Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Lea las respuestas a las preguntas más frecuentes sobre Microsoft Defender XDR, incluidas las licencias y permisos necesarios, la implementación de servicios de soporte técnico, la configuración inicial y los comentarios.
Para obtener instrucciones sobre cómo activar el servicio, lea Activar Microsoft Defender XDR.
No tengo una licencia de Microsoft 365 E5. ¿Puedo seguir usando Microsoft Defender XDR?
Los clientes con las siguientes licencias que no sean E5 pueden usar Microsoft Defender XDR:
- Microsoft Defender para punto de conexión
- Microsoft Defender for Identity
- Microsoft Defender para aplicaciones en la nube
- Defender para Office 365 (Plan 2)
Para obtener una lista completa de las licencias admitidas, lea los requisitos de licencia.
¿Es necesario instalar o implementar algo para empezar a usar Microsoft Defender XDR?
No, Microsoft Defender XDR consolida los datos de los servicios de seguridad de Microsoft 365 que ya ha implementado. Una vez que lo active, las experiencias de incidentes, automatización y búsqueda comenzarán a funcionar dentro del ámbito de los productos implementados. Si ninguno de estos productos se implementa correctamente, Microsoft Defender XDR no mostrará ningún dato y no podrá realizar ninguna acción.
Para optimizar las experiencias de Microsoft Defender XDR, se recomienda implementar todos losproductos y servicios de seguridad de Microsoft 365 compatibles.
¿Dónde procesa y almacena Microsoft Defender XDR mis datos?
Microsoft Defender XDR selecciona automáticamente una ubicación óptima para el centro de datos donde se procesan y almacenan los datos consolidados. Si tiene Microsoft Defender para punto de conexión, selecciona la misma ubicación que usa Defender for Endpoint.
Nota:
Microsoft Defender para punto de conexión se aprovisiona automáticamente en centros de datos de la Unión Europea (UE) cuando se activa a través de Microsoft Defender para la nube. Microsoft Defender XDR aprovisionará automáticamente en el mismo centro de datos de la UE a los clientes que hayan aprovisionado Microsoft Defender para punto de conexión de esta manera.
La ubicación del centro de datos se muestra antes y después de aprovisionar el servicio en la página de configuración de Microsoft Defender XDR (configuración > Microsoft Defender XDR). Si prefiere usar otra ubicación del centro de datos, seleccione ¿Necesita ayuda? en el portal de Microsoft Defender para ponerse en contacto con el soporte técnico de Microsoft.
¿Dónde puedo acceder a Microsoft Defender XDR?
Microsoft Defender XDR está disponible en: https://security.microsoft.com.
¿Qué permisos necesito para acceder a Microsoft Defender XDR?
Las cuentas a las que se hayan asignado los siguientes roles de Microsoft Entra pueden acceder a la funcionalidad y los datos de Microsoft Defender XDR:
- Administrador global
- Administrador de seguridad
- Operador de seguridad
- Lector global
- Lector de seguridad
- Administrador de cumplimiento
- Administrador de datos de cumplimiento
- Administrador de aplicaciones
- Administrador de aplicaciones en la nube
Nota:
La configuración del control de acceso basado en roles en Microsoft Defender para punto de conexión influye en el acceso a los datos. Para obtener más información, consulte administración del acceso a Microsoft Defender XDR.
Si ejecuta el programa de Microsoft Defender XDR versión preliminar, ahora también puede experimentar el nuevo modelo de control de acceso basado en rol (RBAC) de Microsoft Defender 365. Para obtener más información, vea Microsoft Defender XDR modelo de control de acceso basado en rol (RBAC).
¿Qué zona horaria usa Microsoft Defender XDR de forma predeterminada?
De forma predeterminada, Microsoft Defender XDR muestra información de hora en la zona horaria UTC. También puede cambiar esta configuración para usar la zona horaria local.
Para cambiar la zona horaria, inicie sesión en el portal de Microsoft Defender, vaya a Configuración > del sistema > Microsoft Defender portal y seleccione la zona horaria que prefiera. Actualice el explorador para asegurarse de que los cambios se aplican inmediatamente.
La configuración de la zona horaria se aplica a las fechas y horas que se muestran en los incidentes, la investigación y corrección automatizadas y la búsqueda avanzada.
¿Cómo puedo obtener información sobre las nuevas actualizaciones de interfaz de usuario y características de Microsoft Defender XDR?
Microsoft proporciona periódicamente información a través de los diversos canales, entre los que se incluyen:
- Entradas de blog en el blog de Microsoft Defender XDR
- Ir a noticias mensuales de Defender
- El centro de mensajes de Centro de administración de Microsoft 365
Obtenga las experiencias más recientes disponibles públicamente activando las características en versión preliminar.
¿Cómo puedo proporcionar comentarios o sugerencias para Microsoft Defender XDR?
Sus comentarios nos ayudan a mejorar la protección de su entorno frente a ataques avanzados. Comparta su experiencia, impresiones y solicitudes proporcionando comentarios.
En el portal de Microsoft Defender, seleccione el icono de comentarios en la parte superior derecha y proporcione sus comentarios.
Valore su experiencia y proporcione detalles sobre lo que le gustó o dónde se pueden realizar mejoras. También puede optar por que se pongan en contacto con usted acerca de sus comentarios.
Temas relacionados
- introducción a Microsoft Defender XDR
- Activa Microsoft Defender XDR.
- Requisitos de licencia y otros requisitos previos
- Implementación de servicios compatibles
- Guías de configuración para Microsoft Defender XDR
- Activar las funciones en versión preliminar
Sugerencia
¿Desea obtener más información? Participe con la comunidad de Seguridad de Microsoft en nuestra Tech Community: Tech Community de Microsoft Defender XDR.