Identificar problemas de amenazas mediante informes de Microsoft Defender

  • 3 minutos

Hay varios informes disponibles en el portal de Microsoft Defender. Las organizaciones pueden usar estos informes para identificar problemas de amenazas que requieren respuestas. En esta unidad se describen estos informes, cómo puede usarlos y cómo encontrarlos.

Report Descripción
Informe de licencia El informe Licencia proporciona información sobre las licencias que su organización ha comprado y usa. Para acceder a este informe, en el panel de navegación, elija Configuración, Puntos de conexión y, a continuación, Licencia.
Informe de seguridad El informe seguridad proporciona información sobre las identidades, dispositivos y aplicaciones de la empresa. Para acceder a este informe, en el panel de navegación, elija Informes, General y, a continuación, Informe de seguridad.

Puede ver información similar en la página principal del portal de Microsoft Defender.
Protección contra amenazas El informe protección contra amenazas proporciona información sobre alertas y tendencias de alertas. Use la columna Tendencias de alertas para ver información sobre las alertas que el sistema desencadenó en los últimos 30 días. Use la columna Estado de alerta para ver la información de instantáneas actual sobre alertas, como categorías de alertas sin resolver y su clasificación. Para acceder a este informe, en el panel de navegación, elija Informes, Puntos de conexión y, a continuación, Protección contra amenazas.

También puede usar la lista Incidentes para ver información sobre las alertas. En el panel de navegación, elija Incidentes para ver y administrar los incidentes actuales. Para más información, consulte Visualización y administración de incidentes en Defender para Empresas.
Cumplimiento y mantenimiento del dispositivo El informe estado y cumplimiento del dispositivo proporciona información sobre el estado y las tendencias del dispositivo. Puede usar este informe para determinar si los sensores de Microsoft Defender para Empresas funcionan correctamente en los dispositivos. Este informe también muestra el estado actual de Microsoft Defender Antivirus. Para acceder a este informe, en el panel de navegación, elija Informes, Puntos de conexión y, a continuación, Estado y cumplimiento del dispositivo.

Puede usar la lista Dispositivos para ver información sobre los dispositivos de su empresa. En el panel de navegación, vaya a Activos y, a continuación, Dispositivos.
Dispositivos vulnerables El informe Dispositivos vulnerables proporciona información sobre los dispositivos y las tendencias. Use la columna Tendencias para ver información sobre los dispositivos que han tenido alertas en los últimos 30 días. Use la columna Estado para ver la información de instantáneas actual sobre los dispositivos que tienen alertas. Para acceder a este informe, en el panel de navegación, elija Informes, Puntos de conexión y, a continuación, Dispositivos vulnerables.

Puede usar la lista Dispositivos para ver información sobre los dispositivos de su empresa. En el panel de navegación, vaya a Activos y, a continuación, Dispositivos.
Protección web El informe de protección web muestra los intentos de acceder a sitios de phishing, vectores de malware, sitios de vulnerabilidades de seguridad, sitios que no son de confianza o de baja reputación y sitios bloqueados explícitamente. Las categorías de sitios bloqueados incluyen contenido para adultos, sitios de ocio, sitios de responsabilidad legal, etc. Para acceder a este informe, en el panel de navegación, elija Informes, Puntos de conexión y, a continuación, Protección web.

Si no configuró la protección web para su empresa, elija configuración button en una vista de informe. A continuación, en Reglas, elija Filtrado de contenido web. Para más información sobre el filtrado de contenido web, consulte Filtrado de contenido web.
Firewall El informe firewall muestra las conexiones entrantes, salientes y de aplicación bloqueadas. Este informe también muestra direcciones IP remotas conectadas por varios dispositivos y direcciones IP remotas con la mayoría de los intentos de conexión.

Si no configuró la protección del firewall, en el panel de navegación, elija Puntos de conexión, Administración de configuración y, a continuación, Configuración del dispositivo. Para más información, consulte Firewall en Defender para Empresas.
Control de dispositivos El informe Control de dispositivos muestra información sobre el uso de medios, como el uso de dispositivos de almacenamiento extraíbles en su organización.