Aunque aún esté en versión preliminar, voy a mostraros algo tanto interesante como necesario para la protección de nuestras cuentas de AzureAD: Phishing resistant authentication. Esto es “básicamente” la posibilidad de forzar MFA a nuestros usuarios pero exigiendo alguno de… Read More »Microsoft Azure: Requerir Intensidad de Autenticación (FIDO2) con las Reglas de Acceso Condicional
Continuando con el segundo artículo sobre alguna posible infraestructura de Azure y O365 [Infraestructura en Microsoft Azure y Servicios de Office 365 [Parte I]], vamos a poner algunos tips sobre la inclusión de un Firewall en tu vNet en Azure.… Read More »Infraestructura en Microsoft Azure y Servicios de Office 365 [Parte II]: tips para tu firewall
Es posible que muchos de vosotros tengáis habilitado BitLocker, bien porque en muchos equipos ya viene habilitado por defecto o bien porque queréis subir un escaloncito de seguridad en vuestros entornos. En entornos corporativos lo podemos “habilitar” vía GPO o… Read More »Intune: Cómo habilitar BitLocker para desbloquear el disco del sistema operativo con Tpm+PIN
A buen seguro que, para los que habéis habilitado MFA para vuestros usuarios los cuales utilizan AVD, os habéis encontrado la situación de que si publicáis aplicaciones y tenéis habilitado el MFA algún problema os habréis encontrado. La típica aplicación… Read More »Microsoft Azure: Forzar MFA filtrando por dispositivo mediante el Acceso Condicional
Con la deslocalización de nuestros usuarios, nos quedamos sin poder configurar los filtrados web y/o aplicaciones que si tenemos cuanto están bajo nuestro firewall. Pues bien, voy a mostraros como con Microsoft Defender 365 + Intune + Cloud App Security… Read More »Microsoft Defender 365: Filtrado de contenido Web
Recientemente hemos hablado de como securizar nuestras máquinas virtuales en un entorno de AVD (Azure Virtual Desktop), utilizando AppLocker y los NGS de Azure [Azure Virtual Desktop: utilizando AppLocker y NSG para securizar tus sesiones remotas – Blog Santiago Buitrago… Read More »Azure Virtual Desktop: Aumentando la Seguridad con Acceso Condicional + MFA + Intune
Es muy común tener diferentes políticas de cambios de contraseña en On-Premises [https://docs.microsoft.com/es-es/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc770394(v=ws.10)], pero de momento para nuestros usuarios 100% Cloud [AzureAD] de momento no es posible de forma “nativa”. Esto no quiere decir que no podamos, sino que debemos… Read More »Office 365: forzar cambios de contraseña por grupos de usuarios
Hoy toca artículo corto pero muy interesante, la posibilidad de generar contraseñas temporales para nuestros usuarios de AzureAD. Esto nos permite a los administradores, crear contraseñas temporales para nuestros usuarios. Muy útil cuando el usuario no recuerda su contraseña, le… Read More »Microsoft Azure: Pase de acceso temporal (versión preliminar)
Otra pasito más hacia la “independencia de nuestro Active Directory Domain Services” o, por lo menos, para que nuestros usuarios no tengan la necesidad de estar conectados vía VPN para recibir configuraciones centralizadas desde IT. Aunque en este artículo, vamos… Read More »Microsoft Endpoint Manager: Conectores de certificado para Microsoft Intune + VPN Always On en Azure
Una de las cosas que todos buscamos cuando compartimos información en cualquier plataforma es protegerla, tanto a nivel de acceso y como de cifrado. Con la llega de Teams a las empresas y la “imposición” del teletrabajo esto se ha… Read More »Microsoft Teams: Aislamiento Seguridad y Cifrado de Archivos
Ya hace unas semanas había publicado como configurar AlwaysOn VPN con los servicios de VPN de Azure (Microsoft Azure: Always On VPN + Windows 10 Pro + GPO), evitando así tener que “implementar” el servidor nosotros. Todo esto con una… Read More »Microsoft Azure: Always On VPN + Windows 10 Pro + GPO (Parte II)
Según vayamos avanzando en la migración de nuestros servicios On-Premises o IaaS al Cloud (Azure, Amazon, etc…), nos van surgiendo diferentes necesidades que debemos ser capaces de ir técnicamente solventando. En esta ocasión, voy a comentar como implementar una solución… Read More »Microsoft Azure Files: Migración, Conexión Privada vía Private Link utilizando DNS Privados para Clientes VPN en Azure
