2?

Los planes se diferencian en sus capacidades y en el licenciamiento; compara los términos actuales de Microsoft con las funciones de protección y evaluación que necesitas.

¿Cómo se integra Defender for Endpoint?

La integración puede proporcionar telemetría de endpoints, detección, respuesta y contexto de vulnerabilidades junto con la administración de la postura en la nube.

¿Qué agentes o extensiones son necesarios?

El agente o la extensión necesarios dependen del sistema operativo, del plan y de la ruta de implementación; no combines métodos no compatibles.

¿Se puede usar el análisis sin agente?

Las opciones sin agente pueden ofrecer visibilidad adicional en escenarios compatibles, pero no sustituyen todas las capacidades de protección de endpoints.

¿Cómo debe definirse el ámbito de implementación?

Empieza por las suscripciones, los grupos de recursos, las clases de servidores, los propietarios y un proceso documentado de excepciones.

¿Cómo configuro las directivas de seguridad?

Aplica acceso con privilegios mínimos, directivas de referencia y separa la configuración de pruebas piloto de la de producción.

¿Cómo deben ajustarse las alertas?

Ajusta los umbrales con actividad representativa, documenta las excepciones y supervisa tanto la fatiga de alertas como las detecciones perdidas.

¿Cómo se puede verificar la incorporación?

Revisa la cobertura en el portal, el estado del agente o la extensión, la telemetría reciente y, cuando sea compatible, una prueba de detección controlada.

¿Cómo funciona la evaluación de vulnerabilidades?

Usa la integración de evaluación de vulnerabilidades disponible para priorizar los hallazgos según la exposición y la criticidad para el negocio.

¿Cuáles son los errores comunes en la implementación?

Entre los errores habituales están habilitar el plan sin planificar el ámbito, ignorar la identidad y no probar la conectividad híbrida.

¿Cuáles son los beneficios principales?

Los beneficios clave son la visibilidad centralizada, la detección de amenazas, la información sobre vulnerabilidades y la protección coherente de los servidores.

¿Cuáles son las limitaciones?

La cobertura, la compatibilidad de agentes, el licenciamiento, la conectividad, los sistemas heredados y el esfuerzo operativo pueden limitar los resultados.

¿Cómo funciona la fijación de precios en general?

El precio suele estar ligado a los recursos o nodos protegidos y varía según el plan y la carga de trabajo; confirma los precios oficiales vigentes.

¿Cómo deben gestionarse los permisos?

Usa acceso basado en roles y separa las responsabilidades de configuración, aprobación y respuesta a incidentes.

¿Cómo se puede escalar la implementación?

Usa directivas, etiquetado, automatización y despliegues por fases para que las implementaciones grandes sean repetibles y auditables.

¿Se pueden usar Directiva de grupo o PowerShell?

La Directiva de grupo y PowerShell pueden ser útiles para partes de la incorporación, pero usa los procedimientos compatibles de Microsoft y verifica los resultados.

¿Cómo debe probarse la conectividad híbrida?

Prueba los endpoints necesarios, el comportamiento del proxy, DNS, la conectividad de Azure Arc y la accesibilidad de Log Analytics o del servicio de Defender.

¿Qué debe ocurrir cuando un servidor está fuera de línea?

Define el comportamiento esperado sin conexión, los pasos de puesta en cola o recuperación, y el responsable del seguimiento.

¿Cómo soluciono un fallo de incorporación?

Revisa en este orden el estado del servicio, la elegibilidad, la identidad, el estado del agente, la conectividad, la directiva y los registros.

¿Cómo deben documentarse las exclusiones?

Registra las excepciones con un propietario, el motivo, el control compensatorio, la fecha de caducidad y las evidencias de revisión.

¿Con qué frecuencia debe revisarse la cobertura?

Revisa la cobertura y la desviación de las directivas con una cadencia regular y después de cambios importantes en la infraestructura.

¿Cómo se relaciona Defender for Cloud con Defender for Servers?

Defender for Cloud proporciona postura de seguridad en la nube y protección de cargas de trabajo; Defender for Servers añade capacidades centradas en servidores dentro de ese servicio.

¿Qué debe incluir un piloto?

Usa tipos de servidor representativos, resultados medibles, criterios de reversión y una ruta de soporte antes de ampliar la implementación.

¿Dónde se puede consultar la guía vigente de Microsoft?

Consulta la documentación actual de Microsoft Learn y los términos del producto, porque los planes compatibles, los agentes y los pasos del portal cambian.