Continuando con el segundo artículo sobre alguna posible infraestructura de Azure y O365 [Infraestructura en Microsoft Azure y Servicios de Office 365 [Parte I]], vamos a poner algunos tips sobre la inclusión de un Firewall en tu vNet en Azure.… Read More »Infraestructura en Microsoft Azure y Servicios de Office 365 [Parte II]: tips para tu firewall
Es posible que muchos de vosotros tengáis habilitado BitLocker, bien porque en muchos equipos ya viene habilitado por defecto o bien porque queréis subir un escaloncito de seguridad en vuestros entornos. En entornos corporativos lo podemos “habilitar” vía GPO o… Read More »Intune: Cómo habilitar BitLocker para desbloquear el disco del sistema operativo con Tpm+PIN
Entiendo que muchos de vosotros tenéis un diagrama de vuestros servicios de tecnología, desde la infraestructura de red hasta un mapa de aplicaciones y relaciones. Algo que, yo personalmente, considero súper importante, tanto el tenerlo como el mantenerlo actualizado sino,… Read More »Infraestructura en Microsoft Azure y Servicios de Office 365 [Parte I]
Si estáis utilizando Office 365, de las cosas más maravillosas que tiene es la facilidad de compartir con terceros (usuarios fuera de nuestro tenant) el acceso a nuestros datos (Teams, SharePoint, OneDrive), pero debemos tenerlo bajo control. Hoy voy a… Read More »Azure AD: Entorno seguro de uso compartido con invitados y externos
A buen seguro que, para los que habéis habilitado MFA para vuestros usuarios los cuales utilizan AVD, os habéis encontrado la situación de que si publicáis aplicaciones y tenéis habilitado el MFA algún problema os habréis encontrado. La típica aplicación… Read More »Microsoft Azure: Forzar MFA filtrando por dispositivo mediante el Acceso Condicional
Hoy será un artículo más gráfico y de idea que de texto, voy a mostraros como podemos aplicar diferentes filtros de conexiones en un mismo host de sesión en AVD. Básicamente, lo que buscamos en tener uno o varios host… Read More »Windows Firewall: Aplica filtros autenticados a tus usuarios de AVD
Con la deslocalización de nuestros usuarios, nos quedamos sin poder configurar los filtrados web y/o aplicaciones que si tenemos cuanto están bajo nuestro firewall. Pues bien, voy a mostraros como con Microsoft Defender 365 + Intune + Cloud App Security… Read More »Microsoft Defender 365: Filtrado de contenido Web
Recientemente hemos hablado de como securizar nuestras máquinas virtuales en un entorno de AVD (Azure Virtual Desktop), utilizando AppLocker y los NGS de Azure [Azure Virtual Desktop: utilizando AppLocker y NSG para securizar tus sesiones remotas – Blog Santiago Buitrago… Read More »Azure Virtual Desktop: Aumentando la Seguridad con Acceso Condicional + MFA + Intune
Una de las principales preocupaciones que tenemos como administradores de infraestructuras, es la de gestionar cuantos administradores hay en la organización. Desde los súper administradores (Administradores de Dominio (ADDS), Administradores Globales (Azure) hasta los administradores locales de los equipos de… Read More »Microsoft Intune: Administración del Grupo Local de Administradores
Con el auge del teletrabajo, cada día tenemos más usuarios teletrabajando y conectándose remotamente para acceder a los datos corporativos. Cada día para el equipo de IT se vuelve un reto más complejo el securizar dichos accesos, aunque ya tenemos… Read More »Azure Virtual Desktop: utilizando AppLocker y NSG para securizar tus sesiones remotas
Es muy común tener diferentes políticas de cambios de contraseña en On-Premises [https://docs.microsoft.com/es-es/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc770394(v=ws.10)], pero de momento para nuestros usuarios 100% Cloud [AzureAD] de momento no es posible de forma “nativa”. Esto no quiere decir que no podamos, sino que debemos… Read More »Office 365: forzar cambios de contraseña por grupos de usuarios
Seguro que muchos de vosotros estáis trabajando con Intune, por lo que, vamos a ver una configuración muy importante para las organizaciones que es la de Protección de Aplicaciones. Esta configuración nos permite definir si los usuarios pueden compartir documentos,… Read More »Microsoft Intune: Protección de Aplicaciones
