Seguridad Modern Work

¿Qué es el servicio de Intune?

Intune

El servicio de Intune consiste en el despliegue y la configuración de la solución de gestión de dispositivos móviles (MDM) y de aplicaciones móviles (MAM) de Microsoft 365.

Este servicio permite a nuestros clientes controlar el acceso y la seguridad de los dispositivos y las aplicaciones que utilizan sus empleados para trabajar, tanto si son propiedad de la empresa como si son personales (BYOD).

Con este servicio, nuestros clientes pueden mejorar la productividad y la movilidad de sus empleados, al tiempo que garantizan la seguridad y el cumplimiento de sus dispositivos y aplicaciones móviles.

|. Implementar políticas y perfiles de configuración para los dispositivos móviles basados en Windows, iOS, Android y macOS, incluyendo el bloqueo, el borrado, el cifrado, el cumplimiento y la actualización.

|. Administrar las aplicaciones móviles que se utilizan para acceder a los recursos corporativos, incluyendo la instalación, la eliminación, la protección de datos y la aplicación de restricciones.

|. Proteger los datos corporativos en los dispositivos móviles, evitando el acceso no autorizado, la fuga, la copia, el pegado o el guardado en ubicaciones no seguras.

|. Ofrecer una experiencia de usuario mejorada, permitiendo el acceso condicional a los servicios de Microsoft 365 y otras aplicaciones basadas en la nube, en función del estado de los dispositivos y las aplicaciones.

|. Supervisar y reportar el estado de los dispositivos, las aplicaciones y el cumplimiento de las políticas, utilizando el panel de control de Intune y los informes integrados.

Gestión de los dispositivos

En nuestra organización, debemos asegurar los datos corporativos que se acceden y consultan desde cualquier dispositivo, tanto en equipos corporativos como en equipos BYOD.

Para poder realizar dichos controles, se van a diseñar directivas y usar funcionalidades que nos garanticen el cumplimiento de las restricciones y directrices corporativas y normativas del sector.

Accesos condicionales

Los accesos condicionales son una forma de controlar y gobernar las identidades de los usuarios y los dispositivos que acceden a la información y las aplicaciones de la organización. Consisten en establecer criterios y condiciones que determinan si se permite o se deniega el acceso, basándose en factores como el rol del usuario, el tipo de dispositivo, la ubicación, el estado de cumplimiento o el nivel de riesgo. De esta manera, se puede reforzar la seguridad, prevenir el acceso no autorizado y proteger los datos sensibles.

La consultoría de accesos condicionales tiene como objetivo ayudar a la organización a definir e implementar una estrategia de control y gobierno de las identidades, que se adapte a sus necesidades, regulaciones y escenarios de uso. Esta consultoría incluye los siguientes pasos:

|. Analizar el entorno actual de la organización, su infraestructura, sus aplicaciones y sus flujos de trabajo.

|. Identificar los requisitos de seguridad, privacidad y cumplimiento que debe satisfacer la organización, así como los posibles riesgos y amenazas que debe mitigar.

|. Diseñar un plan de acción para implementar los accesos condicionales, seleccionando las herramientas, las políticas y los procesos más adecuados para cada caso.

|. Ejecutar el plan de acción, realizando las configuraciones, las pruebas y las validaciones necesarias para garantizar el correcto funcionamiento de los accesos condicionales.

|. Monitorizar y evaluar el rendimiento y el impacto de los accesos condicionales, utilizando indicadores, informes y auditorías para verificar el cumplimiento y la eficacia de la solución.

Protección con Defender

La seguridad de la información y los sistemas es un aspecto clave para cualquier empresa que quiera aprovechar las ventajas de la nube y el trabajo remoto. Los ciberataques son cada vez más frecuentes y sofisticados, y pueden causar graves daños económicos y reputacionales a las organizaciones que los sufren. Por eso, es necesario contar con una solución integral y robusta que proteja la identidad, los dispositivos, las aplicaciones y los datos de los empleados, clientes y socios.

¿Qué es Microsoft Defender?

Microsoft Defender es la suite de seguridad de Microsoft que ofrece una protección completa y unificada para los entornos cloud y on-premise. Con Microsoft Defender, se puede detectar, prevenir, investigar y responder a las amenazas de forma rápida y eficaz, aprovechando la inteligencia artificial y el análisis de datos.

Microsoft Defender se compone de los siguientes productos:

Defender for Endpoint
Protege los dispositivos de los usuarios frente a malware, ransomware, phishing y otras amenazas, mediante la monitorización continua, el análisis de comportamiento y la respuesta automatizada.

Defender for Identity
Protege las identidades de los usuarios frente a ataques de robo de credenciales, elevación de privilegios y movimiento lateral, mediante el uso de señales de riesgo, la verificación multifactor y la mitigación de incidentes.

Defender for Office 365
Protege las comunicaciones y la colaboración de los usuarios frente a amenazas de correo electrónico, adjuntos, enlaces y aplicaciones maliciosas, mediante la prevención de pérdida de datos, el cifrado y la gestión de derechos.

Defender for Cloud Apps
Protege el uso de las aplicaciones en la nube frente a amenazas de acceso no autorizado, exfiltración de datos y actividad sospechosa, mediante la visibilidad, el control y la gobernabilidad de las mismas.

Para implantar Microsoft Defender en la empresa, se deben seguir los siguientes pasos:

Bravent es una empresa asociada a tecnologías de Microsoft, especializada en entornos 365, que puede ayudar a las compañías a implantar Microsoft Defender de forma eficiente y efectiva. Con Bravent, se obtienen los siguientes beneficios:

La importancia de Microsoft Defender se refleja en el último informe de Digital Defense de Microsoft, publicado en 2020, que muestra las tendencias y los desafíos de la seguridad en la nube. Según el informe, el número de señales de amenazas procesadas por Microsoft aumentó un 40% entre 2019 y 2020, pasando de 6,5 billones a 8,2 billones. Además, el informe revela que el 52% de las empresas sufrieron ataques de ransomware, el 40% de suplantación de identidad y el 28% de violación de datos. Estas cifras demuestran la necesidad de contar con una solución de seguridad como Microsoft Defender, que proteja a las empresas de los ciberataques y les permita operar con tranquilidad y confianza en la nube.

Gobierno del dato – Microsoft Purview

Microsoft Purview es una solución de gobierno del dato que permite descubrir, catalogar y clasificar los datos que se encuentran en diferentes orígenes, tanto en la nube como en las instalaciones. Con Microsoft Purview, las empresas pueden tener una visión completa y unificada de sus activos de datos, entender su procedencia y calidad, y aplicar políticas de seguridad y cumplimiento.

En Bravent, ofrecemos servicios de implantación y configuración de Microsoft Purview, adaptados a las necesidades y los objetivos de cada cliente. Nuestros servicios incluyen:

Análisis de la situación actual y definición de la estrategia de gobierno del dato.

Diseño e implementación de la arquitectura de datos, integrando los diferentes orígenes y consumidores de datos.

Creación y gestión del catálogo de datos, utilizando los escáneres integrados de Microsoft Purview o desarrollando escáneres personalizados para fuentes de datos específicas.

Definición y aplicación de las etiquetas de sensibilidad, las políticas de retención y las reglas de prevención de pérdida de datos (DLP) para asegurar la protección y el cumplimiento de los datos.

Generación de informes y paneles de control para visualizar y monitorizar el estado y el uso de los datos.

Formación y soporte a los usuarios finales y a los administradores de la solución.

Con nuestros servicios, ayudamos a las empresas a aprovechar el valor de sus datos, a mejorar la confianza y la transparencia, y a reducir los riesgos y los costes asociados al gobierno del dato.

¿Tienes algún proyecto con Microsoft 365 en mente?

CONTACTA CON NOSOTROS
+34 91 240 47 85 | Formulario de Contacto

Han confiado en nosotros