Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En este artículo se describe el proceso de configuración general de Defender para Empresas.
El proceso incluye:
- Cómo obtener Defender para empresas.
- Agregar usuarios y asignar licencias.
- Asignación de roles y permisos de seguridad para el equipo de seguridad.
- Configuración de notificaciones por correo electrónico para el equipo de seguridad.
- Incorporación de dispositivos para que estén protegidos lo antes posible.
- Configuración y revisión de las directivas y la configuración de seguridad.
Opciones de configuración
Cuando estés listo para configurar y configurar Defender para Empresas, elige entre las siguientes opciones:
- Utiliza el asistente de configuración para conceder acceso a tu equipo de seguridad, configura notificaciones por correo electrónico para tu equipo de seguridad, integra los dispositivos Windows de tu empresa y aplica la configuración de seguridad predeterminada a esos dispositivos.
- Sigue el proceso de instalación manualmente, paso a paso, y completa tú mismo los pasos de configuración.
Nota
El uso del asistente de configuración es opcional. Si decide no usar el asistente o si el asistente se cierra antes de que se complete el proceso de instalación, puede completar el proceso de instalación y configuración por su cuenta.
Obtener Defender para empresas. Inicie una suscripción de prueba o de pago hoy mismo. Puede elegir entre la versión independiente de Defender para Empresas o obtenerla como parte de Microsoft 365 Empresa Premium. Consulte Obtener Microsoft Defender para Empresas. Si tienes previsto incorporar servidores, consulta Cómo obtener servidores de Microsoft Defender para empresas.
En el portal de Microsoft Defender, en el panel de navegación, seleccione Activos>Dispositivos. Si Defender para Empresas aún no está aprovisionado, ese proceso comienza ahora.
Agregue usuarios y asigne licencias de Defender para Empresas. Realice esta tarea antes de ejecutar el asistente para la instalación. Consulte Agregar usuarios y asignar licencias en Microsoft Defender para Empresas.
Mientras añades usuarios, asegúrate de crear una lista con los nombres y direcciones de correo electrónico de tu equipo de seguridad. Esta lista resulta útil mientras usa el asistente de instalación. Para ver una lista de usuarios, en el Centro de administración de Microsoft 365, vaya a Usuarios>Usuarios activos.
En el portal de Microsoft Defender, en el panel de navegación, seleccione Activos>Dispositivos. Debería ver la pantalla principal del Asistente para la instalación, como se muestra en la siguiente imagen:
Seleccione Comenzar para empezar a usar el asistente.
Asignar permisos de usuario. En este primer paso del asistente de configuración, concedes a tu equipo de seguridad acceso al portal de Microsoft Defender. En este portal, usted y su equipo de seguridad administran sus funcionalidades de seguridad, ven alertas y toman las medidas necesarias ante las amenazas detectadas. El acceso al portal se concede a través de roles que implican ciertos permisos. Más información acerca de los roles y permisos.
En Defender para Empresas, a los miembros del equipo de seguridad se les puede asignar uno de los tres roles siguientes:
- Administrador de seguridad: un administrador de seguridad puede ver y editar la configuración de seguridad y tomar medidas cuando se detectan amenazas.
- Lector de seguridad: un lector de seguridad puede ver información en los informes, pero no puede cambiar ninguna configuración de seguridad.
Configurar notificaciones por correo electrónico. En este paso del asistente para la instalación, puede configurar notificaciones por correo electrónico para el equipo de seguridad mediante la lista que creó en el paso 2.
Cuando se genera una alerta o se detecta una nueva vulnerabilidad, se notifica al equipo de seguridad, incluso si está lejos de su escritorio. Obtenga más información sobre las notificaciones por correo electrónico.
Incorporar y configurar dispositivos Windows. En este paso del asistente de configuración, puede incorporar dispositivos Windows a Defender para empresas. Incorporar dispositivos de inmediato ayuda a proteger esos dispositivos desde el primer día.
Este paso solo se aplica a dispositivos Windows. Puede incorporar otros dispositivos más adelante. Para obtener más información, consulte Incorporar dispositivos a Microsoft Defender para Empresas.
Nota
Si su organización ya tiene dispositivos inscritos en Microsoft Intune, Defender para Empresas le pide que siga usando Intune o que cambie al proceso de configuración simplificado en el portal de Microsoft Defender. Para obtener más información, consulte Elegir dónde administrar directivas y dispositivos de seguridad.
Defender para Empresas también ofrece incorporación automática para dispositivos Windows inscritos en Intune. La incorporación automática es una manera simplificada de incorporar dispositivos Windows para Defender para Empresas. Recomendamos seleccionar la opción de todos los dispositivos inscritos para que, a medida que los dispositivos Windows se inscriban en Intune, se integren automáticamente a Defender para Empresas.
Configure sus directivas de seguridad. Defender para Empresas incluye políticas de seguridad por defecto para la protección de próxima generación y la protección del firewall que puedes aplicar a los dispositivos de tu empresa. Estas directivas predeterminadas usan la configuración recomendada y están diseñadas para proporcionar una protección sólida para los dispositivos. Puede empezar con las directivas predeterminadas y agregar directivas más adelante. Para obtener más información, consulte Configuración, revisión y edición de directivas y configuraciones de seguridad.
Seleccione el paso siguiente. Una vez completado el asistente para la instalación, se le pedirá que elija un paso siguiente. Por ejemplo, puede incorporar dispositivos, ver el panel de seguridad o ver las directivas de seguridad.