Aumentar la protección contra amenazas

Este artículo le ayuda a aumentar la protección en su suscripción Microsoft 365 para proteger contra suplantación de identidad (phishing), malware y otras amenazas. Estas recomendaciones son apropiadas para organizaciones con una mayor necesidad de seguridad, como las oficinas de abogados y las clínicas de atención médica.

Antes de empezar, compruebe su Office 365 puntuación segura. Office 365 puntuación segura analiza la seguridad de la organización en función de las actividades regulares y la configuración de seguridad, y asigna una puntuación. Comience tomando nota de la puntuación actual. Para aumentar la puntuación, complete las acciones recomendadas en este artículo. El objetivo no es lograr la puntuación máxima, sino tener en cuenta las oportunidades para proteger el entorno que no afectan negativamente a la productividad de los usuarios.

Para obtener más información, vea Puntuación segura de Microsoft.

Aumentar el nivel de protección contra malware en el correo

El Office 365 o Microsoft 365 incluye protección contra malware. Puede aumentar esta protección bloqueando los datos adjuntos con tipos de archivo que se usan habitualmente para malware.

1. En el Centro de administración de Microsoft 365, elija Mostrar más, Centros de administración y, a continuación, Seguridad & cumplimiento.
2. Elija Administración de amenazas y, a continuación, Directiva.
3. En las directivas disponibles, elija Anti-malware.

Para aumentar la protección contra malware en el correo electrónico:

1. Ve a https://protection.office.com e inicia sesión con las credenciales de tu cuenta de administrador.

2. En el Centro de seguridad y cumplimiento, en el panel de navegación izquierdo, en Administración de & amenazas, elija Directiva > antimalware.

3. Haga doble clic en la directiva predeterminada para editar esta directiva en toda la empresa.

4. Seleccione Configuración.

5. En Filtro de tipos de datos adjuntos comunes, seleccione En. Los tipos de archivo bloqueados se enumeran en la ventana directamente debajo de este control. Asegúrese de agregar estos tipos de archivo:

   ade, adp, ani, bas, bat, chm, cmd, com, cpl, crt, hlp, ht, hta, inf, ins, isp, job, js, jse, lnk, mda, mdb, mde, mdz, msc, msi, msp, mst, pcd, reg, scr, sct, shs, url, vb, vbe, vbs, wsc, wsf, wsh, exe, pif

   Si es necesario, puede agregar o eliminar tipos de archivo más adelante.

6. Seleccione Guardar.

Para obtener más información, vea Protección contra malware en EOP.

Protección contra ransomware

Ransomware restringe el acceso a los datos mediante el cifrado de archivos o el bloqueo de pantallas del equipo. A continuación, intenta extorsionar dinero a las víctimas pidiendo "rescate", normalmente en forma de criptodivisas como Bitcoin, a cambio de acceso a datos.

Para protegerse contra ransomware, cree una o más reglas de flujo de correo para bloquear las extensiones de archivo que se usan habitualmente para ransomware. (Ha agregado estas reglas en el aumento del nivel de protección contra malware en el paso de correo). También puede advertir a los usuarios que reciben estos datos adjuntos en el correo electrónico.

Además de los archivos bloqueados en el paso anterior, es una buena práctica crear una regla para advertir a los usuarios antes de abrir Office archivos adjuntos que incluyen macros. El ransomware se puede ocultar dentro de macros, por lo que advierte a los usuarios de que no abran estos archivos de personas que no conocen.

1. En el Centro de administración de https://admin.microsoft.com , elija Exchange en Centros de administración.
2. En el menú de la izquierda, elija flujo de correo.
3. En la pestaña reglas, elija la flecha situada junto al símbolo más (+) y, a continuación, elija Crear una nueva regla.
4. En la página nueva regla, escriba un nombre para la regla, desplácese hasta la parte inferior y, a continuación, elija Más opciones.

Para crear una regla de transporte de correo:

1. Vaya al Centro de administración en https://admin.microsoft.com , y elija Centros de administración > Exchange.

2. En la categoría flujo de correo, seleccione reglas.

3. Seleccione + y, a continuación, seleccione Crear una nueva regla.

4. Seleccione Más opciones en la parte inferior del cuadro de diálogo para ver el conjunto completo de opciones.

5. Aplique la configuración de la tabla siguiente para la regla. Use los valores predeterminados para el resto de la configuración, a menos que desee cambiarlos.

6. Seleccione Guardar.

Para más información, vea:

• Ransomware: cómo reducir el riesgo

• Restaure el OneDrive

Detener el reenvío automático para correo electrónico

Los hackers que obtienen acceso al buzón de un usuario pueden robar correo estableciendo el buzón para reenviar automáticamente el correo electrónico. Esto puede ocurrir incluso sin el reconocimiento del usuario. Para evitar que esto suceda, configure una regla de flujo de correo.

Para crear una regla de transporte de correo, siga estos pasos:

1. En el Centro de administración de Microsoft 365, seleccione Centros de administración > Exchange.

2. En la categoría flujo de correo, seleccione reglas.

3. Seleccione + y, a continuación, seleccione Crear una nueva regla.

4. Para ver todas las opciones, seleccione Más opciones en la parte inferior del cuadro de diálogo.

5. Aplique la configuración en la tabla siguiente. Use los valores predeterminados para el resto de la configuración, a menos que desee cambiarlos.

6. Seleccione Guardar.

Proteger el correo electrónico de ataques de suplantación de identidad

Si ha configurado uno o varios dominios personalizados para su entorno Office 365 o Microsoft 365, puede configurar la protección contra suplantación de identidad dirigida. La protección contra el phishing, que forma parte de Microsoft Defender para Office 365, puede ayudar a proteger su organización de ataques de suplantación de identidad malintencionados y otros ataques de suplantación de identidad. Si no ha configurado un dominio personalizado, no es necesario hacerlo.

Se recomienda empezar a usar esta protección mediante la creación de una directiva para proteger a los usuarios más importantes y al dominio personalizado.

1. Vaya a https://protection.office.com.

2. En el Centro de & seguridad y cumplimiento, en el panel de navegación izquierdo, en Administración de amenazas, elija Directiva.

3. En la página Directiva, elija Anti-phishing.

4. En la página Anti-phishing, seleccione + Crear. Se inicia un asistente que le permite definir la directiva contra suplantación de identidad.

5. Especifique el nombre, la descripción y la configuración de la directiva como se recomienda en la tabla siguiente. Para obtener más información, vea Learn about anti-phishing policy in Microsoft Defender for Office 365 options.

6. Después de revisar la configuración, elija Crear esta directiva o Guardar, según corresponda.

Proteger contra archivos adjuntos y archivos malintencionados con Caja fuerte adjuntos

Las personas envían, reciben y comparten datos adjuntos con regularidad, como documentos, presentaciones, hojas de cálculo y mucho más. No siempre es fácil saber si los datos adjuntos son seguros o malintencionados con solo mirar un mensaje de correo electrónico. Microsoft Defender para Office 365 incluye Caja fuerte de datos adjuntos, pero esta protección no está activada de forma predeterminada. Se recomienda crear una nueva regla para empezar a usar esta protección. Esta protección se extiende a los archivos de SharePoint, OneDrive y Microsoft Teams.

Para crear una directiva Caja fuerte datos adjuntos, vea este breve vídeoo complete los pasos siguientes:

1. Vaya a https://protection.office.com e inicie sesión con su cuenta de administrador.

2. En el Centro de & seguridad y cumplimiento, en el panel de navegación izquierdo, en Administración de amenazas, elija Directiva.

3. En la página Directiva, elija Caja fuerte datos adjuntos.

4. En la página Caja fuerte datos adjuntos, aplique esta protección de forma general activando la casilla Activar ATP para SharePoint, OneDrive y Microsoft Teams protección.

5. Seleccione + esta opción para crear una nueva directiva.

6. Aplique la configuración en la tabla siguiente.

7. Después de revisar la configuración, elija Crear esta directiva o Guardar, según corresponda.

Para obtener más información, vea Set up anti-phishing policies in Microsoft Defender for Office 365.

Proteger contra ataques de suplantación de identidad con Caja fuerte links

Los hackers a veces ocultan sitios web malintencionados en vínculos de correo electrónico u otros archivos. Caja fuerte Links, parte de Microsoft Defender para Office 365, puede ayudar a proteger su organización proporcionando la comprobación con tiempo de clic de direcciones web (URL) en mensajes de correo electrónico y documentos Office. La protección se define a través de Caja fuerte de vínculos.

Microsoft Defender para Office 365 , anteriormente denominado ATP Microsoft 365, o Protección contra amenazas avanzada, ayuda a proteger su empresa contra sitios malintencionados cuando las personas hacen clic en vínculos en Office aplicaciones.

1. Vaya al Centro de administracióny seleccione Configurar.
2. Desplácese hacia abajo hasta Aumentar la protección contra amenazas avanzadas. Seleccione Administrar y, a continuación, Caja fuerte Vínculos.
3. Seleccione Global Configuración y, en Bloquear las siguientes direcciones URL, escriba la dirección URL que desea bloquear.

Se recomienda hacer lo siguiente:

• Modifique la directiva predeterminada para aumentar la protección.

• Agregue una nueva directiva dirigida a todos los destinatarios de su dominio.

Para configurar vínculos Caja fuerte, vea este breve vídeode aprendizaje o siga estos pasos:

1. Vaya a https://protection.office.com e inicie sesión con su cuenta de administrador.

2. En el Centro de & seguridad y cumplimiento, en el panel de navegación izquierdo, en Administración de amenazas, elija Directiva.

3. En la página Directiva, elija Caja fuerte Vínculos.

Para modificar la directiva predeterminada:

1. En la página Caja fuerte, en Directivas que se aplican a toda la organización, seleccione la directiva predeterminada.

2. En Configuración que se aplican al contenido excepto el correo electrónico, seleccione Aplicaciones Microsoft 365 para empresas, Office para iOS y Android.

3. Seleccione Guardar.

Para crear una nueva directiva dirigida a todos los destinatarios de su dominio:

1. En la página Caja fuerte, en Directivas que se aplican a toda la organización, seleccione para crear una + nueva directiva.

2. Aplique la configuración que se muestra en la tabla siguiente.

3. Seleccione Guardar.

Para obtener más información, vea Caja fuerte Links.

Ir al Centro de administración de Intune

1. Inicie sesión en Azure Portal.

2. Seleccione Todos los servicios y escriba Intune en el cuadro de búsqueda.

3. Una vez que aparezcan los resultados, seleccione el inicio junto a Microsoft Intune para que sea un favorito y fácil de encontrar más adelante.

Además del Centro de administración, puedes usar Intune para inscribir y administrar los dispositivos de la organización. Para obtener más información, vea Capabilities by enrollment method for Windows devices and Enrollment options for devices managed by Intune.