Evaluaciones de la posición de seguridad de Microsoft Defender for Identity

Normalmente, las organizaciones de todos los tamaños tienen visibilidad limitada sobre si sus aplicaciones y servicios locales y en la nube podrían presentar una vulnerabilidad de seguridad para su organización. El problema de la visibilidad limitada es especialmente cierto con respecto al uso de componentes no admitidos o obsoletos.

Aunque su empresa puede invertir mucho tiempo y esfuerzo en proteger las identidades y la infraestructura de identidad (como Active Directory, Active Directory Connect) como un proyecto en curso, es fácil no estar al tanto de las configuraciones incorrectas comunes y el uso de componentes heredados que representan uno de los mayores riesgos de amenazas para su organización.

La investigación de seguridad de Microsoft revela que la mayoría de los ataques de identidad usan configuraciones incorrectas comunes en Active Directory y el uso continuo de componentes heredados (como el protocolo NTLMv1) para poner en peligro las identidades y vulnerar correctamente su organización. Para combatir estos errores de configuración y riesgos de componentes heredados de forma eficaz, Microsoft Defender for Identity ahora ofrece evaluaciones proactivas de la posición de seguridad de identidad para detectar y recomendar acciones en las configuraciones de Active Directory locales.

¿Qué proporcionan las evaluaciones de seguridad de Defender for Identity?

Las evaluaciones de la posición de seguridad de Defender for Identity están disponibles en Puntuación de seguridad de Microsoft y proporcionan:

• Detecciones y datos contextuales sobre componentes aprovechables conocidos y configuraciones incorrectas, junto con rutas de acceso pertinentes para la corrección.

• Supervisión activa de sus identidades locales y de la nube, así como de su infraestructura de identidades, detectando puntos débiles mediante el sensor existente de Defender for Identity.

• Informes de evaluación precisos de la posición de seguridad actual de la organización para obtener respuestas rápidas y supervisión de efectos en un ciclo continuo.

Puntuación de seguridad de Microsoft es una medida de la posición de seguridad de una organización, con un número mayor que indica las acciones más recomendadas. Se puede encontrar en https://security.microsoft.com/securescore el portal de Microsoft Defender.

Categorización de evaluaciones de la posición de seguridad de Defender for Identity

Las evaluaciones de postura de Defender for Identity Security tienen seis categorías clave. Cada categoría aborda riesgos de seguridad de identidad específicos y proporciona instrucciones de corrección.

• Seguridad híbrida: identifica configuraciones incorrectas en entornos que integran locales (por ejemplo, Active Directory) y proveedores de identidades basados en la nube (por ejemplo, Microsoft Entra ID, Okta). Evalúa los riesgos relacionados con la sincronización, autenticación y autorización entre plataformas.
• Infraestructura de identidad: detecta errores de configuración y vulnerabilidades en los componentes de identidad principales, incluidos los controladores de dominio.
• Certificados: Evalúa Active Directory Certificate Services (AD CS), el servicio de infraestructura de certificados de Microsoft, para detectar brechas de seguridad, como plantillas de certificados mal configuradas o configuraciones débiles de autoridad certificadora. La identificación y la solución de estos problemas ayuda a evitar el acceso no autorizado que podría surgir de vulnerabilidades relacionadas con certificados.
• Directiva de grupo: analiza directiva de grupo configuraciones para identificar la configuración que podría permitir la elevación de privilegios o el movimiento lateral no autorizado dentro de la red. Garantizar una configuración de directiva de grupo segura ayuda a mantener los controles de acceso y las configuraciones del sistema adecuados.
• Cuentas: revisa usuarios, dispositivos y grupos para identificar riesgos de seguridad, como contraseñas débiles, cuentas inactivas o permisos incorrectos.
• Identidades en la nube: evalúa las configuraciones de identidad en la nube en las cuentas de Okta en busca de brechas de seguridad, como la falta de la configuración de MFA o las cuentas de Okta con privilegios, y proporciona instrucciones de corrección.

Prerequisites

• Debe tener una licencia de Defender for Identity para ver las evaluaciones de la posición de seguridad de Defender for Identity en Puntuación segura de Microsoft.
• Mientras que las evaluaciones de plantillas de certificados están disponibles para todos los clientes con AD CS instalado en su entorno, las evaluaciones de autoridad certificadora solo están disponibles para los clientes que han instalado un sensor en un servidor AD CS.
• Las recomendaciones de seguridad híbrida solo estarán disponibles si el sensor de Microsoft Defender for Identity está instalado en servidores que ejecutan servicios de Microsoft Entra Connect.

Para obtener más información, consulte Configuración de sensores para AD FS, AD CS y Microsoft Entra Connect.

Evaluaciones de la posición de seguridad de Access Defender for Identity

Puede ver las evaluaciones del nivel de seguridad de Defender for Identity en el panel de Microsoft Secure Score del portal de Microsoft Defender.

Para acceder a las evaluaciones del estado de seguridad de identidades:

1. Abra el panel Puntuación de seguridad de Microsoft.

2. Seleccione la pestaña Acciones recomendadas . Puede buscar una acción recomendada concreta o filtrar los resultados (por ejemplo, por la categoría Identidad).

   

3. Para obtener más información, seleccione la evaluación.

   

Contenido relacionado

• Descripción general de Microsoft Secure Score
• foro de la comunidad de Microsoft Defender for Identity