Revisar y tomar medidas en las alertas de seguridad de aplicación de nube de Office 365

Nota:  Nos gustaría proporcionarle el contenido de ayuda actual lo más rápido posible en su idioma. Esta página se ha traducido mediante un sistema automático y es posible que contenga imprecisiones o errores gramaticales. Nuestro objetivo es que este contenido sea útil para usted. ¿Puede informarnos sobre si la información le ha sido útil al final de la página? Aquí tiene el artículo en inglés para que pueda consultarlo fácilmente.

Administración de seguridad avanzada de Office 365 es ahora Office 365 Cloud App Security.

Evaluación    >

Planificación    >

Implementación    >

Utilización de   

Empezar a evaluar

Empiece a planear

Iniciar la implementación

¡Se encuentra aquí!

Pasos siguientes

Puede usar la página de alertas en Office 365 Cloud App Security para ver los posibles problemas y, si es necesario, tomar medidas.

Nota: Debe ser un administrador global o administrador de seguridad para realizar las tareas de este artículo. Ver permisos en el centro de cumplimiento y la seguridad de Office 365.

Cómo obtener acceso a la página de alertas

  1. Como administrador global o administrador de seguridad, vaya a https://protection.office.com e inicie sesión con su trabajo o educativa cuenta.

  2. En el Centro de cumplimiento y seguridad, elija alertas > Administrar avanzada alertas.

  3. Elija Ir a la aplicación de Office 365 nube seguridad.

    En el centro de cumplimiento y seguridad, elija Administrar alertas avanzadas para ir a la seguridad de aplicación de nube de Office 365

  4. En la barra de navegación en la parte superior de la pantalla, seleccione alertas.

    En la página de alertas, puede ver las alertas que se han activado y las acciones tomadas.

Revisar y controlador de alertas

Alertas ayudarle a identificar actividades en su entorno de nube de Office 365 que desea investigar más. También puede crear nuevas directivas o edición de directivas existentes en función de las alertas que vea. Por ejemplo, si ve un administrador inicia sesión desde una ubicación extraña, puede definir una directiva que impide que los administradores de iniciar sesión en Office 365 desde ciertas ubicaciones.

Sugerencia: Puede filtrar las alertas por categoría o por gravedad para que pueda administrar los más importantes primero.

Para cada alerta, mire en la causa para que pueda decidir qué acción debe realizar. Para ver más detalles acerca de una alerta y realizar acciones, como resolver la alerta o suspender una cuenta de usuarios, seleccione la alerta para abrir una página de detalles. En la página Detalles, puede revisar el registro de actividad, las cuentas y los usuarios que están relacionados con la alerta y realizar acciones como las siguientes:

  • Descartar Si la alerta era un falso positivo, descartarla. Si lo desea, puede agregar un comentario que explique por qué se descarta.

  • Resolver la alerta Si activó la alerta de una actividad que sabe que no es una amenaza, resolverlo. Si lo desea, puede agregar un comentario que explique por qué se ha resuelto.

  • Suspender Si sospecha que no autorizado ins en una cuenta, por ejemplo, alguien iniciar sesión desde otro país cuando conoce esa persona física está en una oficina local de inicio de sesión, puede suspender la cuenta mientras investigar qué está ocurriendo.

Pasos siguientes

Ampliar sus conocimientos de Office
Explorar los cursos
Obtener nuevas características primero
Únase a los participantes de Office Insider

¿Le ha sido útil esta información?

¡Gracias por sus comentarios!

Gracias por sus comentarios. Quizá le interese ponerse en contacto con uno de nuestros agentes de soporte de Office.

×