Instalar y configurar Microsoft Defender para punto de conexión Plan 1

  • Se aplica a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Utiliza esta guía para desplegar Microsoft Defender para punto de conexión Plan 1. Revisa los requisitos, elige un método de despliegue, incorpora los dispositivos y configura las características de protección incluidas en el Plan 1.

El proceso de instalación y configuración

Diagrama del proceso de configuración y despliegue de Microsoft Defender para punto de conexión Plan 1.

El proceso general de configuración y configuración de Defender para el Plan Terminal 1 es el siguiente:

  Paso Descripción
1 Revisar los requisitos Verifica los requisitos de licencias, sistema operativo, hardware, red y almacenamiento de datos.
2 Planear la implementación Elige una arquitectura y un método de despliegue.
3 Configuración del entorno Prepara a tu organización para el despliegue.
4 Asignación de roles y permisos Da a tu equipo de seguridad los permisos que necesitan.
5 Incorporación a Defender para punto de conexión Elige un método de incorporación para cada sistema operativo.
6 Configurar protección de última generación Configura la configuración de Microsoft Defender Antivirus en Microsoft Intune.
7 Configurar capacidades de reducción de superficie de ataque Configurar las capacidades de reducción de superficie de ataque incluidas en el Plan 1.

Revisar los requisitos

Antes del despliegue, verifica las licencias, los sistemas operativos y navegadores compatibles, el hardware, la conectividad de red y los requisitos de almacenamiento de datos. Para los requisitos actuales, véase Requisitos mínimos para Microsoft Defender para punto de conexión.

Defender para Endpoint Plan 1 y Plan 2 no incluyen licencias de servidor. Para los requisitos de licencias y incorporación de servidores, consulte Onboard Windows Server.

Planear la implementación

Elige una arquitectura y un método de despliegue basados en tus herramientas y entorno de gestión de dispositivos existentes. Las arquitecturas de despliegue incluyen cloud-native, cogestión, on-premises y evaluación o incorporación local.

Microsoft Intune es la herramienta recomendada para configurar y distribuir las funcionalidades de Defender for Endpoint en los dispositivos. Sin embargo, Intune es un producto independiente que no forma parte de Defender para punto de conexión y no se incluye en todas las suscripciones. Para usar Intune, necesita una suscripción que la incluya o puede comprarla por separado como una suscripción independiente o un complemento. Si no tiene Intune, puede usar cualquiera de los otros métodos de este artículo. Para obtener más información, consulte Licencias de Microsoft Intune.

Para orientación sobre cómo elegir una arquitectura y un método de despliegue, consulte Identificar tu arquitectura y seleccionar un método de despliegue para Defender for Endpoint.

El siguiente cartel de despliegue ofrece un resumen visual de las opciones disponibles:

Diagrama de estrategias de despliegue de Microsoft Defender para punto de conexión.

Obtener el póster de implementación

Configuración del entorno

Prepara tu entorno para Defender for Endpoint completando las siguientes tareas:

  • Verifica tus licencias.
  • Configura tu organización.
  • Configura la configuración del proxy, si es necesario.
  • Verifica que los sensores funcionen correctamente y reporta los datos a Defender para Endpoint.

Para obtener instrucciones detalladas de configuración, consulta Configurar Defender for Endpoint.

Asignación de roles y permisos

Asigna roles que den a tu equipo de seguridad los permisos necesarios para acceder al portal Microsoft Defender, configura Defender para Endpoint y responde a amenazas detectadas. Utiliza roles con el menor número de permisos necesarios para cada tarea.

Defender for Endpoint soporta roles de Microsoft Entra y control de acceso basado en roles (RBAC). Para orientaciones actuales sobre permisos, consulte Asignar roles y permisos.

Importante

Después de febrero de 2025, los nuevos clientes de Defender for Endpoint utilizan Microsoft Defender unificado RBAC. Los clientes existentes mantienen sus roles y permisos actuales. Para obtener más información, consulte Microsoft Defender RBAC unificado.

Incorporación de Defender para punto de conexión

Elige un método de incorporación para cada sistema operativo y entorno de gestión. Para la lista actual de herramientas de despliegue, consulte Seleccionar su método de despliegue.

Después de instalar tus dispositivos, configura capacidades de protección de próxima generación y reducción de superficies de ataque.

Configurar protección de última generación

Recomendamos utilizar Microsoft Intune para gestionar los dispositivos y la configuración de seguridad de tu organización:

Captura de pantalla de las políticas de seguridad de endpoints en el centro de administración de Microsoft Intune.

Para configurar la protección de nueva generación en Intune, usa una directiva de seguridad de punto de conexión Antivirus. Para instrucciones detalladas, consulte Crear políticas de seguridad para endpoints.

Cuando crees la póliza, utiliza estos ajustes específicos:

En la pestaña Configuración, configura la configuración del antivirus para tu organización. Para obtener descripciones de la configuración disponible, consulte Configuración de directiva del Antivirus de Windows Defender para Microsoft Defender Antivirus.

Para opciones de configuración en iOS, consulta Configurar Microsoft Defender para punto de conexión en las funciones de iOS.

Configuración de las funcionalidades de reducción de la superficie expuesta a ataques

La reducción de la superficie de ataque reduce los lugares donde tu organización es vulnerable a ataques. Defender for Endpoint Plan 1 incluye las siguientes capacidades de reducción de la superficie de ataque:

Característica o funcionalidad Descripción
Reglas de la reducción de la superficie expuesta a ataques (ASR) Las reglas de ASR tienen como destino un comportamiento de software de riesgo en dispositivos Windows que los atacantes suelen aprovechar a través de malware (por ejemplo, iniciar scripts que descargan archivos, ejecutar scripts ofuscados e insertar código en otros procesos).
Mitigación de ransomware Configure la mitigación de ransomware mediante la configuración del acceso controlado a carpetas (CFA), que ayuda a proteger los datos valiosos de su organización frente a amenazas y aplicaciones malintencionadas, como ransomware.
Control de dispositivos Configure las opciones de control de dispositivos de su organización para permitir o bloquear dispositivos extraíbles (como unidades USB).
Protección de red Configure la protección de red para evitar que las personas de su organización usen aplicaciones que accedan a dominios peligrosos o contenido malintencionado en Internet.
Protección web Configure la protección contra amenazas web para proteger los dispositivos de su organización frente a sitios de phishing, sitios de vulnerabilidades de seguridad y otros sitios que no son de confianza o de baja reputación. Configure el filtrado de contenido web para realizar un seguimiento y regular el acceso a los sitios web en función de sus categorías de contenido (como ocio, ancho de banda alto, contenido para adultos o responsabilidad legal).
Firewall de red Configure el firewall de red con reglas que determinen qué tráfico de red puede entrar o salir de los dispositivos de la organización.
Control de la aplicación Configure las reglas de control de aplicaciones si desea permitir que solo se ejecuten aplicaciones y procesos de confianza en los dispositivos Windows.

Reglas de la reducción de la superficie expuesta a ataques (ASR)

Las reglas de reducción de superficie expuesta a ataques (ASR) están disponibles en Microsoft Defender Antivirus en dispositivos Windows. Para conocer los métodos de implementación disponibles, consulte Métodos de implementación y configuración para reglas de ASR.

Normalmente, puede habilitar las reglas de protección estándar en el modo Bloquear o Advertir sin realizar pruebas. Debe probar otras reglas de ASR en modo auditoría antes de cambiarlas al modo Bloquear o Advertir . Para obtener más información, consulte la guía de implementación de reglas de ASR.

Mitigación de ransomware

Obtiene mitigación frente al ransomware mediante el acceso controlado a carpetas, que solo permite que las aplicaciones de confianza accedan a carpetas protegidas en sus dispositivos.

Para configurar el acceso controlado a carpetas en Intune, consulte Configuración de reglas y exclusiones de ASR en Intune mediante directivas de seguridad de puntos de conexión. Use la configuración Habilitar acceso controlado a carpetas, Acceso controlado a carpetas protegidas y Acceso controlado a carpetas permitidas en la directiva.

Para obtener más información, consulte Información general sobre el acceso controlado a carpetas (CFA).

Control de dispositivos

Puede configurar Defender for Endpoint para bloquear o permitir dispositivos extraíbles y archivos en dispositivos extraíbles. En Intune, utiliza una directiva de seguridad de puntos de conexión Reducción de la superficie expuesta a ataques. Para instrucciones detalladas, consulte Crear políticas de seguridad para endpoints.

Nota:

El control de dispositivos no está compatible en Windows Server.

Cuando crees la póliza, utiliza estos ajustes específicos:

Para configuraciones, grupos reutilizables, asignaciones y guía de despliegue, consulte Configurar control de dispositivos con Microsoft Intune.

Protección de red

La protección de red ayuda a evitar que las aplicaciones se conecten a dominios peligrosos que puedan albergar estafas de phishing, exploits y otros contenidos maliciosos en internet. En Intune, usa una directiva de seguridad de puntos de conexión Antivirus. Para instrucciones detalladas, consulte Crear políticas de seguridad para endpoints.

Cuando crees la póliza, utiliza estos ajustes específicos:

En la pestaña de configuración de configuración, en la sección Defender, pon Habilitar protección de red en Activado (modo bloqueo). Para evaluar la protección de la red sin bloquear conexiones, seleccione Activado (modo de auditoría).

Sugerencia

Para otros métodos de configuración y requisitos detallados, véase Configurar protección de red.

Protección web

La protección web ayuda a proteger los dispositivos de tu organización frente a amenazas y contenido no deseado. Incluye protección contra amenazas web y filtrado de contenido web.

Configuración de la protección contra amenazas web

La política heredada de protección web de Intune queda obsoleta. Configura la protección contra amenazas web activando la protección de red y SmartScreen de Microsoft Defender en tus dispositivos. Para recomendaciones de requisitos y configuración, consulte Proteger su organización contra amenazas web.

Configuración del filtrado de contenido web

Para habilitar el filtrado de contenido web y crear una política, consulte Activar el filtrado de contenido web.

Firewall de red

El firewall de red ayuda a reducir el riesgo de amenazas de seguridad de red. El equipo de seguridad puede establecer reglas que determinen qué tráfico puede fluir hacia o desde los dispositivos de la organización. Se recomienda usar Microsoft Intune para configurar el firewall de red.

Para configurar Firewall de Windows en Intune, utiliza una directiva de seguridad de puntos de conexión de Firewall. Para instrucciones detalladas, consulte Crear políticas de seguridad para endpoints.

Cuando crees la póliza, utiliza estos ajustes específicos:

En la pestaña de configuración de configuración, configura cada una de las siguientes configuraciones en Verdadero (por defecto):

  • Habilitación del firewall de red de dominio
  • Habilitación del firewall de red privada
  • Habilitación del firewall de red pública

Para obtener más información sobre los perfiles de cortafuegos en Intune, consulte Gestionar la configuración del cortafuegos con políticas de seguridad de endpoints en Microsoft Intune.

Sugerencia

La configuración del firewall se detalla y puede parecer compleja. Consulte Procedimientos recomendados para configurar firewall de Windows Defender.

Control de la aplicación

Control de Aplicaciones para Empresas ayuda a proteger los dispositivos Windows restringiendo las aplicaciones que los usuarios pueden ejecutar y el código que se ejecuta en el núcleo del sistema. Control de aplicaciones complementa la protección antivirus y no sustituye al antivirus.

Para planificar el despliegue de tu Control de Aplicaciones, consulta los siguientes recursos:

Paso siguiente

Después de finalizar la instalación y la configuración, empiece a usar Defender for Endpoint Plan 1.

  • Se actualizó por última vez el