Ya está disponible la integración de Datto RMM con Microsoft Defender para empresas
Hoy nos da mucho gusto anunciar la integración de Datto RMMcon Microsoft Defender for Business, una solución de seguridad para dispositivos finales diseñada para brindar seguridad de nivel empresarial a las pequeñas y medianas empresas (PYMES).
Hacer frente al enorme número de ciberataques sigue siendo uno de los mayores retos actuales para los proveedores de servicios gestionados (MSP) responsables de proteger las flotas de dispositivos finales. Para ayudar a los MSP a ofrecer una protección eficaz contra estas amenazas de seguridad, Defender for Business de Microsoft eleva la seguridad más allá del antivirus tradicional hasta una protección de última generación, al ofrecer sólidas capacidades de detección y respuesta en dispositivos finales, así como de gestión de amenazas y vulnerabilidades. Microsoft Defender for Business ya está disponible de forma generalizada en Microsoft 365 Business Premium y como solución independiente. La integración de Datto RMM también funcionará con Microsoft Defender for Endpoint Plan 1 y Plan 2.
A medida que evolucionan las soluciones de seguridad, también lo hacen las capacidades de los paquetes de malware modernos.
Un informe de investigación de Picus Labs reveló que, en la actualidad, el malware promedio presenta once comportamientos maliciosos (tácticas, técnicas y procedimientos de los adversarios, o TTP), en comparación con los nueve registrados en 2020. Los agentes de monitoreo pueden desactivarse, las claves del registro pueden dañarse u otras funciones clave pueden verse afectadas, lo que podría impedir que un proveedor de servicios gestionados (MSP) detecte las amenazas a medida que surgen en los ecosistemas de TI de sus clientes. Estas brechas en las defensas de una organización pueden quedar sin resolver o perderse en el ajetreo de las operaciones diarias, lo que aumenta las posibilidades de que un ataque tenga éxito.
Con el lanzamiento hoy de Defender for Business Integration de Datto RMM, los socios de Datto RMM y Microsoft pueden aprovechar sus políticas de monitoreo RMM para detectar automáticamente hosts con problemas y corregir operaciones críticas con el fin de restaurar y mantener su postura de seguridad.
Detección de hosts con problemas y supervisión de actividades sospechosas
Un elemento fundamental para el funcionamiento de Microsoft Defender es el sensor que envía datos de comportamiento al servicio Defender for Business. Es necesario mantener este sensor, junto con Defender Antivirus, para conservar la visibilidad de los problemas de seguridad en toda la flota de dispositivos finales, lo que representa un obstáculo para los proveedores de servicios gestionados (MSP) cuando falla el monitoreo.
La política de monitoreo de Defender for Endpoint verifica que existan las condiciones y configuraciones adecuadas para que las operaciones se realicen correctamente, generando alertas en Datto RMM y tickets de PSA. Esta política funciona tanto para Defender for Business como para Defender for Endpoint. Los usuarios pueden aprovechar esta alerta al implementar la integración titulada «Aplicación: Windows Defender for Endpoint» en la sección de Prácticas recomendadas del portal de RMM.
Cuando se active, la política se aplicará de forma predeterminada a todas las computadoras de escritorio y servidores de Windows, pero se puede modificar para que se aplique a determinados dispositivos o sitios, según se desee. Una vez que la política se haya enviado a tus agentes RMM, estos comenzarán a monitorear los dispositivos finales en busca de infecciones, problemas y configuraciones incorrectas.
En el siguiente ejemplo, Datto RMM ha identificado una máquina Windows en la que se instaló el agente de Defender para empresas, pero que nunca se integró correctamente en el servicio Defender, lo que crea una brecha en la defensa de la organización.
Cualquier informe sobre malware, acceso controlado a carpetas o programas potencialmente no deseados se marcará para su revisión. Estas alertas de RMM también se pueden configurar para notificar mediante la creación de un ticket en la herramienta PSA compatible con el MSP, lo que activará una mayor automatización y los SLA para responder a la infección, o se pueden enviar correos electrónicos a los equipos correspondientes.
Además, Defender for Business y Microsoft Defender for Endpoint ofrecen detecciones avanzadas de ataques casi en tiempo real y que permiten tomar medidas. Algunos ejemplos de estas detecciones son las actividades de herramientas de robo de credenciales, las actividades de ransomware, la manipulación de sensores de seguridad o cualquier actividad maliciosa indicativa de un adversario humano asociado con amenazas persistentes avanzadas (APT). Estas alertas indican un alto riesgo debido a la gravedad del daño que pueden causar a los dispositivos.
El servicio Defender for Business le permite obtener visibilidad sobre el alcance de una violación de seguridad y tomar medidas de respuesta para mitigar las amenazas. Cuando se detecta una amenaza, se generan alertas en el sistema Defender for Business para que el MSP las aborde. Las alertas con las mismas técnicas de ataque o atribuidas al mismo atacante se agrupan en una entidad denominada «incidente», lo que facilita la investigación y la respuesta colectivas ante las amenazas.
Para mantener una visión completa de las alertas e incidentes posteriores a una violación de seguridad de Defender for Business, recomendamos que los proveedores de servicios gestionados (MSP) configuren el flujo de correo electrónico adecuado hacia su solución de gestión de servicios profesionales (PSA). Los socios de Datto RMM que utilicen Autotask PSA deben consultar este artículopara configurar las notificaciones por correo electrónico de los eventos de Defender for Business y convertirlas en tickets de PSA.
Trabajar con Defender Antivirus en Datto RMM
Microsoft Defender Antivirus es un componente clave de la solución de seguridad para puntos finales de Microsoft destinada a pequeñas y medianas empresas, Defender for Business, por lo que es fundamental supervisar este servicio.
Los agentes de Datto RMM pueden detectar la presencia de Defender Antivirus en equipos de escritorio y servidores de Microsoft Windows, proporcionando información precisa a los MSP sobre si un punto final determinado está protegido y si requiere atención para resolver definiciones desactualizadas o servicios interrumpidos.
Los técnicos de MSP pueden forzar una actualización de firmas o un análisis rápido o completo bajo demanda en un punto final determinado, sin necesidad de que el técnico inicie una sesión de acceso remoto y sin interrupciones ni intervención por parte del usuario final.
Conclusión
La integración de Datto RMM con Microsoft Defender para empresas permite a los proveedores de servicios gestionados (MSP) ofrecer soluciones de seguridad potentes y fáciles de usar, con una postura de seguridad coherente, a sus clientes de pequeñas y medianas empresas (PYMES).
Los socios pueden acceder a estas integraciones desde hoy mismo en su entorno de Datto RMM ; si eres nuevo en Datto RMM , puedes registrarte para obtener una prueba gratuita de 14 días.
Obtén más información sobre Microsoft Defender para empresas aquí.
