Microsoft Defender

Actualiza tus licencias

Esto debe hacerse durante la conversación con tu representante de ventas de Stoïk, como parte de la compra de Stoïk MDR. Stoïk no compra las licencias en tu nombre para Microsoft MDR.

Despliega tus licencias

Asignar una licencia no es lo mismo que desplegar el agente de Defender for Endpoint. El agente debe desplegarse en cada dispositivo para inscribirlo realmente; la asignación de licencias por sí sola no hace esto.

• Endpoints (estaciones de trabajo): una vez asignadas las licencias, despliega Defender for Endpoint en los dispositivos mediante Intune, Group Policy o un script manual. Consulta la Incorporación de dispositivos documentación de Microsoft para conocer los métodos disponibles.

• Servidores: se requiere una licencia dedicada. Suscríbela primero mediante Actualiza tus licencias, luego despliegala usando el instalador .exe que proporciona Microsoft.

Conecta tu tenant de Microsoft a Stoïk

Este es el paso que vincula tu consola de Microsoft Defender con Stoïk, para que las alertas y los hosts fluyan hacia la plataforma de investigación de Stoïk y hacia Stoïk Protect. La configuración tiene tres partes:

• Parte A: se realiza con un solo clic desde Stoïk Protect (esto autoriza a Stoïk a leer alertas y hosts de tu tenant de Defender).

• Parte B.1: invita a un usuario externo dedicado para dar acceso al equipo CERT de Stoïk al portal de Microsoft Defender.

• Parte B.2: añade permisos de XDR Defender (requerido si Defender RBAC está habilitado en tu tenant).

Parte A: Autoriza a Stoïk desde Stoïk Protect

1

Inicia sesión en Stoïk Protect con tu cuenta de Stoïk.

2

Ve a MDR > Configuración.

3

Haz clic en Conecta tu cuenta de Microsoft.

4

Se te redirige a Microsoft. Revisa los permisos solicitados por la aplicación Stoïk MDR y haz clic en Aceptar.

5

Se te devuelve a Stoïk Protect. La Configuración página mostrará la conexión como Conectado, junto con el ID de tenant de Microsoft detectado. Una vez completada la Parte A, tus alertas de Microsoft Defender empezarán a fluir hacia Stoïk. Ya puedes ver los hosts monitorizados y las alertas en Stoïk Protect > MDR.

Parte B.1: Invita al usuario de Stoïk MDR

Para permitir que el equipo CERT de Stoïk use la consola de investigación de Microsoft y lleve a cabo investigaciones a gran escala en tu tenant, debes invitar a un usuario externo dedicado.

1

Ve a portal.azure.com con una cuenta que tenga Administrador global permisos.

2

En la barra de búsqueda superior, escribe Usuarios y abre la sección de administración de usuarios.

3

Haz clic en Todos los usuarios, luego Invitar usuario externo.

4

Rellena:

• Dirección de correo electrónico: mdr_api@stoikcert.onmicrosoft.com

• Nombre para mostrar: Stoik_Mdr_Api

Copia tu ID de tenant (mostrado en el paso 3 del formulario de invitación), lo necesitarás más adelante.

5

Vaya al Asignaciones pestaña, haz clic en Agregar rol, busca y selecciona Operador de seguridad, luego haga clic en Selecciona.

Si el rol no aparece después en la lista de asignaciones, se trata de un error de visualización conocido de Microsoft. Actualiza la página; por lo general, el rol se aplica correctamente.

6

Haz clic en Revisar + invitar, luego Invitar para finalizar.

Parte B.2: Añade permisos de XDR Defender (si Defender RBAC está habilitado)

1

Ve a security.microsoft.com con una cuenta que tenga Administrador global permisos.

2

Expandir Sistema, haga clic en Permisos, luego en Microsoft Defender XDR, selecciona Roles.

3

Haz clic en Crear un rol personalizado y completa Nombre del rol con stoik_mdr_role.

4

Concede permisos: para cada uno de los tres grupos de permisos, selecciona Todos los permisos de lectura y administración, haga clic en Aplicar, luego Siguiente.

5

Añade la asignación:

• Haz clic en Agregar asignación.

• Nombre: stoik_mdr_assignment.

• Empleados: escribe mdr_api@stoikcert.onmicrosoft.com y haz clic en el icono de usuario que aparece para validarlo.

• Selecciona Todas las fuentes de datos.

• Marca Incluir automáticamente todas las futuras fuentes de datos.

• Haz clic en Agregar, luego Siguiente.

6

Haz clic en Enviar para finalizar.

Notifica a Stoïk

Una vez completada la Parte B, envía un correo a protect@stoik.io con tu ID de tenant de Microsoft (copiado en el paso 4 de la sección anterior). El equipo CERT de Stoïk finalizará la activación por nuestra parte.