Corregir alertas de seguridad con Microsoft Defender
Microsoft Defender está diseñado para detectar una variedad de actividades sospechosas y comportamientos maliciosos. Incluye herramientas para ayudar a detectar y responder a los riesgos de seguridad, pero saber cómo actuar ante las alertas de seguridad es clave para proteger tus dispositivos.
Defender te envía 4 tipos principales de alertas: te permite saber cuando se detecta y maneja malware, te advierte sobre ataques coordinados, marca correos electrónicos sospechosos como intentos de phishing y detecta cualquier comportamiento inusual que podría indicar problemas.
- Inicia sesión en el portal de Microsoft Defender . Usa tu dirección de correo electrónico y contraseña de Microsoft 365 (tu nombre de usuario y contraseña de GoDaddy no funcionarán aquí).
- Para ver tus dispositivos en riesgo, en el lado izquierdo, selecciona Activos y luego Dispositivos .
Revisar los detalles de la alerta para un dispositivo específico
- Para revisar los detalles de la alerta para un dispositivo específico, selecciona el dispositivo. Se abrirá la página Información general y, en Alertas activas , verás las alertas o incidentes activos.
- Para ver más información sobre una alerta o incidente, debajo del nombre del dispositivo, selecciona Incidentes y alertas .
Ejecuta un análisis antivirus
- Para ejecutar un análisis antivirus que busque y elimine archivos maliciosos, en la página de Información general , en la esquina superior derecha, selecciona
Más acciones y luego Ejecutar análisis antivirus .
- Selecciona el tipo de análisis y luego Confirmar .
Activar investigación automatizada
- Para ejecutar una investigación automatizada (un análisis en profundidad que identifica la causa raíz y marca cualquier problema relacionado), en la página Información general , en la esquina superior derecha, selecciona Más acciones y luego iniciar una investigación automatizada . Verás un mensaje que confirma que se inició la investigación.
Aislar el dispositivo (si la amenaza es grave)
- Si la amenaza es grave, continúa con el aislamiento del dispositivo. En la página de Información general , en la esquina superior derecha, selecciona Más acciones y luego Aislar dispositivo . Esto desconecta el dispositivo de la red para restringir una mayor infección.
- Seleccionar Más acciones nuevamente, y luego Restringir la ejecución de la aplicación . Esto limitará la capacidad del dispositivo para ejecutar aplicaciones potencialmente dañinas.
Monitorear los incidentes en curso
- Para monitorear los incidentes en curso, en el lado izquierdo, selecciona Incidentes & alertas , y luego una de las opciones.
- Revisa esta sección para verificar que se aborden todas las alertas.
Pasos relacionados
- Consulta las acciones adicionales que puedes realizar en el portal Defender de Microsoft.
- Si necesitas asistencia más avanzada o quieres que un experto se encargue de la reparación por ti, consulta los Servicios de TI pagados de GoDaddy . Nuestros profesionales de TI pueden ayudarlo a responder a las amenazas a la seguridad y a mantener un entorno comercial seguro.