Protección de Microsoft Entra ID

Vista previa

Protección de Microsoft Entra ID (anteriormente conocido como Azure AD Identity Protection) es una solución de seguridad de identidad basada en la nube que ayuda a las organizaciones a detectar, investigar y remediar riesgos relacionados con las cuentas de usuario en Microsoft Entra ID (antes Azure AD). Esta herramienta utiliza activamente algoritmos avanzados de aprendizaje automático y análisis de comportamiento para detectar actividades sospechosas en tiempo real. Protección de Entra ID analiza cientos de señales durante cada intento de inicio de sesión y evalúa el riesgo asociado tanto con el inicio de sesión en sí (por ejemplo, inicio de sesión desde una dirección IP anónima, ubicación desconocida, indicadores de fuerza bruta) como con el usuario en general (probabilidad de compromiso de la cuenta). Basándose en estas evaluaciones de riesgo, los administradores pueden configurar políticas de Acceso Condicional que aplican automáticamente medidas de respuesta adecuadas. Por ejemplo, en caso de un nivel de riesgo de inicio de sesión alto, el sistema puede bloquear el acceso o requerir autenticación multifactor (MFA), mientras que para un nivel de riesgo de usuario alto, podría forzar un restablecimiento de contraseña. La plataforma proporciona informes detallados sobre inicios de sesión y usuarios riesgosos, lo que permite a los equipos de seguridad investigar incidentes de manera eficiente. Protección de Entra ID es un componente clave de la estrategia de seguridad Zero Trust de Microsoft, ayudando a garantizar que el acceso se conceda solo a usuarios verificados desde dispositivos seguros y ubicaciones de confianza. La solución se integra con otros servicios de Microsoft Security, como Microsoft Sentinel (SIEM), para la monitorización centralizada y la respuesta a amenazas. El acceso a las funciones de Protección de Entra ID se proporciona como parte de las licencias de Microsoft Entra ID P2.