¿Qué es Microsoft Defender XDR?

Qué es

Defender XDR reúne en el portal de Defender las alertas de los productos Defender y las agrupa en incidentes que cuentan la historia completa de un ataque: un correo de phishing (Defender para Office 365), la ejecución de un archivo en un equipo (Defender para Endpoint), un movimiento lateral con credenciales robadas (Defender for Identity) y la exfiltración por una aplicación en la nube (Defender for Cloud Apps). Ofrece investigación y respuesta automatizadas, búsqueda avanzada con KQL sobre las tablas de eventos y acciones de respuesta como aislar un dispositivo o eliminar un correo.

Cómo aparece en el examen

En el examen, MS-102 dedica el dominio más pesado a seguridad: configurar directivas de Defender para Office 365 (antiphishing, vínculos seguros, datos adjuntos seguros), incorporar dispositivos a Defender para Endpoint, revisar incidentes y aplicar la investigación automatizada. Un escenario típico pide averiguar qué usuarios recibieron un correo malicioso y eliminarlo de todos los buzones, que se resuelve con el Explorador de amenazas y una acción de eliminación temporal.

Lo que más se falla

Lo que más se falla: las directivas preestablecidas de seguridad (estándar y estricta) simplifican la configuración pero no se pueden personalizar; la búsqueda avanzada cubre 30 días de datos; y Microsoft Sentinel es la capa SIEM/SOAR que se conecta a Defender XDR, no un sustituto.

En qué certificaciones aparece

• MS-102Microsoft 365 AdministratorPracticar MS-102
• AB-900Microsoft 365 Certified: Copilot and Agent Administration FundamentalsPracticar AB-900

Términos relacionados

• Log Analytics y KQL
• Microsoft Purview
• Microsoft Secure Score