Incorporación de dispositivos mediante conectividad optimizada para Microsoft Defender para Endpoint

Es posible que el cliente de Defender para Endpoint requiera el uso de conexiones mediante proxy a los servicios en la nube correspondientes. En este artículo se describe el método optimizado de conectividad de dispositivos, los requisitos previos y se proporciona información adicional para comprobar la conectividad mediante los nuevos destinos.

Para simplificar la administración y la configuración de red, ahora puede incorporar nuevos dispositivos a Defender for Endpoint mediante un conjunto de direcciones URL reducido o intervalos IP estáticos. Para obtener más información, consulte Migración de dispositivos a conectividad simplificada.

Comprender el dominio simplificado reconocido por Defender para Endpoint

El dominio simplificado *.endpoint.security.microsoft.com, reconocido por Defender for Endpoint (para dispositivos comerciales), o *.endpoint.security.microsoft.us (para dispositivos del Gobierno de EE. UU., en vista previa) consolida la conectividad con los siguientes servicios principales de Defender for Endpoint:

• Protección entregada en la nube
• Almacenamiento de envíos de muestras de malware
• Almacenamiento de ejemplo de IR automático
• Mando y control de Defender para Endpoint
• Datos cibernéticos y de diagnóstico de Defender para Endpoint

Para obtener más información sobre cómo preparar el entorno y la lista actualizada de destinos, consulte PASO 1: Configuración del entorno de red para garantizar la conectividad con el servicio Defender para punto de conexión.

Para dar soporte a dispositivos de red que no admitan la resolución de nombres de host ni el uso de comodines, también puede configurar la conectividad utilizando rangos de IP estáticos específicos de Microsoft Defender para Endpoint. Para obtener más información, consulte Configuración de la conectividad mediante intervalos IP estáticos.

Requisitos previos

Los dispositivos deben cumplir unos requisitos previos específicos para usar el método de conectividad simplificado de Defender for Endpoint. Asegúrese de que se cumplen los requisitos previos antes de continuar con la incorporación.

Actualización KB mínima (Windows)

• Versión de SENSE: 10.8040.*/ 8 de marzo de 2022 o posterior (consulte la tabla)

Versiones de Microsoft Defender Antivirus (Windows)

• Cliente antimalware:4.18.2211.5
• Motor:1.1.19900.2
• Antivirus (Inteligencia de seguridad):1.391.345.0

Sistemas operativos admitidos

Los siguientes sistemas operativos admiten la conectividad simplificada:

• Windows 10 versión 1809 o posterior.
• Las versiones 1607, 1703, 1709 y 1803 de Windows 10 son compatibles con el paquete de incorporación simplificada, pero requieren una lista de direcciones URL diferente; consulte Direcciones URL de conectividad simplificada de Microsoft Defender para Endpoint - comercial
• Windows 11
• Windows Server 2019 y versiones posteriores
• Windows Server 2012 R2 o Windows Server 2016, totalmente actualizado y con la solución moderna unificada de Defender for Endpoint en ejecución (instalación mediante MSI).
• Versiones compatibles de macOS con la versión del producto MDE 101.24022.*+
• Versiones de Linux compatibles con la versión 101.24022.*+ del producto MDE
• Sistema operativo Azure Stack HCI, versión 23H2 y posteriores.

Proceso de conexión simplificado

En la ilustración siguiente se muestra el proceso de conectividad optimizado y las fases correspondientes:

Fase 1. Configuración del entorno de red para la conectividad en la nube

Una vez que confirme que se cumplen los requisitos previos, asegúrese de que el entorno de red está configurado correctamente para admitir el método de conectividad optimizado. Siga los pasos descritos en Configuración del entorno de red para garantizar la conectividad con el servicio Defender para punto de conexión.

Las URL del servicio de Defender for Endpoint consolidadas bajo el dominio simplificado (*.endpoint.security.microsoft.com o *.endpoint.security.microsoft.us) ya no deberían ser necesarias para la conectividad. Sin embargo, algunas direcciones URL del servicio de Defender for Endpoint no están incluidas en la consolidación de dominios simplificada.

La conectividad simplificada permite usar la siguiente opción para configurar la conectividad en la nube:

• Opción 1: Usar el dominio simplificado
• Opción 2: Usar intervalos IP estáticos

Opción 1: Configurar la conectividad mediante el dominio simplificado

Configure el entorno para permitir conexiones al dominio simplificado de Defender para Endpoint:

• Para dispositivos comerciales: *.endpoint.security.microsoft.com
• Para dispositivos gubernamentales de EE. UU. (versión preliminar): *.endpoint.security.microsoft.us

Para obtener más información, consulte Configuración del entorno de red para garantizar la conectividad con el servicio Defender para punto de conexión.

Debe mantener la conectividad con los demás servicios necesarios enumerados en las direcciones URL de conectividad estándar de Microsoft Defender para punto de conexión - comercial o direcciones URL de conectividad estándar de Microsoft Defender para punto de conexión - Administración pública de EE. UU.. Por ejemplo, es posible que también sea necesario poder acceder a la lista de revocación de certificados, a Windows Update y a los servicios de SmartScreen, en función de su infraestructura de red actual y de su estrategia de aplicación de parches.

Opción 2: Configurar la conectividad mediante intervalos IP estáticos

Con una conectividad simplificada, las soluciones basadas en IP se pueden usar como alternativa a las direcciones URL. Estas direcciones IP cubren los siguientes servicios:

• Microsoft Active Protection Service (MAPS)
• Almacenamiento de muestras de malware enviadas
• Almacenamiento de muestras Auto-IR
• Comando y control de Microsoft Defender para Endpoint

Para estar al día de los rangos IP, se recomienda consultar las siguientes etiquetas de servicio de Azure para los servicios de Microsoft Defender para punto de conexión. Los intervalos IP más recientes se encuentran en la etiqueta de servicio. Para obtener más información, consulte los rangos IP de Azure.

Para obtener la lista más reciente de etiquetas de servicio de Azure, incluida la Defender para las etiquetas relacionadas con el punto de conexión enumeradas en la tabla anterior, consulte la documentación de etiquetas de servicio de Azure.

Fase 2. Configure los dispositivos para conectarse al servicio Defender for Endpoint

Configure los dispositivos para que se comuniquen a través de la infraestructura de conectividad. Asegúrese de que los dispositivos cumplen los requisitos previos y que han actualizado las versiones del antivirus de Microsoft Defender y sensor. Para obtener más información, vea Configurar el proxy de dispositivo y las opciones de conexión a Internet .

Fase 3. Verificar la conectividad del cliente antes del alta

Para obtener más información, consulte Comprobación de la conectividad de cliente.

Las siguientes comprobaciones previas a la incorporación se pueden ejecutar tanto en Windows como en el analizador de cliente Xplat MDE: Descargue el analizador de cliente de Microsoft Defender para punto de conexión.

Para probar la conectividad optimizada en dispositivos que aún no están integrados en Defender for Endpoint, puede usar el Analizador de clientes para Windows con los siguientes comandos:

• Ejecute mdeclientanalyzer.cmd -o <path to cmd file> desde dentro de la carpeta MDEClientAnalyzer. El comando usa parámetros del paquete optimizado de incorporación de Microsoft Defender for Endpoint para probar la conectividad.

• Ejecute mdeclientanalyzer.cmd -g <GW_US, GW_UK, GW_EU> , donde el parámetro es de GW_US, GW_EU, GW_UK. GW hace referencia a la opción simplificada. Ejecuta con la ubicación geográfica del inquilino correspondiente.

Como comprobación complementaria, también puede usar el analizador de cliente para probar si un dispositivo cumple los requisitos previos: descargue la versión preliminar del analizador de cliente de Microsoft Defender para punto de conexión.

Fase 4. Aplicación del nuevo paquete de incorporación necesario para una conectividad simplificada

Una vez configurada la red para comunicarse con la lista completa de servicios, puede empezar a incorporar dispositivos mediante el método simplificado.

Antes de continuar, confirme que los dispositivos cumplen los requisitos previos de conectividad optimizados y han actualizado las versiones del sensor y del antivirus Microsoft Defender.

1. Para obtener el nuevo paquete, en Microsoft Defender XDR, seleccione Configuración > Puntos de conexión > Administración de> dispositivos Incorporación.

2. Seleccione el sistema operativo aplicable y elija "Simplificado" en el menú desplegable Tipo de conectividad.

3. Para los nuevos dispositivos (que no se han incorporado a Defender for Endpoint) compatibles con este método, siga los artículos vinculados sobre incorporación que figuran a continuación usando el paquete de incorporación actualizado y el método de implementación que prefiera:

   • Incorporación a Microsoft Defender para punto de conexión
   • Incorporación de dispositivos cliente que ejecutan Windows o macOS
   • Incorpore servidores mediante el proceso de incorporación de Microsoft Defender para punto de conexión
   • Ejecute una prueba de detección en un dispositivo para comprobar que se ha incorporado correctamente a Microsoft Defender para punto de conexión

4. Excluye los dispositivos de cualquier directiva de incorporación existente que utilice el paquete de incorporación estándar.

Para migrar dispositivos ya integrados en Defender for Endpoint, consulte Para migrar dispositivos a la conectividad optimizada. Debe reiniciar el dispositivo y seguir las instrucciones específicas de ese artículo de migración.