Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Las directivas de seguridad de Microsoft Defender para la nube definen cómo se evalúan los recursos en la nube para la seguridad en Azure, Amazon Web Services (AWS) y Google Cloud Platform (GCP). Una directiva especifica los estándares, controles y condiciones que Defender for Cloud usa para evaluar las configuraciones de recursos e identificar posibles riesgos de seguridad.
Cada directiva incluye estándares de seguridad, que definen los controles y la lógica de evaluación que se aplica a su entorno. Defender for Cloud evalúa continuamente los recursos con respecto a estos estándares. Cuando un recurso no cumple un control definido, Defender for Cloud genera una recomendación de seguridad que describe el problema y las acciones necesarias para corregirlo.
Esto permite a Defender for Cloud evaluar continuamente los recursos y mejorar la posición de seguridad de la organización.
Estándares de seguridad
Las directivas de seguridad de Defender for Cloud pueden incluir varios tipos de estándares:
Pruebas comparativas de seguridad: líneas base integradas, como Microsoft Cloud Security Benchmark (MCSB) y pruebas comparativas de proveedores de nube que definen procedimientos recomendados fundamentales.
Estándares de cumplimiento normativo : marcos de programas de cumplimiento y del sector disponibles al habilitar un plan de Defender for Cloud.
Estándares personalizados: estándares definidos por la organización que incluyen recomendaciones integradas o personalizadas para alinear las evaluaciones de Defender for Cloud con directivas de seguridad internas.
Obtenga más información sobre los estándares de seguridad en Defender for Cloud.
Recomendaciones de seguridad
Las recomendaciones de seguridad son información procesable generada a partir de evaluaciones con respecto a los estándares de seguridad. Cada recomendación incluye lo siguiente:
- Una breve descripción del problema
- Pasos para la corrección
- Recursos afectados
- Factores de gravedad y riesgo
- Contexto de ruta de ataque (cuando está disponible)
El modelo de riesgo de Defender for Cloud prioriza las recomendaciones en función de la exposición, la confidencialidad de los datos, el potencial de movimiento lateral y la vulnerabilidad de seguridad.
Importante
La priorización de riesgos no afecta a la puntuación de seguridad.
Recomendaciones personalizadas
Puede crear recomendaciones personalizadas para definir su propia lógica de evaluación mediante el lenguaje de consulta kusto (KQL). Esta funcionalidad está disponible para todas las nubes cuando el plan CSPM de Defender está habilitado.
Las recomendaciones personalizadas se crean dentro de un estándar personalizado y también se pueden vincular a estándares adicionales si es necesario. Cada recomendación incluye lógica de consulta, pasos de corrección, gravedad y tipos de recursos aplicables. Después de la creación, las recomendaciones personalizadas aparecen junto con las recomendaciones predefinidas en el panel del cumplimiento normativo y contribuyen a la evaluación general de la posición de seguridad.
Obtenga más información sobre la creación de recomendaciones personalizadas.
Example
MCSB incluye varios controles que definen las configuraciones de seguridad esperadas. Uno de estos controles es "Las cuentas de almacenamiento deben restringir el acceso a la red mediante reglas de red virtual".
Defender for Cloud evalúa continuamente los recursos. Si encuentra alguno que no cumpla este control, los marca como no conformes y desencadena una recomendación. En este caso, las instrucciones son proteger las cuentas de Azure Storage que no estén protegidas con las reglas de red virtual.
Contenido relacionado
- Obtenga más información sobre los estándares de seguridad y MCSB.
- Obtenga información sobre cómo revisar las recomendaciones de seguridad.
- Aprenda a asignar y administrar estándares para los entornos en la nube.
- Supervise y mejore su posición de cumplimiento en el panel cumplimiento normativo.
Las políticas de postura definen qué recomendaciones de postura de seguridad se evalúan y el alcance en el que se aplican. Las organizaciones pueden configurar políticas en diferentes entornos para alinear la evaluación de recomendaciones con sus requisitos de negocio, cumplimiento y operativos.
¿Por qué usar políticas de postura?
Las políticas de postura ayudan a las organizaciones a adaptar las recomendaciones de seguridad predeterminadas de Microsoft para ajustarse a sus requisitos específicos de seguridad, cumplimiento y operativos. Aunque la línea base de Microsoft proporciona un punto de partida sólido, las organizaciones a menudo necesitan flexibilidad adicional para definir qué reglas de seguridad deben evaluarse, personalizar parámetros de reglas o ajustar la cobertura de recomendaciones para diferentes entornos.
Mediante políticas de postura, los equipos de seguridad pueden aplicar requisitos más estrictos a entornos altamente sensibles, añadir normas específicas de la organización o de cumplimiento normativo y reducir ruidos innecesarios en entornos de menor riesgo. Esto ayuda a garantizar que las recomendaciones estén alineadas con las prioridades empresariales, las obligaciones regulatorias y la postura de seguridad esperada para cada entorno, lo que resulta en hallazgos más relevantes y accionables.
Antes de empezar
Verifica que un entorno esté gestionado en Defender
Las políticas creadas en Defender solo se aplican a entornos gestionados en Defender. Puedes verificar la ubicación de gestión de una de las siguientes maneras:
En la experiencia Recomendaciones, revisa la propiedad Administrado en y confirma que el valor es Defender.
Desde la gestión del entorno en la nube, abre la página Administración del entorno de la nube y confirma que el entorno aplicable está gestionado en Defender.
Si un entorno se gestiona en Azure, puedes conectarlo a Defender y seguir gestionando políticas de postura a través de Defender o seguir gestionando la configuración aplicable en Azure.
Plans
Las políticas de postura solo están disponibles para entornos que tengan activado un plan Microsoft Defender elegible.
- Solo los entornos con un plan activo elegible pueden ser seleccionados como ámbito de la política.
- Los entornos sin ningún plan elegible habilitado no están disponibles para la asignación de directivas.
- Si no se activan planes en toda la organización, la experiencia de Políticas de Recomendación no está disponible.
Permissions
El control de acceso unificado basado en roles (RBAC) de Microsoft Defender controla el acceso a las directivas de recomendaciones:
| Rol o permiso | Access |
|---|---|
| Administrador Global o Administrador de Seguridad | Puede ver, crear, editar, habilitar, desactivar y eliminar políticas en todos los ámbitos existentes y futuros, incluidas las políticas de todo el tenant. |
| Configuración de seguridad principal (Gestionar) | Puede crear, editar, activar, desactivar y eliminar políticas para los ámbitos asignados al usuario. Se requiere permiso de gestión para cada ámbito incluido en la política. |
| Configuración de seguridad principal (Leído) | Puede ver políticas y su configuración para los ámbitos asignados, pero no puede modificarlas. |
Para delegar la gestión de políticas, ve a System>Permissions>Microsoft Defender XDR>Roles en el portal Microsoft Defender y crea o actualiza un rol con el permiso y alcance requeridos.
Entender los tipos de políticas
El portal Defender incluye una política base gestionada por Microsoft y soporta políticas de recomendación personalizadas.
| Tipo de directiva | propósito | Acciones de gestión admitidas |
|---|---|---|
| Política base de MDC | Proporciona un conjunto de reglas de seguridad recomendadas por Microsoft listas para usar, centradas en mejorar la postura de seguridad de una organización. | Activa o desactiva la política y edita el alcance y los parámetros compatibles. La política no puede ser eliminada ni renombrada, y sus normas y categorías no pueden cambiarse. |
| Directiva personalizada | Define los requisitos de seguridad específicos de la organización combinando reglas, categorías, alcance y parámetros seleccionados. | Ver, editar, activar, desactivar y eliminar. |
Política base de MDC
La Política Base MDC es una política gestionada por Microsoft que proporciona un conjunto recomendado de reglas de postura de seguridad basadas en la investigación de seguridad, inteligencia de amenazas y mejores prácticas de Microsoft. Está diseñado para ayudar a las organizaciones a fortalecer su postura de seguridad identificando y reduciendo rutas de ataque comunes, configuraciones erróneas y exposiciones explotables.
A diferencia de los marcos centrados en el cumplimiento normativo, que están diseñados principalmente para cumplir con los requisitos regulatorios, la Política Base MDC se centra en mejorar los resultados de seguridad y reducir el riesgo. Ofrece un valor inmediato en términos de seguridad con una configuración mínima y sirve como punto de partida recomendado para la mayoría de las organizaciones.
Características clave de la Política Base del MDC:
- Microsoft gestiona y actualiza continuamente el contenido de la política para reflejar las amenazas en evolución, la investigación en seguridad y las mejores prácticas.
- La política está gestionada por Microsoft y ofrece intencionadamente una personalización limitada. Las organizaciones pueden modificar parámetros de reglas, cambiar el alcance de la asignación, editar parámetros de reglas y habilitar o desactivar la política, pero el conjunto subyacente de controles de seguridad recomendados por Microsoft es mantenido por Microsoft.
- La política no puede eliminarse y solo puede desactivarse cuando no se requiera. Mantener la política disponible garantiza que las organizaciones puedan volver a activar fácilmente la línea base de seguridad recomendada por Microsoft sin necesidad de recrearla o reconfigurarla.
Asignación predeterminada
Para ayudar a las organizaciones a obtener valor de seguridad de inmediato, la Política Base de MDC se asigna a todos los entornos conectados por defecto.
- Los entornos conectados existentes se incluyen automáticamente en el alcance de la política.
- Los entornos recién conectados se asignan automáticamente a la política.
- Las organizaciones pueden modificar la asignación y restringir la política a entornos seleccionados cuando sea necesario.
Creación de una directiva personalizada
Ve a Gestión de la exposición>Políticas y, a continuación, selecciona Crear directiva.
El proceso de creación incluye tres decisiones principales:
| Sección de creación | Lo que defines | Instrucciones clave |
|---|---|---|
| Detalles y alcance | El nombre de la política, la descripción y los entornos gestionados por Defender a los que se aplica la política. | Selecciona solo entornos que deban cumplir los mismos requisitos de seguridad. Solo los Administradores Globales y los Administradores de Seguridad pueden crear políticas que se apliquen a todos los entornos conectados. |
| Reglas y categorías predefinidas | Las reglas son controles de seguridad individuales que generan recomendaciones. Puedes configurar directamente los parámetros de reglas soportados, habilitar o desactivar reglas individuales y adaptar la política a los requisitos de tu organización. | Utiliza reglas predefinidas para seleccionar las comprobaciones de seguridad que sean relevantes para los requisitos de negocio, seguridad y cumplimiento de tu organización. Configura los parámetros de reglas compatibles para alinear las recomendaciones con las políticas internas, las necesidades operativas y los niveles de tolerancia al riesgo, mientras reduces el ruido innecesario y te centras en los hallazgos que más importan a tu entorno. |
| Categorías adicionales | Las categorías proporcionan un conjunto adicional de recomendaciones definidas por Microsoft agrupadas en torno a un resultado común de seguridad. A diferencia de las reglas predefinidas, las categorías no pueden personalizarse ni configurarse. Las organizaciones solo pueden elegir si incluyen o excluyen una categoría en la política. Las selecciones de categorías son aditivas y no afectan a las reglas predefinidas. | Microsoft recomienda usar tanto reglas predefinidas como categorías. Las reglas predefinidas proporcionan un control y personalización granular, mientras que las categorías ofrecen una cobertura más amplia. Las categorías complementan reglas predefinidas en lugar de reemplazarlas. |
Una vez creada la política, Microsoft Defender ejecuta las evaluaciones de seguridad aplicables. Se generan recomendaciones nuevas o actualizadas cuando los activos del ámbito seleccionado no cumplen con los requisitos de la política. El procesamiento de políticas y las actualizaciones de recomendaciones no son inmediatos.
Directivas de cumplimiento
Microsoft apoya recomendaciones relacionadas con el cumplimiento y asocia las recomendaciones con marcos regulatorios comunes, como HIPAA, PCI DSS, ISO 27001 y NIST. Sin embargo, las Políticas de Recomendación no incluyen políticas predefinidas para marcos de cumplimiento específicos.
Este enfoque ayuda a mantener la gestión de políticas ágil al evitar un gran conjunto de políticas de cumplimiento predefinidas que podrían no ser relevantes para tu organización. En su lugar, las organizaciones pueden crear políticas específicas centradas en el cumplimiento seleccionando recomendaciones que se correspondan a los marcos regulatorios que siguen. Esto proporciona la flexibilidad para desarrollar políticas de cumplimiento adaptadas a requisitos específicos, reduciendo la complejidad innecesaria y la carga administrativa.
Para crear una política centrada en el cumplimiento:
- Crear una nueva directiva.
- Asignar la política a los entornos que deben cumplir con el marco de cumplimiento y los requisitos regulatorios seleccionados.
- Filtrar las reglas según el marco regulatorio deseado.
- Selecciona todas las reglas.
Para más información, consulte Asignar normas de cumplimiento normativo.
Gestión de reglas
Utiliza la Gestión de Reglas cuando necesites entender cómo se configura y aplica una recomendación específica en toda tu organización. Esta vista simplifica la administración al proporcionar un único lugar para hacer seguimiento de asignaciones de reglas, entender relaciones de políticas y gestionar configuraciones de reglas sin tener que navegar por múltiples políticas.
Comprender el efecto de una política
Las políticas de postura determinan qué controles de seguridad se evalúan para activos seleccionados. Cuando un activo no cumple con los requisitos definidos por una política habilitada, Microsoft Defender genera una recomendación para ayudar a abordar la brecha de seguridad identificada.
Si se aplican varias pólizas al mismo activo, se genera una recomendación cada vez que el activo no cumple los requisitos de al menos una póliza aplicable. Cuando las evaluaciones de políticas difieren, el resultado más restrictivo tiene prioridad.
Transición a Defender
Las organizaciones pueden seguir gestionando políticas de postura y estándares de seguridad tanto desde el portal de Azure como desde el portal de Microsoft Defender durante la transición a Managed in Defender.
Las recomendaciones se evalúan en todas las fuentes de políticas aplicables y se presentan de forma consistente en ambos portales. Esto proporciona una única cola de recomendaciones y evita que se generen recomendaciones duplicadas cuando el mismo requisito de seguridad está configurado en varios lugares.
Propietario de la política
La propiedad de la política permanece en el portal donde se creó la política o estándar:
- Los estándares y políticas de seguridad creados en Azure continúan gestionándose en Azure.
- Las políticas creadas en Defender se gestionan desde la página Directivas de postura en Microsoft Defender.
- Las definiciones de políticas no se sincronizan ni copian entre Azure y Defender.
- Las recomendaciones generadas por configuraciones de Azure y Defender aparecen en ambas experiencias soportadas.
Gestionar recomendaciones
Utilice la información fuente de la política en una recomendación para:
- Entiende si la recomendación está impulsada por Azure, Defender o ambos.
- Ve a la sección adecuada de gestión de políticas.
- Actualiza, desactiva o elimina la configuración de políticas responsable de la recomendación.
Buenas prácticas para entornos existentes
Microsoft recomienda gestionar políticas de postura en Defender siempre que sea posible y usar políticas de seguridad de Azure solo para escenarios que actualmente no estén soportados en Defender, como políticas que requieran un efecto de denegación o recomendaciones personalizadas.
Para reducir la sobrecarga operativa y evitar la gestión de políticas solapadas, desactiva los estándares de seguridad de Azure que ya no son necesarios para entornos gestionados mediante Defender.
Para escenarios que requieran capacidades solo de Azure, crea estándares de seguridad dedicados de Azure que contengan solo esos controles. Este enfoque permite a las organizaciones centralizar la gestión de recomendaciones en Defender mientras continúan utilizando políticas de Azure para capacidades que no tienen una experiencia equivalente en Defender.
Mejores prácticas para nuevas suscripciones
Las nuevas suscripciones de Azure heredan por defecto los estándares de seguridad de Azure. Al adoptar Microsoft Defender como experiencia principal de gestión de postura, revisa los estándares de Azure asignados a las suscripciones recién creadas y desactiva cualquier estándar que no tengas intención de gestionar desde Azure.
Mientras los estándares de Azure sigan activados, pueden seguir generando recomendaciones junto con políticas gestionadas por Defender. Las recomendaciones se presentan como una única experiencia de recomendación, y el campo fuente de Políticas puede usarse para identificar si una recomendación proviene de un estándar de seguridad de Azure, una política de postura de Defender, o de ambas.
CSPM básica
Microsoft Defender no incluye un plan CSPM Foundational gratuito. En su lugar, ofrece un único plan Defender CSPM, que es una oferta de pago y la experiencia recomendada de Microsoft para la gestión de la postura.
Las organizaciones que deseen seguir recibiendo recomendaciones de postura en entornos gestionados por Defender deben habilitar Defender CSPM, aunque sigan gestionando políticas y estándares de seguridad desde el portal de Azure.
Las organizaciones que anteriormente dependían de Azure Foundational CSPM deben habilitar Defender CSPM para seguir recibiendo recomendaciones de postura, incluso si la gestión de políticas y estándares de seguridad sigue en el portal de Azure. Sin Defender CSPM, no se generan recomendaciones de postura para entornos gestionados en Defender.
Limitaciones
Las siguientes limitaciones se aplican a la gestión de políticas de postura en el portal Microsoft Defender:
- Solo se soportan entornos Azure.
- Las políticas existentes de Azure siguen siendo respetadas, pero no se migran automáticamente al portal de Defender.
- La creación de recomendaciones personalizadas no está actualmente soportada en Defender. Las recomendaciones personalizadas pueden seguir gestionándose en Azure, y las recomendaciones resultantes son visibles tanto en Azure como en Defender.
- Las políticas de postura de Defender actualmente solo soportan la evaluación de recomendaciones basada en auditoría. Los efectos de política como Negar no están soportados en Defender y deben seguir gestionándose a través de Azure Policy.
- Las actualizaciones de recomendaciones no son inmediatas y requieren tiempo adicional de procesamiento. Microsoft sigue mejorando los tiempos de procesamiento en toda la experiencia de administración de posturas.
¿Por qué usar la gestión de políticas en Microsoft Defender?
Azure sigue soportando sus capacidades existentes de configuración de políticas, mientras que Microsoft Defender ofrece una experiencia unificada de gestión de postura en nube, endpoint, identidad y otras cargas de trabajo gestionadas por Defender. Esto permite a los equipos de seguridad gestionar los requisitos de postura, recomendaciones, análisis de exposición y decisiones de gobernanza relacionadas desde una sola ubicación.
Las organizaciones pueden hacer la transición de la gestión de políticas de postura a Microsoft Defender y beneficiarse de lo siguiente:
- Gestión de políticas de arriba hacia abajo: Definir los requisitos de seguridad de forma centralizada y aplicarlos de forma coherente en los entornos que los requieren.
- Reducción de la carga administrativa: Las políticas reutilizables reducen la configuración repetitiva y simplifican la gestión de la postura entre entornos.
- Ámbitos de seguridad flexibles: Aplicar políticas en entornos gestionados por Defender sin limitarse a los límites de la jerarquía de recursos de Azure.
- Línea base gestionada por Microsoft: Comienza con la Política Base MDC, que se centra en mejorar la postura de seguridad y reducir la exposición, y luego añade políticas personalizadas solo cuando los requisitos de negocio, seguridad o cumplimiento difieran.
- Permisos de seguridad granulares: Utiliza RBAC unificado de Microsoft Defender para separar permisos de lectura y gestión y delegar la gestión de políticas a equipos de seguridad específicos.
- Gobernanza entre cargas de trabajo: Gestionar los requisitos de la posición de seguridad mediante una experiencia común en la nube, endpoint, identidad y otras cargas de trabajo compatibles con Defender.
- Mejora en el procesamiento de recomendaciones: Los tiempos de procesamiento de políticas y recomendaciones se optimizan para la experiencia de Defender y continúan mejorando.