Empieza una gestión moderna con Intune o Endpoint Manager

1. ¿Por qué 100% en la nube con una gestión moderna?

• Menos complejidad
• Automatización incorporada
• Nuevas configuraciones y políticas
• normas de seguridad más estrictas
• Más fácil de aplicar
• capacidades de autoservicio

Para conseguir más para tu organización, es importante dar el control a las personas. Para desplegar dispositivos más fácilmente, por ejemplo. Por eso elige un sistema moderno. (derecha)

2. Pasar a Intune y Piloto automático

• Por qué el piloto automático -> Lee más aquí
• La historia de la imagen dorada se ha vuelto poco práctica debido a las enormes necesidades de actualización del software.
• Migra tus GPO a las políticas CSP de Intune. Los GPO tienen poca verificabilidad o efectividad. No estás seguro al 100% de si funcionan hasta que las pruebas. Esta tecnología existe desde el año 2000 y ya va siendo hora de sustituirla. Lo ideal es que empieces con nuevas GPO simples pero en Intune. (CSP)
• Las políticas CSP/Intune funcionan independientemente de la ubicación. Muchas personas trabajan desde casa o a distancia.
• Da al usuario el poder de instalar sus propias herramientas y aplicaciones, pero en el fondo, mantén las necesidades para que puedas responder a ellas. Por ejemplo 10 usuarios instalan el software X. Entonces proporciona una política CSP o un paquete Intune que actualice automáticamente este software.
• ¡Las nuevas oportunidades de la gestión moderna son enormes!

3. Microsoft Windows actualización en oleadas y optimización de la entrega

• Políticas de cumplimiento para tener una visión fácil del estado de la cuestión.
• Optimización de la entrega para ahorrar ancho de banda en la red. Los dispositivos recibirán las actualizaciones de los demás.

4. Identidad híbrida con escritura de contraseña

• Activar la gestión de contraseñas de autoservicio. Esto te permite permitir a los usuarios a los que se les haya proporcionado la activación de MFA y tu Security-por defecto- restablecer su propia contraseña a través de Office 365.

5. Mover carpeta conocida de Onedrive (KFM)

Mover o redirigir las carpetas conocidas de Windows(Escritorio, Documentos, Imágenes, Capturas de pantalla y Rollo de cámara) a OneDrive para la Empresa tiene dos ventajas.

• Los usuarios pueden seguir utilizando las carpetas que conocen. No tienen que cambiar sus hábitos de trabajo diarios para almacenar archivos en OneDrive.
• Almacenar archivos en OneDrive respalda los datos de los usuarios en la nube y les permite acceder a sus archivos desde cualquier dispositivo.

Esto tiene un valor enorme. Los usuarios pueden encontrar sus documentos en sus teléfonos gracias al movimiento automatizado. Cuando las estaciones de trabajo se bloquean, los datos siguen ahí .

6. Protección avanzada frente a amenazas de Microsoft Defender

Gestiona todos los dispositivos con Microsoft Defender Advanced Threat Protection o MDATP.

• Microsoft lidera! microsoft-security -leader-5-gartner-magic-quadrants/
• Protección multicapa: Microsoft Defender ATP ofrece protección multicapa.
• Análisis de amenazas: los informes contextuales sobre amenazas proporcionan a los SecOps información en tiempo real sobre cómo afectan las amenazas a sus organizaciones.
• Un nuevo enfoque de la gestión de amenazas y vulnerabilidades: detección en tiempo real, priorización basada en el contexto empresarial y en el panorama dinámico de las amenazas, y un proceso de reparación integrado que acelera la mitigación de vulnerabilidades y la configuración incorrecta
• Seguridad integrada en la nube: la detección de amenazas en tiempo real y la protección con funciones avanzadas integradas protegen contra ataques a gran escala y dirigidos, como campañas de phishing y malware.
• ¡Seguridad automatizada, SecureScore y +10 funciones más!

7. Itinerancia del estado de la empresa (ESR)

Con Windows 10, Azure AD-los usuarios tienen la posibilidad de sincronizar de forma segura su configuración de usuario y de aplicaciones con la nube. Enterprise State Roaming ofrece a los usuarios una experiencia unificada en sus Windows-dispositivos para utilizarlos de la misma manera.

• Separación de datos empresariales y personales: las organizaciones tienen el control de sus datos y no se mezclan datos empresariales en una cuenta en la nube para consumidores ni datos para consumidores en una cuenta en la nube para empresas.
• Seguridad mejorada - Los datos se descifran automáticamente antes de salir del dispositivo Windows 10 del usuario mediante Azure Rights Management (Azure RMS), y los datos permanecen cifrados en reposo en la nube. Todo el contenido permanece cifrado en reposo en la nube, excepto los espacios de nombres, como los nombres de las configuraciones y los nombres de las aplicaciones de Windows.
• Mejor gestión y control - Proporciona control y visibilidad sobre quién sincroniza los ajustes en toda tu organización y en qué dispositivos a través del Azure AD-integración del portal.
• ¡Incluso junto a KFM! Incluso mejor para la pérdida de datos, etc...

8. ¿Oportunidades futuras?

• API gráfica para la automatización
• Operaciones de seguridad - caza avanzada
• Servicios proactivos: mil escenarios posibles ...
• ¡Automatización de procesos con Power Automate!
• Profunda integración con aplicaciones de terceros.
• integrabilidad de la API gráfica.

¿Estás preparado?

Crea un entorno de demostración en 60 minutos a través de este blog.