Nueva guía CCN-STIC 885-F sobre configuración segura para Microsoft Defender for Identity

Fecha de publicación: 7/12/2021

• Ya está disponible en el portal del CCN-CERT la nueva guía de seguridad de las TIC para configuración segura de esta parte de la suite integrada en Microsoft 365 Defender siguiendo el Esquema Nacional de Seguridad (ENS).

El CCN-CERT, del Centro Criptológico Nacional (CCN), acaba de publicar la nueva guía de seguridad de las TIC CCN-STIC 885-F para la configuración segura de Microsoft Defender for Identity, en la que se detallan los pasos a seguir para la para la configuración segura y despliegue de Microsoft Defender for Identity cumpliendo con los requisitos Esquema Nacional de Seguridad (ENS).

Microsoft Defender for Identity (antes Azure Advanced Threat Protection, conocido también como Azure ATP) es una solución de seguridad basada en la nube que aprovecha las señales de Active Directory local para identificar, detectar e investigar amenazas avanzadas, identidades puestas en peligro y acciones malintencionadas dirigidas a la organización por parte de usuarios internos.

En este documento se explica la arquitectura de Microsoft Defender for Identity y se señalan los prerrequisitos necesarios para su instalación. Seguidamente, el usuario podrá encontrar la fase de despliegue del mismo explicada paso a paso y la fase de configuración segura del producto que incluye el marco operacional y las medidas de protección.

Finalmente, el usuario encontrará un extenso glosario de los términos y abreviaturas utilizadas en esta guía y un cuadro resumen de medidas de seguridad.

Más información:

• Nueva guía CCN-STIC-885F Guía de configuración segura para Microsoft Defender for Identity.

Atentamente,

Equipo CCN-CERT