Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En Microsoft Defender para punto de conexión, los administradores pueden utilizar la función de envíos unificados para enviar archivos y hashes de archivos (SHAs) a Microsoft para su revisión. La experiencia unificada de envíos es una solución integral para enviar correos electrónicos, URL, archivos adjuntos de correo electrónico y archivos en una única experiencia de envío fácil de usar. Los administradores pueden usar el portal de Microsoft Defender o la página alerta de Microsoft Defender para punto de conexión para enviar archivos sospechosos.
¿Qué necesita saber antes de empezar?
La nueva experiencia unificada de envíos está disponible en las suscripciones que incluyen Microsoft Defender XDR o Microsoft Defender para punto de conexión Plan 2.
Debe asignar permisos para poder realizar los procedimientos de este artículo. Use una de las siguientes opciones:
Permisos de Microsoft Defender para punto de conexión:
- Enviar archivos / hashes de archivos: Investigación de alertas o Gestionar configuraciones de seguridad en Security Center
- Ver envíos: Ver datos - Operaciones de seguridad
Permisos RBAC unificados de Microsoft Defender:
- Enviar archivos / hashes de archivo: Alertas (Gestionar) o Configuración de seguridad Core (gestionar)
- Ver envíos: Datos de seguridad básicos (lectura)
Para obtener más información, consulte Use la página Envíos para enviar a Microsoft mensajes sospechosos de correo no deseado, suplantación de identidad (phishing), direcciones URL, correos electrónicos legítimos bloqueados y archivos adjuntos de correo electrónico.
Enviar un archivo o el hash del archivo a Microsoft desde el portal de Microsoft Defender
Utiliza los siguientes pasos para enviar un archivo o hash de archivo a Microsoft desde la página de Envíos en el portal de Defender.
En el portal de Microsoft Defender, ve a Investigación & respuesta>>. O bien, vaya directamente a la página Envíos.
En la página Envíos, seleccione la pestaña Files.
En la pestaña Files, seleccione
Agregar nuevo envío.
En el panel Enviar elementos a Microsoft para revisión que se abre, desde la lista desplegable Seleccionar el tipo de envío, selecciona Archivos o Hash de Archivo.
Si seleccionó Files, configure las siguientes opciones:
Seleccione Examinar archivos. En el cuadro de diálogo que se abre, busque y seleccione el archivo y, a continuación, seleccione Abrir. Repita este paso tantas veces como sea necesario. Para eliminar una entrada del panel desplegable, selecciona
junto a la entrada.- El tamaño total máximo de todos los archivos es de 500 MB.
- Utiliza la contraseña infected para cifrar los archivos comprimidos.
El archivo debería haberse categorizado como: Seleccione uno de los siguientes valores:
- Malware (falso negativo)
- Software no deseado
- Limpio (falso positivo)
Elige la prioridad: Selecciona uno de los siguientes valores:
- Bajo: envío masivo de archivos o hash de archivos
- Envío medio- estándar
- Alta - necesita atención inmediata (máximo tres por día)
Notas de Microsoft (opcional): escriba una nota opcional.
Compartir comentarios y contenido relevante con Microsoft: lea la declaración de privacidad y seleccione esta opción.
Si seleccionó Hash de archivo, configure las siguientes opciones:
En el cuadro vacío, introduce el valor hash del archivo, por ejemplo,
AA11BB22CC33DD44EE55FF66AA77BB88CC99DD00BB22CC33DD44EE55FF66AA77. Luego selecciona la tecla Enter. Repita este paso tantas veces como sea necesario. Para eliminar una entrada del panel desplegable, selecciona junto a la entrada.El archivo debería haberse categorizado como: Seleccione uno de los siguientes valores:
- Malware (falso negativo)
- Software no deseado
- Limpio (falso positivo)
Notas de Microsoft (opcional): escriba una nota opcional.
Compartir comentarios y contenido relevante con Microsoft: lea la declaración de privacidad y seleccione esta opción.
Cuando termines en el panel flotante Enviar elementos a Microsoft para revisión, selecciona Enviar.
De nuevo en la pestaña Files de la página Envíos, se muestra el envío.
Para ver los detalles del envío, selecciona el envío haciendo clic en cualquier lugar de la fila que no sea la casilla de verificación junto al nombre del envío. Los detalles del envío están en el panel de detalles que se abre.
Notificar elementos a Microsoft desde la página Alertas en el portal de Defender
Siga estos pasos para notificar elementos para Microsoft desde la página Alertas del portal de Defender.
En el portal de Microsoft Defender, ve a Investigación y respuesta>Incidentes y alertas>Alertas. O ve directamente a la página de Alertas.
En la página Alertas , busque la alerta que contiene el archivo que desea notificar. Por ejemplo, puede seleccionar
Filtrar y, a continuación, seleccionar Orígenes de servicio/detección>Microsoft Defender para punto de conexión.Selecciona la alerta de la lista haciendo clic en cualquier lugar de la fila que no sea la casilla de verificación junto al valor del nombre de la alerta.
En el panel de detalles que se abre, selecciona
>Enviar elementos a Microsoft para su revisión.
Las opciones disponibles en el panel de Enviar elementos a Microsoft para revisión que se abre son las mismas descritas en Enviar un archivo o hash de archivo a Microsoft desde el portal de Defender.
La única diferencia es una opción Incluir historia de alertas que puede seleccionar para adjuntar un archivo JSON que ayude a Microsoft a investigar el envío.
Cuando termines en el panel flotante de Enviar elementos a Microsoft para revisión, selecciona Enviar.
El envío está disponible en la pestaña Archivos de la página de Envíos.