Microsoft Defender para Office 365 soporte técnico para Microsoft Teams

Con el aumento del uso de herramientas de colaboración como Microsoft Teams, también ha aumentado la posibilidad de ataques malintencionados mediante mensajes de chat.

Todas las licencias de Microsoft Teams en Microsoft 365 incluyen las siguientes protecciones integradas:

• Protección antivirus integrada en SharePoint, SharePoint Embedded, OneDrive y Microsoft Teams

• Protección de direcciones URL casi en tiempo real en los mensajes de Teams (actualmente en versión preliminar): las direcciones URL conocidas y malintencionadas de los mensajes de Teams se entregan con una advertencia. Los mensajes que contienen direcciones URL malintencionadas hasta 48 horas después de la entrega también reciben una advertencia. La advertencia se agrega a los mensajes en chats y canales internos y externos para todos los veredictos de direcciones URL (no solo malware o phishing de alta confianza).

  

  Para desactivar o activar esta característica, consulte Comprobar que se muestran advertencias para vínculos no seguros en los mensajes de Microsoft Teams.

Microsoft Defender para Office 365 proporciona las siguientes características adicionales de protección de Teams:

• Protección de tiempo de clic para direcciones URL y archivos en mensajes de Teams a través de vínculos seguros para Microsoft Teams y datos adjuntos seguros para SharePoint, OneDrive y Microsoft Teams.

• Permitir o bloquear dominios, direcciones URL y archivos dentro de Teams mediante la lista de bloques de permitidos de inquilinos.

• Protección automática de hora cero (ZAP) para Teams: ZAP es una característica de protección de correo electrónico existente que detecta y neutraliza los mensajes de spam, suplantación de identidad y malware después de la entrega moviendo los mensajes a la carpeta o cuarentena de correo no deseado Email.

  ZAP para Teams pone en cuarentena los mensajes en chats o canales internos de Teams que se detectan como malware o suplantación de identidad de alta confianza. Para obtener más información, consulte Purga automática de cero horas (ZAP) en Microsoft Teams.

  Las instrucciones para configurar ZAP para la protección de Teams se encuentran en la sección siguiente.

• Mensajes de Teams en cuarentena: de forma predeterminada, solo los administradores pueden administrar los mensajes de Teams en cuarentena por ZAP para Teams. Esta es la misma limitación predeterminada para los mensajes de correo electrónico identificados como malware o phishing de alta confianza. Para obtener más información, consulte Administración de mensajes de Teams en cuarentena.

Microsoft 365 E5 y Defender para Office 365 Plan 2 amplían la protección de Teams con un conjunto de funcionalidades adicionales diseñadas para interrumpir la cadena de ataques:

• Notificar mensajes de Teams: los usuarios pueden notificar mensajes de Teams como malintencionados o no malintencionados. En función de la configuración de mensajes notificada en la organización, los mensajes notificados van al buzón de informes especificado, a Microsoft o a ambos. Para obtener más información, consulte Configuración notificada por el usuario en Teams.

• Panel de entidad de mensaje de Teams: un único lugar para almacenar todos los metadatos de mensajes de Teams para la revisión inmediata de SecOps. Las amenazas procedentes de chats de Teams, chats de grupo, chats de reuniones y otros canales se pueden encontrar en un solo lugar tan pronto como se evalúen. Para obtener más información, vea El panel de entidades de mensajes de Teams en Microsoft Defender para Office 365 plan 2.

  Sugerencia

  Para quitar usuarios de los chats de Teams, consulte Quitar usuarios de los chats de Teams en el panel de entidades de mensajes de Teams.

• Entrenamiento de simulación de ataque usar mensajes de Teams: para asegurarse de que los usuarios sean resistentes a los ataques de phishing en Microsoft Teams, los administradores pueden configurar simulaciones de suplantación de identidad mediante mensajes de Teams en lugar de mensajes de correo electrónico. Para obtener más información, consulte Microsoft Teams en Entrenamiento de simulación de ataque.

• Búsqueda en mensajes de Teams con direcciones URL: puede buscar mensajes de Teams que contengan dirección URL en tres nuevas tablas de búsqueda avanzadas: MessageEvents, MessagePostDeliveryEvents y MessageURLInfo.

Configuración de ZAP para la protección de Teams en Defender para Office 365

1. En el portal de Microsoft Defender en https://security.microsoft.com, vaya a Configuración>Email & colaboración>Protección de Microsoft Teams. O bien, para ir directamente a la página de protección de Microsoft Teams , use https://security.microsoft.com/securitysettings/teamsProtectionPolicy.

2. En la página Protección de Microsoft Teams, compruebe el botón de alternancia en la sección Purga automática de hora cero (ZAP):

   • Activar ZAP para Teams: compruebe que el botón de alternancia está activado .
   • Desactivar ZAP para Teams: deslice el botón de alternancia a Desactivado .

3. Cuando el botón de alternancia esté activado , use la configuración restante de la página para personalizar ZAP para la protección de Teams:

   • Sección Directivas de cuarentena : puede seleccionar la directiva de cuarentena existente que se usará para los mensajes que zap pone en cuarentena para la protección de Teams como malware o phishing de alta confianza. Las directivas de cuarentena definen lo que los usuarios pueden hacer para los mensajes en cuarentena y si los usuarios reciben notificaciones de cuarentena. Para obtener más información, consulte Anatomía de una directiva de cuarentena.

     Nota:

     Las notificaciones de cuarentena se deshabilitan en la directiva denominada AdminOnlyAccessPolicy. Para notificar a los destinatarios que tienen mensajes en cuarentena como malware o suplantación de identidad de alta confianza, cree o use una directiva de cuarentena existente en la que las notificaciones de cuarentena estén activadas. Para obtener instrucciones, consulte Creación de directivas de cuarentena en el portal de Microsoft Defender.

   • Excluir estos participantes : especifique los usuarios, grupos o dominios que se excluirán de ZAP para la protección de Teams. Las exclusiones son importantes para los destinatarios del mensaje, no para los remitentes de mensajes. Para obtener más información, consulte Purga automática de cero horas (ZAP) en Microsoft Teams.

     Puede usar una excepción solo una vez, pero la excepción puede contener varios valores:

     • Varios valores de la misma excepción usan lógica OR (por ejemplo, <recipient1> o <recipient2>). Si el destinatario coincide con cualquiera de los valores especificados, zap para la protección de Teams no se aplica a ellos.
     • Los distintos tipos de excepciones usan lógica OR (por ejemplo, <recipient1> o <miembro de group1> o <miembro de domain1>). Si el destinatario coincide con cualquiera de los valores de excepción especificados, zap para la protección de Teams no se aplica a ellos.

4. Cuando haya terminado en la página protección de Microsoft Teams , seleccione Guardar.

Uso de Exchange Online PowerShell para configurar ZAP para la protección de Teams

Si prefiere usar Exchange Online PowerShell para configurar ZAP para Microsoft Teams, intervienen los siguientes cmdlets:

• La directiva de protección de Teams (cmdlets*-TeamsProtectionPolicy ) activa y desactiva ZAP para Teams y especifica las directivas de cuarentena que se usarán para las detecciones de phishing de alta confianza y malware.
• La regla de directiva de protección de Teams (cmdlets*-TeamsProtectionPolicyRule ) identifica la directiva de protección de Teams y especifica las excepciones de ZAP para la protección de Teams (usuarios, grupos o dominios).

Notas:

• Solo hay una directiva de protección de Teams en una organización. De forma predeterminada, esa directiva se denomina Directiva de protección de Teams.
• El uso del cmdlet New-TeamsProtectionPolicy solo es significativo si no hay ninguna directiva de protección de Teams en la organización (el cmdlet Get-TeamsProtectionPolicy no devuelve nada). Puede ejecutar el cmdlet sin errores, pero no se crean nuevas directivas de protección de Teams si ya existe una.
• No se puede quitar una directiva de protección de Teams existente ni una regla de directiva de protección de Teams (no hay ningún cmdlet Remove-TeamsProtectionPolicy ni Remove-TeamsProtectionPolicyRule ).
• De forma predeterminada, hay una regla de directiva de protección de Teams denominada Regla de directiva de protección de Teams en una organización devuelta por el cmdlet Get-TeamsProtectionPolicyRule . Puede usar el portal de Defender o el cmdlet Set-TeamsProtectionPolicyRule para modificar las directivas o excepciones de cuarentena de ZAP para Teams.

Uso de PowerShell para ver la directiva de protección de Teams y la regla de directiva de protección de Teams

Para ver los valores importantes de la directiva de protección de Teams y la regla de directiva de protección de Teams, ejecute los siguientes comandos:

Get-TeamsProtectionPolicy | Format-List Name,ZapEnabled,HighConfidencePhishQuarantineTag,MalwareQuarantineTag

Get-TeamsProtectionPolicyRule | Format-List Name,TeamsProtectionPolicy,ExceptIfSentTo,ExceptIfSentToMemberOf,ExceptIfRecipientDomainIs

Para obtener información detallada sobre la sintaxis y los parámetros, consulte Get-TeamsProtectionPolicy y Get-TeamsProtectionPolicyRule.

Uso de PowerShell para modificar la directiva de protección de Teams

Para modificar la directiva de protección de Teams, use la sintaxis siguiente:

Set-TeamsProtectionPolicy -Identity "Teams Protection Policy" [-ZapEnabled <$true | $false>] [-HighConfidencePhishQuarantineTag "<QuarantinePolicyName>"] [-MalwareQuarantineTag "<QuarantinePolicyName>"]

En este ejemplo se habilita ZAP para Teams y se cambia la directiva de cuarentena que se usa para las detecciones de suplantación de identidad de alta confianza:

Set-TeamsProtectionPolicy -Identity "Teams Protection Policy" -ZapEnabled $true -HighConfidencePhishQuarantineTag AdminOnlyWithNotifications

Para obtener información detallada sobre la sintaxis y los parámetros, consulte Set-TeamsProtectionPolicy.

Uso de PowerShell para crear la regla de directiva de protección de Teams

De forma predeterminada, no hay ninguna regla de directiva de protección de Teams, porque no hay ninguna excepción predeterminada para ZAP para Teams.

Para crear una nueva regla de directiva de protección de Teams, use la sintaxis siguiente:

New-TeamsProtectionPolicyRule -Name "Teams Protection Policy Rule" -TeamsProtectionPolicy "Teams Protection Policy" [-ExceptIfSentTo <UserEmail1,UserEmail2,...UserEmailN>] [-ExceptIfSentToMemberOf <GroupEmail1,GroupEmail2,...GroupEmailN>] [-ExceptIfRecipientDomainIs <Domain1,Domain2,...DomainN>]

En este ejemplo se crea la regla de directiva de protección de Teams con miembros del grupo denominado Investigación excluidos de ZAP para la protección de Teams.

New-TeamsProtectionPolicyRule -Name "Teams Protection Policy Rule" -TeamsProtectionPolicy "Teams Protection Policy" -ExceptIfSentToMemberOf research@contoso.onmicrosoft.com

Para obtener información detallada sobre la sintaxis y los parámetros, consulte New-TeamsProtectionPolicyRule.

Uso de PowerShell para modificar la regla de directiva de protección de Teams

Si la regla de directiva de protección de Teams ya existe (el cmdlet Get-TeamsProtectionPolicyRule devuelve la salida), use la sintaxis siguiente para modificar la regla:

Set-TeamsProtectionPolicyRule -Identity "Teams Protection Policy Rule" [-ExceptIfSentTo <UserEmailAddresses | $null>] [-ExceptIfSentToMemberOf <GroupEmailAddresses | $null>] [-ExceptIfRecipientDomainIs <Domains | $null>]

Notas:

• Para obtener información sobre la sintaxis para agregar, quitar y reemplazar todos los valores de los parámetros ExceptIfSentTo, ExceptIfSentToMemberOf y ExceptIfRecipientDomainIs , vea las descripciones de parámetros en Set-TeamsProtectionPolicyRule.
• Para vaciar los parámetros ExceptIfSentTo, ExceptIfSentToMemberOf o ExceptIfRecipientDomainIs , use el valor $null.

En este ejemplo se modifica la regla de directiva de protección de Teams existente excluyendo a los destinatarios de los dominios research.contoso.com y research.contoso.net de ZAP para la protección de Teams.

Set-TeamsProtectionPolicyRule -Identity "Teams Protection Policy Rule" -ExceptIfRecipientDomainIs research.contoso.com,research.contoso.net

Para obtener información detallada sobre la sintaxis y los parámetros, consulte Set-TeamsProtectionPolicyRule.

Vea también

• Microsoft Teams
• Administración de mensajes en cuarentena de Teams
• Introducción al uso de Entrenamiento de simulación de ataque en Defender para Office 365
• Introducción a Defender for Cloud Apps para Microsoft Teams
• Introducción al cumplimiento y la protección DLP para Microsoft Teams