Información general de seguridad de Azure Active Directory Identity ProtectionAzure Active Directory Identity Protection - Security overview

Información general de seguridad de Azure Portal le ofrece una visión general de la posición de seguridad de su organización.The Security overview in the Azure portal gives you an insight into your organization’s security posture. Le ayuda a identificar posibles ataques y a comprender la eficacia de las directivas.It helps identify potential attacks and understand the effectiveness of your policies.

"Información general de seguridad" se divide en dos secciones:The ‘Security overview’ is broadly divided into two sections:

  • Las tendencias, a la izquierda, proporcionan una escala de tiempo de riesgo en su organización.Trends, on the left, provide a timeline of risk in your organization.
  • Los iconos situados a la derecha ponen en relieve los problemas clave en curso de su organización y sugieren cómo tomar medidas rápidamente.Tiles, on the right, highlight the key ongoing issues in your organization and suggest how to quickly take action.

Captura de pantalla de la información general de seguridad de Azure Portal. Los gráficos de barras muestran el recuento de riesgos a lo largo del tiempo. Los iconos resumen la información sobre los usuarios y los inicios de sesión.

Se detectaron nuevos usuarios de riesgoNew risky users detected

En este gráfico se muestra el número de nuevos usuarios de riesgo que se detectaron durante el período de tiempo seleccionado.This chart shows the number of new risky users that were detected over the chosen time period. Puede filtrar la vista de este gráfico por el nivel de riesgo de usuario (bajo, medio, alto).You can filter the view of this chart by user risk level (low, medium, high). Mantenga el puntero sobre los incrementos de fecha UTC para ver el número de usuarios de riesgo detectados a lo largo de ese día.Hover over the UTC date increments to see the number of risky users detected for that day. Al hacer clic en este gráfico se le conducirá al informe "Usuarios de riesgo".A click on this chart will bring you to the ‘Risky users’ report. Para corregir los usuarios que están en riesgo, considere la posibilidad de cambiar su contraseña.To remediate users that are at risk, consider changing their password.

Se detectaron nuevos inicios de sesión de riesgo.New risky sign-ins detected

En este gráfico se muestra el número de inicios de sesión de riesgo que se detectaron durante el período de tiempo seleccionado.This chart shows the number of risky sign-ins detected over the chosen time period. Puede filtrar la vista de este gráfico por el tipo de inicio de sesión de riesgo (en tiempo real o agregado) y el nivel de inicio de sesión de riesgo (bajo, medio, alto).You can filter the view of this chart by the sign-in risk type (real-time or aggregate) and the sign-in risk level (low, medium, high). Los inicios de sesión no protegidos son inicios de sesión de riesgo en tiempo real que no fueron cuestionados por MFA.Unprotected sign-ins are successful real-time risk sign-ins that were not MFA challenged. (Nota: Los inicios de sesión de riesgo debido a detecciones sin conexión no pueden protegerse en tiempo real mediante directivas de riesgo de inicio de sesión).(Note: Sign-ins that are risky because of offline detections cannot be protected in real-time by sign-in risk policies). Mantenga el puntero sobre los incrementos de fecha UTC para ver el número de inicios de sesión de riesgo detectados a lo largo de ese día.Hover over the UTC date increments to see the number of sign-ins detected at risk for that day. Al hacer clic en este gráfico se le conducirá al informe "Inicios de sesión de riesgo".A click on this chart will bring you to the ‘Risky sign-ins’ report.

IconosTiles

Usuarios de alto riesgoHigh risk users

El icono de "Usuarios de alto riesgo" muestra el recuento de usuarios más reciente cuya identidad tiene alta probabilidad de riesgo.The ‘High risk users’ tile shows the latest count of users with high probability of identity compromise. Estos deben investigarse prioritariamente.These should be a top priority for investigation. Al hacer clic en el icono de "Usuarios de alto riesgo" se le redirigirá a una vista filtrada del informe "Usuarios de riesgo" que muestra solo los usuarios con un nivel de riesgo alto.A click on the ‘High risk users’ tile will redirect to a filtered view of the ‘Risky users’ report showing only users with a risk level of high. Al usar este informe, puede obtener más información y corregir estos usuarios con un restablecimiento de contraseña.Using this report, you can learn more and remediate these users with a password reset.

Captura de pantalla de la información general sobre seguridad de Azure Portal, con iconos visibles para usuarios de alto riesgo, usuarios de riesgo medio y otros factores de riesgo.

Usuarios de riesgo medioMedium risk users

El icono de "Usuarios de riesgo medio" muestra el recuento de usuarios más reciente cuya identidad tiene probabilidad de riesgo medio.The ‘Medium risk users’ tile shows the latest count of users with medium probability of identity compromise. Al hacer clic en el icono de "Usuarios de riesgo medio" se le redirigirá a una vista filtrada del informe "Usuarios de riesgo" que muestra solo los usuarios con un nivel de riesgo medio.A click on ‘Medium risk users’ tile will redirect to a filtered view of the ‘Risky users’ report showing only users with a risk level of medium. Al usar este informe, puede investigar más y corregir estos usuarios.Using this report, you can further investigate and remediate these users.

Inicios de sesión de riesgo sin protecciónUnprotected risky sign-ins

El mosaico "Inicios de sesión de riesgo sin protección" muestra el recuento de la semana pasada de los inicios de sesión de riesgo en tiempo real, correctos, que no se bloquearon ni se sometieron a MFA por una directiva de acceso condicional, una directiva de riesgo de protección de identidad o MFA por usuario.The ‘Unprotected risky sign-ins' tile shows the last week’s count of successful, real-time risky sign-ins that were not blocked or MFA challenged by a Conditional Access policy, Identity Protection risk policy, or per-user MFA. Se trata de inicios de sesión que están potencialmente en peligro que se realizaron correctamente y no se sometieron a MFA.These are potentially compromised logins that were successful and not MFA challenged. Para proteger estos inicios de sesión en el futuro, aplique una directiva de riesgo de inicio de sesión.To protect such sign-ins in future, apply a sign-in risk policy. Al hacer clic en el icono "Inicios de sesión de riesgo sin protección" se le redirigirá a la hoja de configuración de la directiva de riesgo de inicio de sesión para que pueda configurarla para requerir MFA en un inicio de sesión con un determinado nivel de riesgo.A click on ‘Unprotected risky sign-ins' tile will redirect to the sign-in risk policy configuration blade where you can configure the sign-in risk policy to require MFA on a sign-in with a specified risk level.

Autenticación heredadaLegacy authentication

El icono "Autenticación heredada" muestra el recuento de las autenticaciones heredadas de la última semana con el riesgo presente en la organización.The ‘Legacy authentication’ tile shows the last week’s count of legacy authentications with risk present in your organization. Los protocolos de autenticación heredados no admiten métodos de seguridad modernos como una MFA.Legacy authentication protocols do not support modern security methods such as an MFA. Para evitar la autenticación heredada, puede aplicar una directiva de acceso condicional.To prevent legacy authentication, you can apply a Conditional Access policy. Al hacer clic en el icono "Autenticación heredada" se le redirigirá a la "Puntuación segura de identidad'.A click on ‘Legacy authentication’ tile will redirect you to the ‘Identity Secure Score’.

Puntuación segura de identidadIdentity Secure Score

La Puntuación segura de identidad mide y compara su nivel de seguridad según los patrones del sector.The Identity Secure Score measures and compares your security posture to industry patterns. Si hace clic en el mosaico "Puntuación segura de identidad (versión preliminar)", se le redirigirá a la hoja "Puntuación segura de identidad (versión preliminar)" donde puede obtener más información sobre cómo mejorar su posición de seguridad.If you click on ‘Identity Secure Score (Preview)’ tile, it will redirect to the ‘Identity Secure Score’ blade where you can learn more about improving your security posture.

Pasos siguientesNext steps