Microsoft Defender para punto de conexión en macOS

  • Se aplica a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender for Individuals

Microsoft Defender para punto de conexión en macOS ayuda a tu organización a prevenir, detectar, investigar y responder a amenazas en dispositivos Mac. Utiliza la arquitectura de extensiones de sistema de Apple e integra con el portal Microsoft Defender para operaciones de seguridad centralizadas. Revisa las capacidades, requisitos y métodos de despliegue antes de instalar e incorporar dispositivos.

Defender for Endpoint en macOS incluye las siguientes capacidades básicas de seguridad:

  • Protección de próxima generación: Proporciona prevención en tiempo real contra malware y amenazas emergentes mediante el uso de aprendizaje automático basado en la nube, monitorización de comportamiento y heurísticas.
  • Detección y respuesta de endpoint (EDR): Proporciona visibilidad sobre la actividad de endpoint para investigar y responder a ataques avanzados.
    • Detección impulsada por IA: Utiliza IA y análisis avanzados para detectar y responder a amenazas en tiempo casi real.
    • Gestión centralizada: Utiliza el portal de Microsoft Defender para https://security.microsoft.com ver detecciones y gestionar dispositivos.
    • Búsqueda avanzada: Consulta datos en bruto de eventos para buscar proactivamente amenazas en dispositivos Mac.
    • Acciones de respuesta: Realizar escaneos antivirus, aislar dispositivos, recopilar paquetes de investigación y recopilar archivos para su análisis.
    • Respuesta en vivo: Utiliza una conexión remota de shell para la investigación y respuesta en dispositivos macOS.
  • Gestión de postura: Proporciona gestión de vulnerabilidades, remediación y seguimiento basados en riesgos.
  • Gestión y operaciones optimizadas: Soporta el despliegue, configuración y gestión a través de herramientas MDM y el portal Microsoft Defender.
  • Integración y extensibilidad: Conecta Defender for Endpoint con APIs, soluciones de gestión de información y eventos de seguridad (SIEM) y otros productos de Microsoft Defender.
    • Extensiones del sistema: Utiliza la arquitectura de extensiones de sistema de Apple en procesadores Intel y Apple Silicon compatibles.
    • Integración de API: Integre los datos y las acciones de Defender for Endpoint con otros sistemas.
    • Conectores SIEM: Conecta los datos de seguridad a soluciones SIEM para monitorización centralizada y respuesta automatizada.
    • Soporte de Power BI: Crea informes de Power BI que utilicen Defender para datos de endpoints y control de acceso basado en roles (RBAC).

Novedades de la versión más reciente

Para actualizaciones generales, consulta Lo que hay de nuevo en Microsoft Defender para punto de conexión. Para las compilaciones y cambios de productos para macOS, consulta Qué hay de nuevo en Microsoft Defender para punto de conexión en Mac.

Para enviar comentarios sobre el producto, abre Microsoft Defender en el dispositivo Mac y luego selecciona Ayuda>para enviar comentarios. Para evaluar las capacidades de vista previa, configura el dispositivo para que utilice el canal de actualización Beta, anteriormente llamado InsiderFast.

Implementación de Defender para punto de conexión en macOS

Elige un método de despliegue según cómo gestiona tu organización los dispositivos Mac. Cada método instala la aplicación Microsoft Defender, proporciona los permisos y la configuración necesarios para macOS, integra el dispositivo y verifica la conectividad con el servicio Defender for Endpoint.

Antes de empezar, revisa los requisitos previos de Defender for Endpoint en macOS, incluyendo licencias, sistemas operativos compatibles, permisos y conectividad de red.

Importante

Si desea ejecutar varias soluciones de seguridad en paralelo, consulte Consideraciones sobre el rendimiento, la configuración y la compatibilidad.

Es posible que ya haya configurado exclusiones mutuas de seguridad para los dispositivos incorporados en Microsoft Defender para punto de conexión. Si todavía necesita establecer exclusiones mutuas para evitar conflictos, consulte Agregar Microsoft Defender para punto de conexión a la lista de exclusión de la solución existente.

Método de implementación Use este método cuando Consideraciones
Microsoft Intune Tu organización gestiona dispositivos Mac con Intune. Intune es un producto separado que no forma parte de Defender para Endpoint, y no está incluido en todas las suscripciones. Necesitas una suscripción que incluya Intune, o puedes comprarlo por separado. Para obtener más información, consulte Licencias de Microsoft Intune.
Jamf Pro Tu organización gestiona dispositivos Apple con Jamf Pro. Jamf Pro es un producto independiente de terceros que requiere suscripción propia. El despliegue de Jamf utiliza artículos separados para grupos, perfiles y políticas, paquetes y registro de dispositivos.
Otra solución de gestión de dispositivos móviles Tu organización utiliza una solución MDM distinta a Intune o Jamf Pro. La solución MDM debe soportar el despliegue de paquetes y los perfiles de configuración de Apple a nivel de dispositivo. El soporte de Microsoft no cubre el comportamiento de productos de terceros.
Implementación manual Necesitas instalar Defender para Endpoint en un dispositivo individual de evaluación o prueba sin usar MDM. Un administrador local debe instalar la aplicación y aprobar los permisos necesarios para macOS en el dispositivo. Utiliza una solución MDM para despliegues de producción gestionados centralmente.

Los pasos exactos dependen del método de despliegue seleccionado, pero cada despliegue tiene las siguientes etapas:

  1. Prepara la red y confirma que el dispositivo cumple con los requisitos del sistema.
  2. Aprueba o preaprueba las extensiones del sistema y los permisos necesarios para macOS.
  3. Instala el paquete de aplicaciones Microsoft Defender.
  4. Aplica el paquete de incorporación para asociar el dispositivo con tu organización.
  5. Verifica la implementación, la conectividad, la protección antivirus y la detección y respuesta en puntos de conexión (EDR).

Comprobación de la implementación

Tras la instalación e incorporación, confirma que el dispositivo informa de un identificador de organización y puede conectarse al servicio Defender for Endpoint:

  • Comprobar el identificador de la organización:

    mdatp health --field org_id

  • Probar la conectividad del servicio:

    mdatp connectivity test

Realiza una prueba de detección antivirus y una prueba de detección EDR para confirmar que el dispositivo informa de detecciones y alertas en el portal Microsoft Defender.

Contenido relacionado

  • Se actualizó por última vez el