Introducción a los valores predeterminados de seguridad: informes de Office 365

Hola técnicos! Después de que Microsoft haya dejado de usar su política Baseline, es hora de saludar a los valores predeterminados de seguridad recientemente introducidos que reemplazan la política Baseline. A través de los valores predeterminados de seguridad, Microsoft pretende proporcionar la máxima seguridad a los usuarios cuyo objetivo principal es establecer un entorno empresarial conveniente, sin tener en cuenta tanto la seguridad. especialmente para aquellos que no priorizan la seguridad como su principal preocupación. .

En este blog te guiamos a través de: -

• En qué medida ayudará esta característica a los novatos.

• ¿Qué diferencia supondrá para los usuarios existentes?

A través de este blog pretendemos responder a todas tus dudas sobre Valores Predeterminados de Seguridad.

Objetivo principal de los valores predeterminados de seguridad.

Siendo la tecnología el hilo conductor que cierra la brecha entre el mundo humano y el virtual, la necesidad de proteger su identidad en el mundo virtual se está volviendo más compleja y significativa. Los ataques cada vez más sofisticados lo acorralan para volverse vulnerable al robo de datos. Con el objetivo de frenar los ataques relacionados con la identidad, como spray, respuesta y phishing, Microsoft ha introducido una nueva característica "Valores predeterminados de seguridad" que promete cuidar de sus requisitos básicos de seguridad.

Habilitar los valores predeterminados de seguridad a través de su portal de Azure.

1. Inicie sesión en el portal de Azure como administrador de seguridad, administrador de acceso condicional o administrador global.
2. Vaya a Azure Active Directory>Propiedades.
3. Seleccione Administrar valores predeterminados de seguridad.
4. Establezca el interruptor Activar valores predeterminados de seguridad en Sí.
5. Seleccione Guardar.

o puede utilizar este enlace directo para habilitar los valores predeterminados de seguridad.

Configuraciones de seguridad preconfiguradas en Valores predeterminados de seguridad.

Los valores predeterminados de seguridad son el nivel básico de seguridad recientemente introducido que ha desarrollado Microsoft. Los valores predeterminados de seguridad protegen su organización a través de sus configuraciones de seguridad preconfiguradas, como: -

• Registro de autenticación unificada multifactor.
• Aplicación de la autenticación multifactor.
• Bloqueo de la autenticación heredada.
• Protección de acciones privilegiadas.

Registro de autenticación unificada multifactor.

El registro de autenticación unificada de múltiples factores implica el registro para la autenticación de múltiples factores. Puede implementar MFA a través de las siguientes formas que se mencionan a continuación.

• Una notificación automática o un código de verificación de la aplicación Microsoft Authenticator.

• Se puede usar un token de hardware como tokens OAUTH en lugar de la aplicación Microsoft Authenticator; sin embargo, necesitará Azure Premium P1 o P2 para utilizarlos. Los tokens OATH resuelven el problema de MFA para los usuarios que no tienen móvil.

• Es importante tener en cuenta que se puede implementar más de una MFA para verificación a la vez; en tales escenarios, se puede usar OTP de la aplicación Microsoft Authenticator u OTP de tokens OAUTH . .

Tiene dificultades para recordar sus contraseñas.

Buscamos una manera de hacerlo sin contraseña.

A continuación se muestran algunos métodos que puede adoptar para MFA sin contraseña

• Clave de seguridad FIDO2
• Windows Hola
• Aplicación Microsoft Authenticator sin contraseña

Aplicación de la autenticación multifactor

Protección de administradores:

• Todos los administradores de anuncios de Azure importantes tendrán que realizar autenticaciones de seguridad adicionales cada vez que inicien sesión.

Protección de todos los usuarios:

Bloqueo de la autenticación heredada:

• Cualquier protocolo de autenticación heredado utilizado por una aplicación, excepto Exchange ActiveSync, se bloqueará cuando habilite los valores predeterminados de seguridad.

Protección de acciones privilegiadas:

• Los usuarios que accedan a Azure Portal, Azure PowerShell o la CLI de Azure deberán completar una autenticación adicional; esta política se aplica de manera integral a todos los usuarios, independientemente de su función.

• Es importante tener en cuenta que después de habilitar los valores predeterminados de seguridad, no se proporcionará a los administradores un período MFA de 14 días.

¿Por qué los valores predeterminados de seguridad? ¿Por qué ahora?

Con la introducción de Microsoft de los valores predeterminados de seguridad, que tiene las mismas funcionalidades que la política básica, la pregunta de por qué se introduce como una nueva característica en nombre de los valores predeterminados de seguridad es una duda natural que puede tener y la respuesta a su duda radica en el mismo La palabra "Valores predeterminados de seguridad", a diferencia de la política básica en Valores predeterminados de seguridad, la configuración de seguridad básica está habilitada de forma predeterminada para todos los usuarios nuevos, lo que fortalece el objetivo final de las funciones de que todas las cuentas deben estar equipadas con configuraciones de seguridad básicas hasta que estén listas para personalizar las suyas propias. historia de seguridad de identidad.

Los valores predeterminados de seguridad son fáciles de implementar y están equipados con configuraciones preconfiguradas para proteger la cuenta de su organización de compromisos evitables con solo deslizar el dedo sobre el interruptor de valores predeterminados de seguridad.

• La razón principal para introducir valores predeterminados de seguridad se debió a la preocupante telemetría de que más del 99 % de los ataques están dirigidos a usuarios finales, lo que se puede prevenir mediante el uso de MFA, aunque esta función ya estaba disponible anteriormente, se descubrió que solo el 9 % de los los usuarios lo estaban aprovechando, por lo que se volvió importante para Microsoft exigir MFA en los valores predeterminados de seguridad.

• Es fundamental tener en cuenta que no hay opciones para la exclusión de usuarios con respecto a estas configuraciones de seguridad preconfiguradas; una vez que se habilita la opción Valores predeterminados de seguridad, todas estas configuraciones preconfiguradas se aplican sin ninguna exclusión.

Nuevos usuarios

• Si es un usuario nuevo, la función Valores predeterminados de seguridad está habilitada de forma predeterminada; sin embargo, no se observa que sea cierta en todos los inquilinos.

Usuarios existentes

• Si ya es un usuario, asegúrese de que ninguna de sus aplicaciones utilice autenticación heredada.
• Asegúrese de que todos los usuarios de su organización cumplan con el requisito de registrarse en MFA dentro de los 14 días. Para obtener información detallada sobre diversas consideraciones y técnicas de implementación en Valores predeterminados de seguridad, consulte el blog Consideraciones de implementación para Valores predeterminados de seguridad.

¿Qué diferencia hay entre los valores predeterminados de seguridad y la política básica?

La pregunta anterior solo nos obliga a darnos cuenta y preguntarnos si los valores predeterminados de seguridad son una política básica envuelta en diferentes títulos de seguridad preconfigurados, y solo desaprueban la función de exclusión de usuarios.

“Los valores predeterminados de seguridad proporcionan configuraciones predeterminadas seguras que administramos en nombre de las organizaciones para mantener a los clientes seguros hasta que estén listos para administrar su propia historia de seguridad de identidad”

De la declaración anterior, podemos reflejar que los valores predeterminados de seguridad solo pueden ser fructíferos para los usuarios novatos que están más preocupados por configurar las aplicaciones necesarias en relación con sus necesidades organizacionales que por la seguridad para dichos usuarios. Los valores predeterminados de seguridad brindan la máxima protección contra amenazas e impiden la seguridad común. ataques.

Mientras tanto, los usuarios sofisticados que tienen necesidades de personalización y requisitos de exclusión de usuarios, especialmente de ciertas configuraciones preconfiguradas en los valores predeterminados de seguridad, tendrán que configurar la Política de acceso condicional según los requisitos de su organización.

Si bien la Política básica ofrecía todas las políticas básicas de protección de seguridad como lo hace Security Defaults, permitía a los usuarios habilitar las políticas básicas que usted necesitaba individualmente y le proporcionaba opciones de exclusión de usuarios que podrían ser ventajoso a la luz de proporcionar la capacidad de proceso de ruptura de cristales para cuentas privilegiadas y exención para cuentas de servicio. Después de la obsolescencia de la política básica, la única forma de aprovechar las capacidades de exclusión de usuarios es configurando una política de acceso condicional.

Ventajas de los valores predeterminados de seguridad

• Si es un usuario nuevo, en lugar de configurar múltiples políticas de seguridad, Security Defaults le brinda la máxima protección a través de sus configuraciones de seguridad preconfiguradas.

• Es gratis para todos los niveles de licencia e inquilinos de prueba.

Desventajas de los valores predeterminados de seguridad

• Estas configuraciones no son personalizables, puede implementar todas las configuraciones de seguridad preconfiguradas seleccionando el interruptor de palanca único Valores predeterminados de seguridad o deshabilitarlo y configurar el acceso condicional según sus requisitos.

• Si habilita la Política condicional, no podrá suscribirse a los valores predeterminados de seguridad.

• Los administradores deben estar alerta y conscientes de la actualización de los valores predeterminados de seguridad, ya que no tiene posibilidades de personalización, por lo que los usuarios se verán afectados por las nuevas inclusiones.

La vulnerabilidad

Como se indica en el blog de Microsoft Tech Community sobre “Introducción a los valores predeterminados de seguridad”

“Primero nos expandiremos para aplicar valores predeterminados de seguridad a todos los nuevos inquilinos, además de aplicarlos de forma retroactiva. a los inquilinos existentes que no han tomado ninguna medida de seguridad para sí mismos”

Las declaraciones anteriores no nos proporcionan una idea clara de cuál será la difícil situación de los usuarios que habían recurrido anteriormente a la política básica y, en caso de su eliminación, cómo se verán afectados. Dado que no encontramos ninguna documentación que especifique que los valores predeterminados de seguridad se habilitarán de forma predeterminada para los inquilinos que dependen de la política básica para su protección, existe la posibilidad de que esos usuarios se vuelvan vulnerables ya que serán arrancados de las políticas de protección básica que los protegían. . Por lo tanto, es recomendable preconfigurar las políticas requeridas a través de la Política de acceso condicional o habilitar los valores predeterminados de seguridad antes de la depreciación de la Política básica.

¿Podemos esperar que se incluyan más configuraciones preconfiguradas en los valores predeterminados de seguridad en un futuro próximo?

¡¡Sí!! Dado que Microsoft promete ampliar juiciosamente estos valores predeterminados de seguridad para maximizar la protección de los usuarios y considera MFA como punto de partida en este viaje, seguramente puede esperar que se agreguen más configuraciones preconfiguradas a los valores predeterminados de seguridad.

Resumen

Con la política de referencia obsoleta el 29 de febrero de 2020, no podemos considerar que la transición a los valores predeterminados de seguridad sea fluida, ya que tiene un gran impacto en los usuarios, esencialmente porque los valores predeterminados de seguridad no tienen ningún usuario. exclusión y si un usuario desea continuar experimentando el mismo privilegio de seguridad que utilizó mientras la política de referencia estaba habilitada, tendrá que configurar políticas de referencia similares desde cero a través de Políticas de acceso condicional y también es necesario comprar una licencia de Azure P1. para ejercer la Política de Acceso Condicional personalizada que ellos crean.