Protección de Identidad con Acceso Condicional en Active Directory
Contenido del curso
Eduardo Alan Gonzalez Garduño
Andres K
ESTEBAN VILLEGAS ZAPATA
Acceso condicional
Se pueden crear directivas de acceso condicional para utilizar estas detecciones y determinar las acciones correspondientes.
¿Qué es la protección de identidad?
Es una herramienta que permite a las organizaciones las siguientes tareas:
• Automatizar la detección y corrección de riesgos basados en la identidad • Investigar los riesgos • Exportar los datos de detección de riesgos
La protección de identidad detecta diferentes tipos de riesgos, entre los cuales se incluyen:
• Uso de una dirección IP anónima • Viaje atípico • Detección de IP vinculada a malware • Propiedades de inicio de sesión desconocidas • Credenciales con fugas
Investigación del riesgo
Los administradores pueden revisar las detecciones y realizar las acciones correspondientes en caso de ser necesario, existen 3 reportes disponibles:
• Usuarios de riesgo • Inicios de sesión no seguros • Detecciones de riesgo
El servicio de protección de identidad identifica tres niveles: bajo, medio y alto.
Cada nivel aporta una mayor seguridad de que el usuario o el inicio de sesión están en peligro, por ejemplo, diferenciar entre las propiedades de sesión desconocidas y la filtración de credenciales para otro usuario.
Los datos de protección de identidad se pueden exportar a otras herramientas para su almacenamiento y posterior investigación y correlación.
Las APIs basadas en Microsoft Graph permiten a las organizaciones recopilar esos datos para su posterior procesamiento en una herramienta como SIEM (Gestión de información y eventos de seguridad)
Corregir riesgos y desbloquear usuarios:
después de completar la investigación, debes de tomar medidas para corregir el riesgo o desbloquear usuarios, por ejemplo:
• Corrección automática con directiva de riesgo. • Restablecimiento manual de contraseña • Descartar el riesgo del usuario • Cierre manual de las detecciones de riesgos individuales
Acceso Condicional:
Nos puede ayudar a Proteger la Identidad. El Acceso condicional se encuentra dentro de AD y hace parte de las características premium los cuales nos permiten la detección de riesgos utilizando protección de identidad, así como los usuarios de riesgo y los inicios de sesión de riesgo al ser detectados y reportados en el directorio de Azure AD B2C.
Se pueden crear directivas de acceso condicional para utilizar estas detecciones y determinar las acciones correspondientes.
¿Qué es la protección de identidad?
Es una herramienta que permite a las organizaciones las siguientes tareas:
++La protección de identidad detecta diferentes tipos de riesgos, entre los cuales se incluyen:++
Investigación del riesgo Los administradores pueden revisar las detecciones y realizar las acciones correspondientes en caso de ser necesario, existen 3 reportes disponibles:
Niveles de Riesgo
++El servicio de protección de identidad identifica tres niveles: bajo, medio y alto.++
Se pueden establecer zonas seguras para no levantar falsos positivos.
Exportación de Datos de Riesgo
Los datos de protección de identidad se pueden exportar a otras herramientas para su almacenamiento y posterior investigación y correlación.
Las APIs basadas en Microsoft Graph permiten a las organizaciones recopilar esos datos para su posterior procesamiento en una herramienta como SIEM (Gestión de información y eventos de seguridad)
Corregir riesgos y desbloquear usuarios:
++Después de completar la investigación, debes de tomar medidas para corregir el riesgo o desbloquear usuarios, por ejemplo:++
¡Tener en cuenta la experiencia final del Usuario!
como sugerencia, se debería dar un mayor énfasis en el tamaño a la diapositiva
