Directiva de cifrado de disco para la seguridad de puntos de conexión en Intune

Seguridad de punto de conexión Los perfiles de cifrado de disco se centran solo en la configuración que es relevante para un método de cifrado integrado de dispositivos, como FileVault, BitLocker y cifrado de datos personales (para Windows). Este enfoque facilita a los administradores de seguridad administrar la configuración de cifrado de disco sin tener que navegar por una gran cantidad de configuraciones no relacionadas.

Aunque puede configurar las mismas opciones de dispositivo mediante perfiles de Endpoint Protection para la configuración de dispositivos, los perfiles de configuración de dispositivos incluyen otras categorías de configuración. Estas otras opciones de configuración no están relacionadas con el cifrado de discos y pueden complicar la tarea de configurar solo el cifrado de discos.

Busque las directivas de seguridad de punto de conexión para el cifrado de discos en Administrar en el nodo Seguridad de punto de conexión del Centro de administración de Microsoft Intune.

Requisitos previos para la directiva de cifrado de discos

  • macOS : macOS 10.13 o posterior
  • Windows - Windows

Controles de acceso basado en rol (RBAC)

Para obtener instrucciones sobre cómo asignar el nivel adecuado de permisos y derechos para administrar la directiva de cifrado de disco de Intune, consulte Control de acceso basado en roles para la seguridad de los puntos de conexión.

Perfiles de cifrado de discos

Perfiles de macOS:

Perfiles de Windows:

  • BitLocker : el cifrado de unidad BitLocker es una característica de protección de datos que se integra en el sistema operativo y soluciona las amenazas de robo o exposición de datos de equipos perdidos, sustraídos o retirados inadecuadamente.

    Nota:

    A partir del 19 de junio de 2023, el perfil de BitLocker para Windows se actualizó para usar el formato de configuración que se encuentra en el catálogo de configuración. El nuevo formato de perfil incluye la misma configuración que el perfil anterior. Con este cambio, ya no puede crear nuevas versiones de los perfiles antiguos. Las instancias existentes del perfil anterior siguen estando disponibles para su uso y edición.

    Con el nuevo formato de perfil, ya no publicamos una lista dedicada de configuraciones como se encuentra en el perfil. En su lugar, usa el vínculo Más información de la interfaz de usuario mientras ves la información de una configuración, para abrir BitLocker CSP en la documentación de Windows, donde se detalla la configuración completa.

    Puede seguir encontrando una lista de opciones de configuración en los perfiles de BitLocker originales creados antes del 19 de junio de 2023 en Configuración de BitLocker en la documentación de Intune.

  • Cifrado de datos personales: el cifrado de datos personales (PDE) cifra los datos en el nivel de carpeta y está disponible para dispositivos que ejecutan Windows 11, versión 22H2 o posterior. A diferencia de BitLocker, PDE cifra archivos en lugar de volúmenes y discos enteros. PDE se produce, además, en otros métodos de cifrado, como BitLocker. A diferencia de BitLocker, que libera claves de cifrado de datos en el arranque, PDE no libera las claves de cifrado de datos hasta que un usuario inicia sesión con Windows Hello para empresas. PDE usa el CSP de PDE.

    Para obtener más información sobre PDE, incluidos los requisitos previos, los requisitos relacionados y las recomendaciones, consulta los siguientes artículos de la documentación de seguridad de Windows:

Para crear un perfil de BitLocker o cifrado de datos personales, consulta Usar el cifrado de disco para Windows.

Administrar el cifrado del dispositivo

Después de implementar la directiva para cifrar un disco de dispositivo, consulte los siguientes artículos para obtener información sobre cómo administrar el cifrado:

Pasos siguientes

  • Last updated on