WEBVTT 00:00:00.120 --> 00:00:03.320 Bienvenidos a otro episodio de Microsoft Knowledge Nuggets en M365FME. 00:00:03.920 --> 00:00:07.100 Soy Milko Peters y hoy abordaremos Microsoft Defender XDR. 00:00:07.720 --> 00:00:09.600 En esto, están en su escritorio un martes por la mañana. 00:00:10.180 --> 00:00:11.880 Su teléfono vibra, una alerta de seguridad. 00:00:12.200 --> 00:00:13.240 ¿Es real o solo es ruido? 00:00:13.720 --> 00:00:15.620 Luego, otra alerta sobre un correo sospechoso, 00:00:15.760 --> 00:00:18.260 otra sobre un inicio de sesión extraño desde una ubicación desconocida. 00:00:18.500 --> 00:00:19.040 ¿Te han conectado? 00:00:19.360 --> 00:00:20.220 Tal vez, tal vez no. 00:00:20.660 --> 00:00:22.560 Ese es el problema que enfrentan la mayoría de las empresas hoy en día. 00:00:23.140 --> 00:00:25.000 Hoy veremos qué es realmente Defender XDR, 00:00:25.220 --> 00:00:27.180 por qué Microsoft lo creó y por qué es importante 00:00:27.180 --> 00:00:29.700 para cualquier organización que use Microsoft 365. 00:00:30.520 --> 00:00:32.140 Esto es lo que sucede con los ataques modernos. 00:00:32.440 --> 00:00:34.880 Los atacantes no solo golpean una cosa, se mueven rápido. 00:00:35.240 --> 00:00:37.500 Correo electrónico, dispositivos, identidades, golpean todo. 00:00:38.100 --> 00:00:39.380 Sus herramientas de seguridad deben estar. 00:00:39.880 --> 00:00:42.620 Analizaremos los cinco componentes básicos que forman Defender XDR 00:00:42.620 --> 00:00:45.280 y les mostraremos cómo se integran en una capa de seguridad unificada. 00:00:45.600 --> 00:00:47.460 Pero primero, debemos hablar del problema que resuelve. 00:00:48.340 --> 00:00:49.600 El problema es seguridad aislada. 00:00:50.420 --> 00:00:51.780 Hace 20 años, la seguridad es en sí. 00:00:52.340 --> 00:00:53.640 Comprabas antivirus para tus PCs, 00:00:53.940 --> 00:00:56.480 un filtro de spam para el correo y un firewall para la red. 00:00:56.640 --> 00:00:59.620 Cada herramienta hacía su trabajo y nunca se comunicaban entre sí. 00:01:00.160 --> 00:01:02.380 Eso estaba bien entonces porque los ataques también eran más simples. 00:01:03.000 --> 00:01:03.900 Pero esto es lo que ocurre hoy. 00:01:04.420 --> 00:01:05.760 Un atacante envía un correo de phishing. 00:01:06.100 --> 00:01:06.640 Alguien hace clic. 00:01:07.100 --> 00:01:08.140 Un malware llega a un dispositivo. 00:01:08.560 --> 00:01:09.580 El malware robó una contraseña. 00:01:10.000 --> 00:01:11.720 Ahora el atacante se mueve a sus aplicaciones en la nube, 00:01:11.800 --> 00:01:13.740 su almacenamiento de archivos y sus datos de clientes. 00:01:14.200 --> 00:01:14.900 Es una cadena de evento. 00:01:15.560 --> 00:01:17.520 Pero sus herramientas lo ven como cinco problemas separados. 00:01:17.940 --> 00:01:19.140 El filtro de correo es un mensaje. 00:01:19.620 --> 00:01:20.620 El antivirus ve un archivo. 00:01:20.980 --> 00:01:22.420 El sistema de identidad ve un inicio de sesión. 00:01:22.820 --> 00:01:24.460 Ninguno sabe que están viendo el mismo ataque. 00:01:24.840 --> 00:01:26.540 Piénsenlo como un edificio con tres guardias de seguridad. 00:01:26.940 --> 00:01:29.420 Uno en la puerta principal, uno en el estacionamiento y uno en la sala de correo. 00:01:29.680 --> 00:01:30.640 Nunca comparten información. 00:01:31.140 --> 00:01:34.260 Un ladrón entra por la puerta principal y el guardia de la sala de correo no tiene idea que viene. 00:01:34.740 --> 00:01:36.320 Así es como funcionan la mayoría de las herramientas de seguridad. 00:01:36.620 --> 00:01:38.220 Están en el mismo edificio pero no se hablan. 00:01:38.600 --> 00:01:41.380 Entonces el resultado es que su equipo recibe cinco alertas en lugar de una sola historia. 00:01:41.820 --> 00:01:43.160 Hacen tiempo persiguiendo falso positivo. 00:01:43.580 --> 00:01:44.780 La amenaza real se esconde en el ruido. 00:01:45.180 --> 00:01:47.320 Pero cuando alguien conecta los puntos, el atacante ya ganó. 00:01:47.320 --> 00:01:52.180 Lo que realmente necesitan es un sistema que vea todos esos dominios y diga que estas alertas están conectadas, están conectadas. 00:01:52.300 --> 00:01:53.160 Y aquí está el panorama completo. 00:01:53.540 --> 00:01:54.280 Esto es lo que deben hacer. 00:01:55.060 --> 00:01:58.980 Entonces exactamente para lo que está hecho Microsoft Defender XDR, ¿qué es Defender XDR? 00:01:59.440 --> 00:02:00.160 El paraguas. 00:02:00.380 --> 00:02:02.040 Entonces definamos qué es realmente este herramienta. 00:02:02.340 --> 00:02:06.200 Microsoft Defender XDR es lo que se conoce como una plataforma de detección y respuesta extendida. 00:02:06.420 --> 00:02:08.820 Son muchas sílabas, lo entiendo, pero la idea central es muy sencilla. 00:02:09.440 --> 00:02:17.420 Este sistema toma señales de tu Microsoft 365, tus puntos de conexión, tu correo electrónico, tus cuentas de usuario y tus aplicaciones en la nube y las une en una vista unificada. 00:02:18.620 --> 00:02:21.280 XDR significa detección y respuesta extendida. 00:02:21.360 --> 00:02:23.060 Y la palabra más importante es extendida. 00:02:23.560 --> 00:02:25.120 Porque ya no se trata solo de computadoras. 00:02:25.880 --> 00:02:28.220 Abarca correo electrónico, identidades, aplicaciones en la nube. 00:02:28.220 --> 00:02:33.980 Y más, la diferencia es como ver una cámara de seguridad frente a ver todas las cámaras de un edificio desde una sola pantalla. 00:02:34.560 --> 00:02:36.480 Obtienes la imagen completa en lugar de solo una pequeña parte. 00:02:36.980 --> 00:02:38.500 Esto es lo que sorprende a la mayoría de la persona. 00:02:38.940 --> 00:02:41.720 Defender XDR no es un producto totalmente nuevo que debas salir a comprar. 00:02:42.100 --> 00:02:45.360 Es más bien una capa unificadora que se coloca sobre las herramientas de seguridad que quizás ya tengas. 00:02:45.840 --> 00:02:47.480 Piénsalo como el centro de mando que mencioné anteriormente. 00:02:48.520 --> 00:02:50.100 Los productos Defender individuales. 00:02:50.400 --> 00:03:00.240 Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps y las herramientas de gestión de vulnerabilidades son como cámaras de seguridad que vigilan diferentes habitaciones. 00:03:01.240 --> 00:03:05.440 Defender XDR es el operador sentado en la pantalla principal conectando los puntos entre todas ellas. 00:03:06.120 --> 00:03:07.040 No sé qué es lo que hace realmente. 00:03:07.040 --> 00:03:09.940 Recopila automáticamente las alertas de todos esos Defender individuales. 00:03:10.820 --> 00:03:13.300 Luego agrupa las alertas relacionadas en algo llamado incidente. 00:03:13.720 --> 00:03:18.300 Sí, en lugar de 10 alarmas separadas que podrían estar relacionadas, obtienes un incidente que cuenta la historia completa. 00:03:18.860 --> 00:03:23.620 El correo electrónico que inició el ataque, el dispositivo infectado, la cuenta comprometida, todo en un solo lugar frente a ti. 00:03:23.620 --> 00:03:25.940 Y esta parte toma a la gente por sorpresa. 00:03:26.280 --> 00:03:28.760 No compras Defender XDR como un elemento de línea separada. 00:03:29.040 --> 00:03:33.200 Bien incluido con Microsoft 365 es 5 y también es parte del complemento de seguridad de 5. 00:03:34.200 --> 00:03:41.480 Si tienes Microsoft 365 Business Premium o E3 con ciertos complementos, es posible que ya tengas acceso a algunas de sus capacidades sin siquiera darte cuenta. 00:03:42.000 --> 00:03:44.620 Hablaremos más sobre la licencia más adelante, pero la conclusión es sencilla. 00:03:44.620 --> 00:03:49.600 Si ya estás pagando por Microsoft 365, podrás estar mucho más cerca de tener esta protección de lo que piensas. 00:03:50.280 --> 00:03:51.620 Los 5 componentes 00:03:51.620 --> 00:03:57.460 Desglosemos las 5 piezas que conforman el sistema porque Defender XDR suena abstracto hasta que entiendes lo que lo alimenta. 00:03:58.380 --> 00:03:59.700 Primero, Defender for Endpoint. 00:04:00.240 --> 00:04:03.420 Este protege dispositivos Windows, Mac, Linux e incluso teléfonos móviles. 00:04:03.960 --> 00:04:06.780 Es la versión moderna del antivirus, pero va mucho más allá. 00:04:07.560 --> 00:04:11.040 En lugar de solo buscar archivos maliciosos conocidos, vigila comportamientos sospechosos. 00:04:11.040 --> 00:04:18.300 Si un programa empieza a actuar de forma extraña, cifrando archivos, conectándose a servidores desconocidos o modificando ajustes del sistema, Defender for Endpoint lo señala. 00:04:18.820 --> 00:04:22.660 Puede investigar automáticamente y si es necesario, aislar ese dispositivo de la red por completo. 00:04:23.200 --> 00:04:25.200 Con un solo clic, esa máquina queda desconectada de todo. 00:04:25.580 --> 00:04:27.060 El siguiente es Defender for Office 3.5. 00:04:27.520 --> 00:04:29.780 Este protege tu correo electrónico y tus herramientas de colaboración. 00:04:30.240 --> 00:04:34.740 Es lo que bloquea correos de phishing, archivos adjuntos maliciosos y enlaces inseguros antes de que lleguen a tu bandeja, 00:04:34.840 --> 00:04:39.560 pero también analiza mensajes de Teams, archivos de SharePoint y almacenamiento de OneDrive en busca de amenazas. 00:04:39.560 --> 00:04:43.280 Así que si alguien comparte un archivo peligroso en un chat de equipo, esto lo detecta. 00:04:43.680 --> 00:04:44.680 Luego tenemos Defender for Identity. 00:04:45.300 --> 00:04:47.120 Este vigila tu infraestructura de identidad. 00:04:48.240 --> 00:04:53.000 Si tienes un Active Directory local, el sistema que gestiona las cuentas de usuario y contraseñas en tu oficina, 00:04:53.220 --> 00:04:55.960 Defender for Identity lo supervisa en busca de actividad sospechosa. 00:04:56.900 --> 00:05:00.480 Detecta el robo de credenciales donde un atacante roba una contraseña y intenta usarla en otro lugar. 00:05:01.000 --> 00:05:03.760 Identifica el movimiento lateral donde alguien salta de una cuenta a otra 00:05:03.760 --> 00:05:07.900 y señala la escalada de privilegios cuando un usuario normal intenta obtener derecho de administrador de repente. 00:05:07.900 --> 00:05:11.880 Estas son precisamente las técnicas que usan los atacantes, una vez que están dentro de tu red. 00:05:12.700 --> 00:05:14.040 La cuarta pieza es Defender for Cloud. 00:05:14.460 --> 00:05:18.020 Esto te da visibilidad de todas las aplicaciones en la nube que usa tu gente, 00:05:18.600 --> 00:05:20.160 tanto las que has aprobado como las que no. 00:05:20.600 --> 00:05:24.000 Descubre el Shadow IT, es decir, servicios a los que tu equipo se registró sin avisar. 00:05:24.340 --> 00:05:27.740 Detecta comportamientos inusuales como un usuario descargando miles de archivos a las dos a. 00:05:28.260 --> 00:05:31.360 Y puede bloquear aplicaciones de riesgo o controlar qué datos se comparten a través de ellas. 00:05:32.280 --> 00:05:33.680 Por último está la gestión de vulnerabilidad. 00:05:33.680 --> 00:05:37.500 Esta en realidad está integrada en Defender for Endpoint, pero merece su propia mención. 00:05:38.120 --> 00:05:41.120 Analiza continuamente tus dispositivos en busca de patches de seguridad faltantes, 00:05:41.220 --> 00:05:42.520 configuraciones débiles y otras exposiciones. 00:05:43.300 --> 00:05:45.720 Luego te entrega una lista priorizada de lo que debes solucionar primero. 00:05:46.100 --> 00:05:48.540 Así que en lugar de adivinar qué actualizaciones importan más, 00:05:48.620 --> 00:05:51.680 te dice exactamente qué vulnerabilidades tienen más probabilidades de ser explotadas. 00:05:52.220 --> 00:05:53.100 Ahora aquí está la clave. 00:05:53.740 --> 00:05:57.100 Cada uno de estos productos existía por separado antes de que llegara Defender XDR. 00:05:57.720 --> 00:06:01.160 Microsoft los creó individualmente a lo largo de los años y luego alguien hizo una pregunta inteligente. 00:06:01.620 --> 00:06:02.760 ¿Qué pasa si todos trabajan juntos? 00:06:03.100 --> 00:06:05.120 Eso es exactamente lo que hace realidad Defender XDR. 00:06:05.440 --> 00:06:08.380 Es el pegamento que convierte cinco buenos productos en un sistema poderoso. 00:06:09.100 --> 00:06:10.020 ¿Cómo trabajan juntos? 00:06:10.540 --> 00:06:13.260 Permíteme guiarte a través de un escenario real para que veas cómo sucede esto. 00:06:13.620 --> 00:06:15.160 Uno de tus empleados recibe un correo de phishing. 00:06:15.560 --> 00:06:18.140 Parece que es de su jefe pidiéndole que revise un documento. 00:06:18.460 --> 00:06:21.460 Defender for Office 365 podría no marcarlo porque el enlace parece legítimo. 00:06:21.460 --> 00:06:26.220 Entonces el empleado hace clic, escribe su contraseña en lo que parece ser una página de inicio de sesión real de Microsoft 00:06:26.220 --> 00:06:27.900 y el atacante ya tiene sus credenciales. 00:06:28.580 --> 00:06:32.640 En cuestión de minutos Defender for Identity detecta al mismo usuario iniciando sesión de su país que nunca ha visitado. 00:06:33.120 --> 00:06:38.140 Mientras tanto Defender for Endpoint detecta un proceso sospechoso en la computadora portátil intentando conectarse a un servidor externo. 00:06:38.620 --> 00:06:40.060 Ahora piensa en lo que sucede sin XDR. 00:06:40.560 --> 00:06:41.740 Recibe tres aletas por separado. 00:06:42.100 --> 00:06:45.960 Una de seguridad de correo electrónico, otra de monitoreo de identidad y una más de protección de endpoints. 00:06:46.320 --> 00:06:48.040 Cada una con suela diferente y con una inicio de sesión distinta. 00:06:48.440 --> 00:06:50.860 Su equipo de seguridad intenta determinar manualmente si están conectados. 00:06:50.860 --> 00:06:54.740 De cualquier manera, el atacante sigue adentrándose más en su red mientras ellos buscan. 00:06:55.040 --> 00:06:57.180 Con Defender XDR todo ese proceso es automático. 00:06:57.720 --> 00:06:58.900 La plataforma conecta los... 00:06:58.900 --> 00:07:04.180 Reconoce que el correo electrónico, el inicio de sesión extraño y el proceso inusual son parte de una misma cadena de ataque. 00:07:04.540 --> 00:07:06.020 Crea un único incidente con una de tiempo. 00:07:06.560 --> 00:07:07.760 Te lo abre y ve la historia completa. 00:07:08.260 --> 00:07:10.640 El inicio de sesión, la actividad del dispositivo, todo presentado en orden. 00:07:11.100 --> 00:07:11.980 No solo dice que sucedió. 00:07:12.520 --> 00:07:13.680 Defender XDR también puede actuar. 00:07:14.080 --> 00:07:17.960 Dependiendo de su configuración, podría aislar automáticamente el dispositivo comprometido de la red, 00:07:17.960 --> 00:07:21.960 restablecer la contraseña del usuario o bloquear inicios de sesión desde su ubicación sospechosa. 00:07:22.300 --> 00:07:24.760 Todo en minutos sin que nadie tenga que abrir un ticket o hacer una llamada. 00:07:25.340 --> 00:07:29.080 Piensa en ello como un equipo de especialistas, un bombero, un paramédico, un oficial de policía. 00:07:29.420 --> 00:07:30.680 Todos reportándose a un solo coordinador. 00:07:31.280 --> 00:07:36.760 El coordinador escucha a cada uno, detecta el patrón y despliega la respuesta correcta antes de que alguien más note siquiera que hay un problema. 00:07:36.760 --> 00:07:38.240 No se trata de comodidad. 00:07:38.760 --> 00:07:39.420 Se trata de velocidad. 00:07:39.780 --> 00:07:42.720 Los atacantes pueden asechar dentro de una red durante días antes de que alguien note. 00:07:42.900 --> 00:07:45.240 Con XDR esa ventana se reduce a horas o incluso minutos. 00:07:45.760 --> 00:07:48.460 Y en seguridad, el tiempo es lo único que nunca se recupera. 00:07:49.000 --> 00:07:49.980 Lo que realmente hace por usted. 00:07:50.580 --> 00:07:51.920 Entonces, ¿qué significa todo esto para su empresa? 00:07:52.520 --> 00:07:53.080 Digámoslo realidad. 00:07:53.420 --> 00:07:54.880 Primero, menos alertas que perseguir. 00:07:55.080 --> 00:07:59.280 Cuando Defender XDR agrupa alertas relacionadas en incidentes, su equipo no ve 100 alarmas separadas cada día. 00:07:59.660 --> 00:08:03.300 Residen tal vez 10 historias claras cada una con contexto, evidencia y el siguiente paso recomendado. 00:08:03.640 --> 00:08:05.720 Trabajan en amenazas reales en lugar de perseguir fantasma. 00:08:05.720 --> 00:08:07.580 Luego están las investigaciones más rápidas. 00:08:08.280 --> 00:08:11.100 Desde la vista de incidentes, usted ve el ataque completo como una línea de tiempo. 00:08:11.720 --> 00:08:16.000 Haga clic en cualquier parte, el dispositivo, la cuenta de usuario, el correo y obtenga más detalles sin salir de la pantalla. 00:08:16.540 --> 00:08:17.660 Todo lo que necesite está ahí mismo. 00:08:18.160 --> 00:08:20.000 Sin saltar entre consolas, sin copiar y pegar. 00:08:20.640 --> 00:08:22.800 Tal vez la mayor victoria sea la limpieza automatizada. 00:08:23.420 --> 00:08:26.640 Si la amenaza es evidente, Defender XDR se encarga de la corrección por sí mismo. 00:08:27.200 --> 00:08:29.540 Elimina el correo malicioso de todas las bandejas de entrada. 00:08:30.140 --> 00:08:31.940 Retira el archivo infectado del dispositivo. 00:08:31.940 --> 00:08:35.080 E incluso revierte los cambios en el registro realizados por el atacante. 00:08:35.720 --> 00:08:37.580 Piénselo como un sistema de seguridad que se autolimpie. 00:08:37.860 --> 00:08:39.180 No necesita enviar a nadie con una fregona. 00:08:39.280 --> 00:08:40.200 El sistema se ocupa del desorden. 00:08:40.840 --> 00:08:41.780 Luego está lo proactivo. 00:08:42.000 --> 00:08:43.780 Aquí es donde brilla la gestión de vulnerabilidades. 00:08:44.420 --> 00:08:47.060 En lugar de solo reaccionar, Defender XDR le ayuda a prevenir ataques. 00:08:47.500 --> 00:08:51.740 Escanea continuamente sus dispositivos en busca de parches faltantes, contraseñas débiles y configuración correcta. 00:08:52.240 --> 00:08:57.000 Obtiene una lista priorizada que corregir primero según qué vulnerabilidades tienen más probabilidades de ser explotadas. 00:08:57.000 --> 00:08:59.140 Ya no hay que adivinar, solo un plan de acción claro. 00:08:59.540 --> 00:09:00.760 Y aquí hay algo que muchas personas pasan por alto. 00:09:01.440 --> 00:09:03.540 Defender XDR funciona en toda la plataforma, no su gran guía. 00:09:03.880 --> 00:09:05.500 También cubre Mac, Linux, iOS y Android. 00:09:06.320 --> 00:09:08.800 Si su empresa tiene una combinación de dispositivos, sigue estando protegida. 00:09:09.220 --> 00:09:09.820 Aquí hay un caso real. 00:09:09.820 --> 00:09:13.100 Trabajamos con un socio que gestionaba la seguridad de una empresa mediana. 00:09:13.640 --> 00:09:16.600 Antes de XDR, su tiempo de respuesta a incidentes promediaba unas 4 horas. 00:09:17.240 --> 00:09:21.080 Tras activarlo y configurar reglas de respuesta automatizadas, se redujo unos 20 minutos. 00:09:21.860 --> 00:09:25.920 La diferencia no fue un equipo más grande, o mejor capacitación fue el sistema conectando los puntos por ellos. 00:09:26.480 --> 00:09:27.740 Entonces ese es el impacto práctico. 00:09:28.220 --> 00:09:31.980 Menos alertas, investigaciones más rápidas, limpieza automatizada y prevención proactiva. 00:09:32.580 --> 00:09:36.160 No se trata solo de tener mejores herramientas, sino de herramientas que funcionen juntas, 00:09:36.260 --> 00:09:38.100 para que su equipo pueda centrarse en lo más importante. 00:09:38.100 --> 00:09:41.200 Conexión, el verdadero poder es la integración. 00:09:41.760 --> 00:09:43.040 Hemos cubierto los 5 componentes. 00:09:43.440 --> 00:09:47.120 Pero el punto es que, el valor real no es ninguno de ellos por separado, sino cómo se integran. 00:09:47.580 --> 00:09:49.820 Cuando Defender for Endpoint ve que se descarga un archivo, 00:09:50.320 --> 00:09:53.660 Defender for Identity detecta un cambio de contraseña desde una ubicación inusual. 00:09:54.220 --> 00:09:57.760 Y Defender for Cloud Apps nota que se suben datos a un servicio de almacenamiento personal. 00:09:58.700 --> 00:10:01.660 Por sí solo, cada uno es solo un punto de datos, una señal en un panel. 00:10:02.940 --> 00:10:04.160 Pero juntos cuentan una historia. 00:10:04.260 --> 00:10:04.920 ¿Esa historia es clara? 00:10:04.920 --> 00:10:06.860 La cuenta de alguien está comprometida. 00:10:06.860 --> 00:10:08.600 Y los datos están saliendo de su organización. 00:10:09.460 --> 00:10:13.260 ¿La mayoría cree que la seguridad significa comprar el mejor antivirus o el mejor filtro de correo? 00:10:13.540 --> 00:10:15.220 Eso es lo que la industria nos ha enseñado durante décadas. 00:10:15.820 --> 00:10:16.760 Pero aquí está la realidad. 00:10:17.320 --> 00:10:19.020 La seguridad no trata de un solo producto. 00:10:19.660 --> 00:10:22.660 Trata de conectar los puntos de todo lo que sucede en su entorno. 00:10:23.200 --> 00:10:27.840 Defender XDR conecta esos puntos automáticamente, por lo que su equipo no tiene que unir todo a mano. 00:10:28.380 --> 00:10:30.220 Hay un efecto multiplicador aquí que es fácil por alto. 00:10:30.700 --> 00:10:34.820 Cuando un componente de Defender detecta algo nuevo, esa inteligencia se transmite a todos los demás. 00:10:34.820 --> 00:10:36.360 Permítame darle un ejemplo concreto. 00:10:36.720 --> 00:10:40.460 Supongamos que Defender for Endpoint descubre una nueva variante de malware en uno de sus dispositivos. 00:10:40.760 --> 00:10:42.140 Esa información no se queda ahí estancada. 00:10:42.700 --> 00:10:46.520 Defender for Office 365 comienza de inmediato a analizar el correo entrante en busca de ese mismo malware. 00:10:46.600 --> 00:10:49.840 Y Defender for Identity vigila si hay señales de robo de credenciales. 00:10:50.400 --> 00:10:52.700 La detección en un punto fortalece la protección en todas partes. 00:10:52.700 --> 00:10:56.980 Ese es un nivel de coordinación que simplemente no se puede lograr comprando herramientas separadas de distintos proveedores. 00:10:57.560 --> 00:11:00.140 Necesitaría un equipo dedicado solo para mantener las integraciones funcionando. 00:11:00.880 --> 00:11:05.400 Por esto Microsoft puede competir con empresas como CrowdStrike y Palo Alto en el espacio XDR. 00:11:06.440 --> 00:11:10.220 No porque algún componente de Defender sea drásticamente mejor que el equivalente de la competencia, 00:11:10.340 --> 00:11:13.080 sino porque la integración Microsoft 365 es nativa. 00:11:13.860 --> 00:11:15.100 Está integrada directamente en la plataforma. 00:11:15.580 --> 00:11:17.260 Otros proveedores también pueden integrar sus productos, 00:11:17.680 --> 00:11:21.180 pero nunca se han fluido como cuando todo proviene de la misma empresa y comparte el mismo modelo de datos. 00:11:21.180 --> 00:11:22.880 Entonces, ¿quién se beneficia más de esto? 00:11:23.160 --> 00:11:26.860 Si su empresa utiliza Microsoft 365, usted ya cuenta con parte de esta infraestructura. 00:11:27.800 --> 00:11:32.460 Pasarse a E5 o añadir el complemento de seguridad E5 desbloquea la experiencia completa de Defender XDR. 00:11:33.140 --> 00:11:37.860 Para empresas más pequeñas, Microsoft 365 Business Premium ofrece un conjunto sólido de estas capacidades. 00:11:38.220 --> 00:11:40.720 El punto es que quizás no necesite comprar una pila de seguridad completamente. 00:11:41.060 --> 00:11:42.760 Tal vez solo necesite activar lo que ya tiene. 00:11:43.460 --> 00:11:44.480 ¿Conclusiones que debería ser? 00:11:45.100 --> 00:11:47.880 Terminamos esto con tres pasos concretos que puede dar desde hoy mismo. 00:11:48.660 --> 00:11:50.000 Paso 1. Revise su licencia. 00:11:50.000 --> 00:11:51.760 Esto es lo más sencillo que puede hacer. 00:11:52.280 --> 00:11:56.380 Vaya al Centro de Administración de Microsoft 365, consulte sus suscripciones y vea por lo que está pagando. 00:11:57.020 --> 00:11:59.760 Tiene E5, E3 con el complemento de seguridad o Business Premium. 00:12:00.760 --> 00:12:04.700 Eso le indica qué capacidades de Defender ya tiene acceso y podría sorprenderse con lo que está incluido. 00:12:05.700 --> 00:12:08.760 Paso 2. Si tiene la licencia adecuada, habilite Defender XDR. 00:12:09.320 --> 00:12:10.500 No siempre está activado de forma breve. 00:12:10.880 --> 00:12:15.800 Vaya a security.microsoft.com, busque la sección de configuración y active la experiencia de incidentes unificada. 00:12:16.540 --> 00:12:18.720 La documentación de Microsoft dice que toma unos 10 minutos. 00:12:18.720 --> 00:12:20.840 No necesita configurarlo todo a la vez. 00:12:21.400 --> 00:12:25.220 El simple hecho de activar el motor de correlación comienza a darle una mejor visibilidad de inmediato. 00:12:26.240 --> 00:12:27.720 Paso 3. Empiece por lo más fácil. 00:12:28.520 --> 00:12:31.040 Implemente Defender for Endpoint todos sus dispositivos si aún no lo ha hecho. 00:12:31.840 --> 00:12:33.260 Si utiliza Intune, esto es sencillo. 00:12:33.600 --> 00:12:36.300 Habilite las directivas de seguridad preestablecidas de Defender for Office 365. 00:12:36.300 --> 00:12:41.860 Existe una directiva estándar y una estricta y cualquiera de las dos bloquea la mayoría de las amenazas de correo comunes desde el primer momento. 00:12:42.620 --> 00:12:44.860 Luego, eche un vistazo al panel de administración de vulnerabilidad. 00:12:45.320 --> 00:12:48.600 Le mostrará sus exposiciones más críticas y le indicará exactamente qué solucionar primero. 00:12:49.260 --> 00:12:51.440 Una advertencia. No intente hacerlo todo a la vez. 00:12:52.000 --> 00:12:54.720 Cada componente añade protección, pero también añade complejidad. 00:12:55.260 --> 00:12:58.520 Empiece con una pieza, familiarícese con su funcionamiento y luego añade al siguiente. 00:12:59.200 --> 00:13:01.840 Intentar activar todo el primer día es una receta para la frustración. 00:13:02.640 --> 00:13:05.960 Si solo hace una cosa, que sean las políticas preestablecidas de Defender para Office 365. 00:13:06.800 --> 00:13:09.880 El correo electrónico sigue siendo la principal vía de entrada de los atacantes de las organizaciones. 00:13:10.200 --> 00:13:13.320 Bloquear esas amenazas en la puerta de enlace es la medida más eficaz que puede tomar. 00:13:14.060 --> 00:13:17.680 Y una vez que esté en marcha, utilice el panel de Microsoft Secure Score para seguir su progreso. 00:13:18.220 --> 00:13:22.940 Le ofrece una lista actualizada de acciones recomendadas y le muestra cómo mejora su postura de seguridad. 00:13:23.560 --> 00:13:25.560 Es como una lista de tareas pendientes que se prioriza solo. 00:13:25.560 --> 00:13:30.320 Si no estás seguro de lo que tiene o por dónde empezar, contacte a su proveedor de TI o socio de Microsoft. 00:13:31.000 --> 00:13:36.640 Pueden auditar sus licencias, ayudarle a configurar las protecciones adecuadas y evitar que desperdicie dinero o seguridad. 00:13:37.740 --> 00:13:41.600 Así que eso es Microsoft Defender XDR. No es un producto único que se compra directamente. 00:13:42.020 --> 00:13:46.860 Es una capa de seguridad unificada que conecta sus protecciones existentes en un sistema inteligente. 00:13:47.400 --> 00:13:49.560 El valor real proviene de cómo estos componentes trabajan juntos. 00:13:50.100 --> 00:13:54.120 Se comunican entre sí, automatizan respuestas y reducen el tiempo que tienen los atacantes para causar daños. 00:13:54.120 --> 00:13:56.940 Empiece con una auditoría de licencias y luego habilita lo básico. 00:13:57.560 --> 00:13:59.060 Ya posee más protección de la que cree. 00:13:59.620 --> 00:14:00.340 Gracias por su atención. 00:14:00.780 --> 00:14:03.700 Si esto le ayudó, compártalo con alguien que intente entender la seguridad de Microsoft. 00:14:04.300 --> 00:14:04.980 Hasta la próxima.