Introducción a la gestión de biblioteca en Microsoft Defender

En entornos de investigación dinámicos, la preparación y la agilidad son fundamentales. Los analistas de seguridad que trabajan con Live Response en Microsoft Defender dependen habitualmente de scripts y herramientas para hacer triage, investigar y remediar amenazas. Hasta ahora, estos recursos tenían que cargarse durante las sesiones activas, lo que limitaba la capacidad de gestión y aumentaba … Leer más

Microsoft Security Dashboard for AI en Public Preview: visibilidad total sobre los riesgos de la IA

Microsoft anunció la disponibilidad en Public Preview del Security Dashboard for AI, un panel unificado diseñado para que CISOs y responsables de riesgo tengan una visión centralizada y en tiempo real de todos los riesgos asociados al uso de la inteligencia artificial en la empresa. Accesible desde ai.security.microsoft.com y también desde los portales de Defender, Entra y Purview, … Leer más

Ingesta de datos en Data Lake para las tablas de Microsoft Defender Advanced Hunting disponible de forma generalizada

Microsoft ha anunciado la disponibilidad general (GA) de la ingesta en tier Data Lake para las tablas de Advanced Hunting de Microsoft XDR directamente en Microsoft Sentinel Data Lake. Esta es una de las novedades más relevantes del mes en el ecosistema Sentinel, y si gestionas entornos con Defender for Endpoint, Defender for Office 365 o Defender … Leer más

Microsoft Sentinel: Nuevos formatos compatibles con la distribución de contenido multitenant

Incorporar nuevos inquilinos y mantener una base de seguridad consistente Microsoft anuncia un conjunto de nuevos tipos de contenido que ahora son compatibles con la capacidad de distribución de contenido multiinquilino en el portal Defender: ahora se puede distribuir reglas de análisis, reglas de automatización, libros de trabajo y reglas integradas de ajuste de alertas. … Leer más

A la caza de extensiones maliciosas en Microsoft Sentinel

Llevaba tiempo queriendo escribir sobre este tema porque, seamos honestos, las extensiones de navegador son ese punto ciego que todos tenemos. Ya sabes: los usuarios instalan cualquier cosa que les prometa «facilitar el trabajo» o darles alguna ventaja navegando, y por lo menos si se le da permisividad a los usuarios hay que estar de … Leer más

Desactivar la IA de Windows 11 con el script RemoveWindowsAI

RemoveWindowsAI es un script para Windows 11 que desactiva muchas funciones de inteligencia artificial (IA) como Copilot, Recall y otros servicios conectados a la nube. Está pensado para usuarios que quieren más privacidad, menos consumo de recursos y un sistema más limpio.​ Qué es RemoveWindowsAI Qué funciones de IA desactiva RemoveWindowsAI puede deshabilitar varias características … Leer más

Microsoft 365 E3 y E5 se refuerzan con Intune avanzado y Security Copilot: todas las nuevas capacidades que llegan “de serie”

Microsoft 365 ha incorporado nuevas capacidades de Intune y seguridad en E3 y E5 sin coste adicional inmediato para las suscripciones existentes, ampliando de forma notable la gestión de endpoints y la protección avanzada en estas suites empresariales. Estas novedades se basan en trasladar funcionalidades del Intune Suite directamente a Microsoft 365 E3 y E5, … Leer más

Más allá de la visibilidad: protección híbrida de la identidad con Microsoft Entra y Defender for Identity

En la publicación anterior, exploramos cómo Microsoft Entra y Defender for Identity forman un dúo poderoso para la protección de identidades híbridas. Pero la visibilidad por sí sola no es suficiente. Para defender verdaderamente tu organización, necesitas operacionalizar esa visibilidad: convertir los conocimientos en acción y la estrategia en resultados de seguridad.Exploremos cómo llevar tu protección de identidades híbridas … Leer más

40 años de Windows 1.0: del nacimiento revolucionario de Windows 1.0 al ecosistema digital actual

El 20 de noviembre de 1985, Microsoft lanzó Windows 1.0, marcando el inicio de una transformación profunda en la informática personal. Hasta entonces, los ordenadores personales—especialmente los IBM PC—se manejaban principalmente mediante líneas de comando, lo que limitaba la accesibilidad para usuarios menos técnicos. La apuesta de Microsoft buscaba democratizar el acceso a la tecnología … Leer más

Priorización automática de alertas con Queue Assistant en Defender

Microsoft acaba de lanzar en el portal de Defender una actualización muy relevante para equipos de operaciones de ciberseguridad: el nuevo Queue Assistant, impulsado por algoritmos de Machine Learning (ML) y enfocado en mejorar la gestión de incidentes de seguridad. ¿Qué es Queue Assistant y su importancia? Queue Assistant es una funcionalidad que utiliza inteligencia artificial … Leer más