Cómo habilitar Defender para endpoint en Microsoft Intune

Microsoft Defender for Endpoint es la plataforma de seguridad para endpoints de Microsoft y, si bien está directamente integrada con el resto del ecosistema de Microsoft, puede ayudar a prevenir, detectar y remediar amenazas en los endpoints administrados.

Si está comenzando con Microsoft Defender para Endpoint e Intune, en este tutorial le mostraré cómo puede preparar su entorno para la incorporación de su dispositivo a Defender para Endpoint usando Microsoft Intune.

Requisitos previos

Licencia

Para aprovechar Microsoft Defender para Endpoint, sus usuarios finales necesitarán cualquiera de las siguientes licencias: (esto también incluye cualquier licencia con las siguientes licencias integradas)

Microsoft Defender para el punto final P1
Microsoft Defender para punto final P2

Permisos

Se requieren los siguientes roles integrados de Entra para configurar los ajustes descritos en este tutorial:

Administrador de seguridad
Administrador de sintonización

Habilite la conexión entre Microsoft Defender para Endpoint y Microsoft Intune

El primer paso es habilitar la conexión entre Microsoft Defender para Endpoint y Microsoft Intune, esto garantiza que la información del dispositivo se pueda compartir entre las plataformas y sea necesaria para esta configuración. Siga los pasos a continuación para habilitar la conexión Microsoft Intune desde Microsoft Defender:

1. Inicie sesión en defender.microsoft.com.

2. Haga clic en Configuración > Puntos finales.

3. Habilite la opción para Conexión Microsoft Intune.

4. Haga clic en Guardar preferencias.

Conecte dispositivos Windows a Microsoft Defender para endpoint

El segundo paso es asegurarse de que los dispositivos Windows estén conectados al servicio Microsoft Denfender for Endpoint desde el portal de Microsoft Intune; siga los pasos a continuación para configurar esta conexión:

1. Inicie sesión en intune.microsoft.com.

2. Seleccione Endpoint Security > Microsoft Denfender para Endpoint.

3. Active Conectar dispositivos Windows versión 10.0.15063 y superiores a Microsoft Defender para Endpoint.

4. Haga clic en Guardar.

Incorporación de dispositivos Windows a Microsoft Defender para Endpoint

Por último, debe implementar la configuración en sus dispositivos administrados a través de Microsoft Intune. Mi método preferido para la incorporación es utilizar un perfil de configuración de dispositivo; sin embargo, también se puede configurar una política similar desde Endpoint Security > Endpoint Detección y respuesta. Siga los pasos a continuación para incorporar sus dispositivos:

1. En el Centro de administración de Intune, seleccione Dispositivos > Perfiles de configuración.

2. Seleccione Crear > Nueva política.

3. Seleccione las siguientes opciones de perfil y haga clic en Crear:

Plataforma: Windows 10 y posterior
Tipo de perfil: Plantillas
Nombre de la plantilla: Microsoft Defender para Endpoint (servicios de escritorio que ejecutan Windows 10 o posterior).

4. Defina un nombre para su perfil de configuración y haga clic en Siguiente.

5. En la página de ajustes de configuración, establezca Acelerar la frecuencia de informes de telemetría en Activar.

6. En la página Tareas, le recomiendo que seleccione Todos los usuarios; de lo contrario, si está organizando el lanzamiento, puede seleccionar primero los grupos objetivo.

7. En la página de reglas de aplicabilidad, puede elegir si desea aplicar la configuración según la versión del sistema operativo. Para una configuración básica, esto se puede omitir.

8. En la página final, haga clic en Crear.

Supervisar la incorporación del dispositivo

Una vez que se completen los tres pasos anteriores, los dispositivos se incorporarán a Defender for Endpoint. No es necesario reiniciar el dispositivo final; siempre que esté encendido e inscrito en Intune, se incorporará automáticamente.

Puede verificar el estado de incorporación de sus dispositivos en el portal de Microsoft Defender: