Defender Antivirus en piloto automático corporativo: crea políticas en Intune y evita brechas por configuración “por defecto”
En un entorno Microsoft 365, el antivirus “instalado” no siempre significa “protegido”. El dolor real aparece cuando un equipo nuevo entra a producción con valores por defecto, exclusiones mal definidas o protección en la nube desactivada: el riesgo sube, los incidentes se multiplican y el equipo de TI termina reaccionando en lugar de gobernar. La salida profesional es simple: definir y aplicar políticas de Microsoft Defender Antivirus desde Intune para estandarizar la protección en toda la organización.
Importancia
Microsoft Defender Antivirus es el motor antimalware local de Windows, mientras que Microsoft Defender for Endpoint es la capa XDR en la nube para análisis y respuesta. Incluso si tu organización aún no licencia Defender for Endpoint, puedes gobernar Defender Antivirus de forma centralizada con Intune y alinear tu postura a una línea base corporativa.
Beneficios
- Protección consistente en todos los dispositivos Windows gestionados (misma configuración, mismo estándar).
- Reducción de exposición por configuraciones sueltas o exclusiones excesivas.
- Gestión escalable: cambios centralizados, asignación por grupos y verificación del despliegue.
- Mejor gobierno de TI: base sólida para auditoría, operación y mejora continua.
Requisitos
- Acceso al Centro de administración de Microsoft Intune con permisos para crear directivas de Seguridad de puntos de conexión.
- Dispositivos Windows inscritos en Intune.
- Grupos de destino definidos (piloto y despliegue progresivo recomendado).
- Criterios corporativos para exclusiones: documentados, mínimos y revisables.
Pasos
- Crear la directiva de Antivirus en Seguridad de puntos de conexión
En el Centro de administración de Microsoft Intune, ve a Seguridad de puntos de conexión > Antivirus y selecciona Crear directiva.
En “Crear un perfil”, usa:
- Plataforma: Windows
- Perfil: Antivirus de Microsoft Defender
y pulsa Crear.
- Configurar los controles clave de Defender Antivirus
En Configuration settings, ajusta los parámetros que tu organización necesita, priorizando los pilares:
- Protección en tiempo real
- Supervisión del comportamiento
- Protección basada en la nube
- Envío automático de muestras
- Escaneos programados
- Exclusiones (rutas, archivos, procesos) con criterio y trazabilidad
- Asignar la directiva a los grupos adecuados
En Assignments, asigna la directiva a los grupos objetivo (idealmente inicia con un piloto y luego amplía).
- Confirmar creación y visibilidad del perfil
Finaliza con Crear y valida que la directiva quede creada y asignada en el listado de Antivirus dentro de Seguridad de puntos de conexión.
- Monitoreo y auditoría
Monitorear la salud de Defender AV con recursos como el estado del dispositivo, integración con Windows Security Center, analítica/Log Analytics si aplica, y el Visor de eventos (Microsoft-Windows-Windows Defender/Operational). Además, si tu licenciamiento lo permite, usa los reportes del portal de Microsoft Defender para visibilidad adicional.
Preguntas frecuentes (FAQ)
- ¿Necesito Defender for Endpoint para gestionar Defender Antivirus con Intune?
No. Puedes gestionar Defender Antivirus de forma centralizada con Intune aunque no tengas licencias de Defender for Endpoint. - ¿Qué configuraciones debería incluir como mínimo en una política corporativa?
Se recomienda cubrir protección en tiempo real, supervisión del comportamiento, protección en la nube, envío de muestras, escaneos programados y exclusiones bien definidas. - ¿Cuál es el mayor riesgo operativo al crear estas políticas?
Las exclusiones mal planteadas. Excluir rutas amplias o usar comodines sin necesidad reduce la cobertura y aumenta la exposición. La recomendación es limitar, justificar y revisar.
Conclusión
Defender Antivirus es una base sólida, pero en un entorno corporativo el estándar no puede depender de “lo que trae Windows por defecto”. Con una directiva bien diseñada en Intune, tu organización gana consistencia, control y una postura más robusta frente a malware, phishing y configuraciones divergentes. Comparte este artículo con tu equipo de Endpoint Management y Seguridad: estandarizar Defender AV es una de esas decisiones que elevan el ecosistema Microsoft 365 desde el primer día. Comenta si lo desplegarás por piloto o por oleadas y qué criterios usarás para gobernar las exclusiones.
#MicrosoftDefender #IntuneSecurity #Microsoft365 #MicrosoftIntune #DefenderAntivirus #EndpointSecurity #EndpointManagement #Windows11 #Windows10 #EntraID #ZeroTrust #Ciberseguridad #SeguridadTI #Governance #Compliance #SOC #SecOps #Antivirus #ProteccionEnLaNube #SeguridadCorporativa #AdministracionTI #Hardening #DeviceManagement #ModernWorkplace #ProductividadTI #AutomatizacionTI
