Utilice Azure AD para comprender los inicios de sesión arriesgados en Microsoft 365 y Azure AD

Es importante que las organizaciones se planteen implantar la autenticación multifactor(AMF), sobre todo si aún no pueden desplegar esta medida de seguridad. Utilizar la AMF puede ayudar a reducir el riesgo de que las cuentas de usuario sean utilizadas indebidamente por atacantes que tengan acceso a las contraseñas. La AMF es una de las funciones de seguridad más recomendables de implantar, ya que añade una capa adicional de seguridad al exigir a los usuarios que proporcionen un segundo factor de verificación antes de acceder a determinados sistemas o datos. Si quieres saber cómo activar MFA en Microsoft Office 365puedes seguir los pasos descritos en este enlace.
Cómo activar Azure AD los inicios de sesión arriesgados con una cuenta de demostración
Activa una licencia demo de Microsoft 365 E5 a través de admin.microsoft.com y actívala en tu cuenta de usuario.

Gracias a Azure AD Microsoft 365, puede sacar informes de inicios de sesión arriesgados, usuarios arriesgados, etc.
Visite https://portal.azure.com.

Abrir Azure Active Directory -> Abrir informe: aquí verá los Usuarios Riesgosos, los Ingresos Riesgosos y la Detección de Riesgos.

En este informe, puede ver todos los riesgos de todos los usuarios actuales.

Si se selecciona el usuario, se puede ver por qué tiene mayores riesgos.
Azure AD Utilice las exportaciones para crear un análisis en formato CSV
Abra Azure Active Directory.

Haga clic en los inicios de sesión para ver todos los intentos de inicio de sesión.

Descargue el archivo CSV completo.

Descargue el archivo CSV y filtre, por ejemplo, por una ubicación no específica para obtener información sobre los riesgos y los intentos de acceso no deseados.
Resumen
Gracias a los datos actualizados, podrá conocer los riesgos que existen actualmente en su entorno y sobre los que podrá actuar. A menudo no se sabe cuántos riesgos hay y cuántos inicios de sesión se producen desde lugares de los que no tenemos usuarios.
¿Está su organización convencida del valor de la autenticación multifactor?