Confianza cero con Defender for Identity

Confianza cero es una estrategia de seguridad para diseñar e implementar los siguientes conjuntos de principios de seguridad:

Verificar explícitamente Utilizar el acceso con menos privilegios Dar por hecho que se producirá un ataque
Autentique y autorice siempre basándose en todos los datos disponibles. Limite el acceso de usuario con Just-In-Time y Just-Enough-Access (JIT/JEA), directivas adaptables basadas en riesgos y protección de datos. Minimice el radio de explosión y el acceso a los segmentos. Compruebe el cifrado de un extremo a otro y use análisis para obtener visibilidad, impulsar la detección de amenazas y mejorar las defensas.

Defender for Identity es un componente fundamental de una estrategia Confianza cero y de su implementación con Microsoft Defender. Defender for Identity usa señales de Active Directory para detectar cambios repentinos en la cuenta, como la elevación de privilegios o el movimiento lateral de alto riesgo, e informa sobre problemas de identidad que se aprovechan fácilmente, como la delegación de Kerberos sin restricciones, para su corrección por parte del equipo de seguridad.

Supervisión de Confianza cero

Al supervisar Confianza cero, asegúrese de revisar y mitigar las alertas abiertas de Defender for Identity junto con otras operaciones de seguridad. También puede que quiera usar consultas de búsqueda avanzada en Microsoft Defender para buscar amenazas en identidades, dispositivos y aplicaciones en la nube.

Sugerencia

Incorpore sus alertas a Microsoft Sentinel con Microsoft Defender, una solución nativa de la nube de gestión de eventos e información de seguridad (SIEM) y de orquestación de seguridad, automatización y respuesta (SOAR), para proporcionar a su centro de operaciones de seguridad (SOC) un panel único desde el que supervisar los eventos de seguridad de su empresa.

Pasos siguientes

Obtenga más información sobre Confianza cero y cómo crear una arquitectura y una estrategia de escala empresarial con el Centro de orientación de Confianza cero.

Para más información, vea:

  • Last updated on