Introducción a Office 365 amenaza inteligencia

Nota:  Nos gustaría proporcionarle el contenido de ayuda actual lo más rápido posible en su idioma. Esta página se ha traducido mediante un sistema automático y es posible que contenga imprecisiones o errores gramaticales. Nuestro objetivo es que este contenido sea útil para usted. ¿Puede informarnos sobre si la información le ha sido útil al final de la página? Aquí tiene el artículo en inglés para que pueda consultarlo fácilmente.

Si forma parte del grupo de seguridad de su organización, puede usar Office 365 amenaza inteligencia para proteger a los usuarios de ataques. Inteligencia de amenaza de Office 365 le ayuda a los analistas de seguridad y administradores mantener a los usuarios seguros por surgen perspectivas e identificar la acción en función de lo que sucede en su entorno de Office 365. Estas recomendaciones se basan en un amplio repositorio de datos de inteligencia de amenaza y sistemas de patrones directos que corresponden a un ataque comportamientos y actividad sospechosa.

Información sobre amenazas le ayuda a comprender los ataques dirigidos a su organización

Lea este artículo para obtener más información sobre lo que incluye información sobre amenazas de Office 365 y cómo empezar a trabajar.

En este artículo

¿Qué es Office 365 amenaza inteligencia?

Inteligencia de amenaza de Office 365 es un conjunto de datos e información disponible en el centro de cumplimiento y la seguridad de Office 365. Estas perspectivas para proteger el equipo de seguridad de su organización usuarios de Office 365 de ataques. Office 365 amenaza inteligencia supervisa señales y reúne datos de varios orígenes, como la actividad de usuario, autenticación, correo electrónico, equipos comprometidos e incidencias de seguridad. Decisión empresarial creadores y los administradores globales de Office 365, los administradores de seguridad y analistas de seguridad pueden usar la información sobre amenazas de Office 365 proporciona para comprender y responder a amenazas contra intelectual y usuarios de Office 365 propiedad.

Volver al principio

Familiarizarse con la amenaza panel Explorador e incidencias

Expone información sobre amenazas de Office 365 en el centro de cumplimiento, como un conjunto de herramientas y los informes, incluidos los paneles de amenaza, Amenaza Explorere incidenciasy seguridad.

Panel de amenaza

Usar el panel de amenaza (esta es también denominada a los paneles de seguridad) para ver rápidamente las amenazas que se han tratado y como una manera visual de informe para tomar decisiones empresariales cómo servicios de Office 365 desee proteger su negocio.

Paneles de inteligencia de amenaza

Para ver y usar este panel, en el centro de cumplimiento y seguridad, vaya a administración de amenaza > paneles.

Volver al principio

Explorador de amenaza

Use el Explorador de amenaza analizar amenazas, consulte el volumen de ataques con el tiempo y analizar datos por familias de amenazas, la infraestructura de intruso y mucho más. El Explorador de amenaza es el punto de partida para flujo de trabajo de investigación de los analistas de seguridad.

Explorador de amenaza

Para ver y usar este informe, en el centro de cumplimiento y seguridad, vaya a administración de amenaza > Explorador.

Volver al principio

Incidencias

Use la lista de incidencias para ver una lista de en incidencias de seguridad de vuelo. Incidencias se usan para realizar un seguimiento de las amenazas, como mensajes de correo electrónico sospechoso y realizar una investigación y corrección.

Lista de las incidencias actuales en Office 365 amenaza inteligencia

Para ver la lista actual incidencias de su organización, en el centro de cumplimiento y seguridad vaya a administración de amenaza > Revisar > incidencias.

En el centro de cumplimiento y seguridad, elija Administración amenaza > Revisar

Volver al principio

Obtenga más información sobre Malware y amenazas

Como parte de la oferta de Office 365 amenaza inteligencia, analistas de seguridad pueden revisar los detalles acerca de una amenaza conocida. Esto es útil para determinar si hay preventivos medidas o pasos adicionales que puede realizar para mantener a los usuarios.

Tendencias de seguridad que muestra información sobre amenazas recientes

Volver al principio

¿Cómo obtenemos inteligencia amenaza de Office 365?

Inteligencia de amenaza de Office 365 está incluido en Office 365 Enterprise E5. Si su organización usa otra suscripción de Office 365 Enterprise, como Office 365 Enterprise E3, Office 365 amenaza inteligencia se puede adquirir como un complemento. (Como administrador global, en el centro de administración de Office 365, elija facturación > Agregar suscripciones.) Para obtener más información acerca de las opciones del plan, consulte Descripción del servicio de plataforma de Office 365: seguridad de Office 365 y el centro de cumplimiento y comprar o editar un complemento para Office 365 para empresas.

  1. Como administrador global de Office 365, vaya a https://portal.office.com e inicie sesión con su trabajo o educativa cuenta para Office 365.

  2. Elija Administrador > facturación para ver lo que incluye su suscripción actual.

  3. Si ve E5 de Office 365 Enterprise, su organización tiene inteligencia amenaza de Office 365.

    Si ve una suscripción diferente, como Office 365 Enterprise E3 o Office 365 Enterprise E1, puede agregar información sobre amenazas de Office 365. Para ello, elija + Add suscripción.

  4. En el centro de administración de Office 365, elija usuarios > usuarios activos.

  5. Asignar licencias de Office 365 amenaza inteligencia a los usuarios. Para obtener más información sobre cómo asignar licencias, vea asignar licencias a los usuarios de Office 365 para empresas.

  6. Asignar roles a las personas de su organización que vayan a trabajar con la información sobre amenazas de Office 365. Consulte dar acceso a los usuarios para el centro de cumplimiento y la seguridad de Office 365y en la tabla siguiente:

    Para realizar esta actividad...

    Debe tener una de estas funciones

    Usar el panel de amenaza (o el nuevo panel de seguridad)

    Ver información sobre amenazas recientes o actuales

    Administrador Global de Office 365

    Administrador de seguridad (asignado en el centro de cumplimiento y seguridad)

    Lector de seguridad (asignado en el centro de cumplimiento y seguridad)

    Use el Explorador de amenaza (también conocida como explorador)

    Analizar amenazas

    Administrador Global de Office 365

    Administrador de seguridad (asignado en el centro de cumplimiento y seguridad)

    Lector de seguridad (asignado en el centro de cumplimiento y seguridad)

    Incidencias de vista

    Agregar mensajes de correo electrónico a un incidente

    Administrador Global de Office 365

    Administrador de seguridad (asignado en el centro de cumplimiento y seguridad)

    Lector de seguridad (asignado en el centro de cumplimiento y seguridad)

    Activar acciones de correo electrónico en un incidente

    Buscar y eliminar mensajes de correo electrónico sospechoso

    Administrador Global de Office 365

    Búsqueda y purgar (asignado en el centro de cumplimiento y seguridad)

    Integrar Office 365 amenaza inteligencia con Windows Defender una protección avanzada

    Integrar Office 365 amenaza inteligencia con un servidor SIEM

    Administrador Global de Office 365

    Administrador de seguridad (asignado en el centro de cumplimiento y seguridad)

    Función apropiado asignado en las aplicaciones adicionales (como el portal de protección de amenazas avanzadas de Windows Defender o un servidor SIEM)

    Para obtener información acerca de las funciones, grupos de roles y permisos, consulte permisos en el centro de cumplimiento y la seguridad de Office 365.

    Volver al principio

Pasos siguientes

Volver al principio

Ampliar sus conocimientos de Office
Explorar los cursos
Obtener nuevas características primero
Únase a los participantes de Office Insider

¿Le ha sido útil esta información?

¡Gracias por sus comentarios!

Gracias por sus comentarios. Quizá le interese ponerse en contacto con uno de nuestros agentes de soporte de Office.

×