Las estrategias de seguridad corporativa, especialmente del área de seguridad de TI, tienen un amplio espectro de componentes: políticas, procedimientos, configuraciones, hardware, software y capacitación. Todo esto aplica a las diferentes capas de la arquitectura tecnológica: servidores, servicios en la nube, redes, bases de datos, aplicaciones, dispositivos y, con permiso por la licencia expresiva, las personas.
Hablando específicamente del software de protección, Microsoft Defender es la pieza clave. Inicialmente reconocido como antivirus y antimalware, es una herramienta muy importante para proteger equipos con Windows 10, Windows 11 y algunas versiones de Windows Server. En modo activo, puede analizar correos electrónicos con archivos adjuntos o descargados desde páginas web y compartidos en conversaciones de diferentes servicios de mensajería.
Además, cumple funciones de firewall para resguardar conexiones entrantes (o salientes) a la red de la organización o el dispositivo propio que se esté utilizando para trabajar, la ejecución de aplicaciones, periféricos que manejan instrumentos de control de identidad (tarjetas inteligentes, lectores de huellas, etc.), impresoras o escaners, etc.
“Microsoft se ha convertido en una potencia en innovación de seguridad y EDR. En 2021, Microsoft se comprometió a destinar 20.000 millones de dólares a lo largo de cinco años para ofrecer herramientas de seguridad más avanzadas, subiendo la apuesta desde los 1.000 millones de dólares anuales que gastaba en ciberseguridad desde 2015. Esto refleja la visión de proteger todos los puntos finales mediante una combinación de prevención, detección y autorremediación”.
Fuente: Forrester
Microsoft Defender se puede configurar y administrar de forma centralizada desde el área de seguridad de la información de la organización, con Intune, Configuration Manager y PowerShell; incluso, se pueden implementar directivas de grupo nuevas o importadas de instalaciones anteriores.
Quizás te interese seguir leyendo:
Empresas resilientes: Cultura, Cloud y automatización para crecer
Protección en el perímetro
La modalidad híbrida de trabajo parece haber llegado para quedarse; esto implica que una parte del personal que integra cada organización estará en lugares diversos conectándose y cumpliendo sus tareas cotidianas. Esto puede suceder desde conexiones privadas fijas (en el hogar, por ejemplo), o desde redes públicas (wifi de bares, co-workings, internet móvil con 4G, etc.); asimismo, en ocasiones se utilizan equipos que adquirió la compañía -a los que se les aplicaron las políticas de seguridad como parte de la configuración del endpoint-, y en otras equipos propios del personal (Bring Your Own Device -BYOD-).
En cualquiera de los casos, Microsoft Defender for Endpoint tiene la capacidad de responder ante cada uno de los escenarios que pueden significar amenazas; esto incluye:
- gestión de vulnerabilidades,
- reducir la superficie de ataque,
- gestión de los diferentes dispositivos conectados,
- acciones de respuesta ante ataques,
- autoanálisis y autoprotección.
Esto es válido incluso para equipos que utilizan otros sistemas operativos, además de Windows, como macOS, Linux, Android e iOS, por sus fundamentos de interoperabilidad y por ser una solución construida con tecnologías cloud. Combina algoritmos de comportamiento y machine learning para detectar y bloquear amenazas, tanto conocidas como desconocidas (análisis basado en comportamientos). Incorpora también inteligencia artificial para automatizar funciones de monitoreo, detección y remediación rápida.
“Microsoft se posiciona en la categoría de Líderes en el IDC MarketScape de 2021 para la seguridad de puntos finales (endopionts) modernos para empresas. Dado que Windows es el sistema operativo de dispositivos de usuario final más utilizado, Microsoft tiene una ventaja inherente que ningún otro proveedor moderno puede igualar. Y la empresa ha aprovechado este punto de ventaja”. Y agregó: “la combinación de Microsoft Defender Antivirus y Microsoft Defender for Endpoint, provee una arquitectura híbrida local y en la nube para maximizar su alcance, velocidad y precisión en todas las etapas de la seguridad de los endpoints: prevención, protección y detección y respuesta tras algún ataque eficaz”.
Fuente: IDC
Defender genera informes de análisis de amenazas (analytics) que permiten a las organizaciones comprender rápidamente las nuevas amenazas globales, ver si pueden afectadas en función de la arquitectura y las tecnologías en uso por parte de la organización, evaluar su exposición y tomar medidas de mitigación para aumentar su nivel de resiliencia.
Sigue leyendo:
6 razones por las que tercerizar su departamento de TI
Actualización
Si bien Microsoft se ocupa de mantener actualizado de manera automática a Defender, hay usuarios o administradores que modifican la configuración que omite la voluntad del usuario. En muy contadas ocasiones, esto puede estar justificado por hipotéticos efectos no deseados de una actualización. En primer término, cabe señalar que esto es muy peligroso, ya que las estrategias de ataque Zero Day reaccionan muy rápido a nueva vulnerabilidades detectadas; demorar la actualización de la base de datos de virus y otros tipos de malware conocidos puede ser la puerta de entrada para un ataque eficaz.
Por otro lado, Defender no se entromete en las aplicaciones, es como un guardián que protege a la organización de manera preventiva, por lo tanto es mínima la posibilidad de alguna afectación hipotética que complique el normal funcionamiento de los sistemas.
Definitivamente, la recomendación es mantener siempre actualizada la solución, preferentemente de forma automática para no omitir ningún update importante. Eso sí, en ocasiones, las actualizaciones requieren de un reinicio del equipo, lo que habrá que planificar para un momento sin urgencias que atender, guardar todos los documentos abiertos, etc.
Más protección desde la nube
Azure Sentinel es un servicio en la nube complementario de Microsoft Defender, que permite tener visibilidad de todo lo que sucede en la compañía, incluyendo escenarios multicloud. Enriquecido con soluciones de terceros perfectamente integradas, tiene bajo su atenta mirada la cuestión de las identidades, los dispositivos (endpoints), las aplicaciones de negocios, los datos (storage), máquinas virtuales, containers de información, el correo electrónico, los documentos y aplicaciones en la nube, las redes, todo lo alcanzado por el concepto de Internet de las Cosas (Internet of Things, IoT) y servicios de Azure.
Microsoft 365 Defender (centrado en los usuarios finales) y Azure Sentinel (centrado en la infraestructura) forman parte de una estrategia mayor de detección y respuesta extendidas para la gestión de eventos de seguridad e información (en inglés, Security Information and Event Management, SIEM), que permite tener una mirada integral de todos los aspectos que hacen a la seguridad de la organización.
¿Cómo estás protegiendo la información de tu empresa? ¿Tienes dudas?