{"id":1336,"date":"2017-10-13T11:13:04","date_gmt":"2017-10-13T09:13:04","guid":{"rendered":"http:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=1336"},"modified":"2017-12-07T09:18:26","modified_gmt":"2017-12-07T08:18:26","slug":"azure-advanced-threat-protection","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/azure-advanced-threat-protection\/","title":{"rendered":"Azure Advanced Threat Protection"},"content":{"rendered":"

\"\"<\/a><\/p>\n

Hace unos meses te cont\u00e1bamos las bondades de Advanced Threat Analytics<\/a><\/strong>\u00a0(ATA), la herramienta de instalaci\u00f3n local que protege contra ataques de intrusi\u00f3n. Ahora Microsoft la ha llevado a la nube con\u00a0Azure Advanced Threat Protection <\/strong>(AATP).<\/p>\n


\nEl funcionamiento de Azure Advanced Threat Protection<\/strong> (AATP) es igual al de ATA: recoge informaci\u00f3n de tr\u00e1fico de los controladores de dominio para crear perfiles de comportamiento y detectar amenazas<\/strong>.<\/p>\n

<\/span>Arquitectura<\/span><\/h1>\n

La diferencia m\u00e1s evidente<\/strong> de AATP con respecto a ATA a nivel de arquitectura, es que el ATA Center se va a la nube<\/strong>.<\/p>\n

Para los que no est\u00e9is familiarizados con la terminolog\u00eda ATA, el ATA Center<\/strong> es un servidor independiente encargado de recibir los datos de tr\u00e1fico de los controladores de dominio<\/strong> (DC) del bosque de directorio activo (AD), a trav\u00e9s de Gateways o Puertas de enlace. Este servidor tiene unos requerimientos m\u00ednimos<\/strong> que, por ejemplo, en el caso de la memoria RAM parten de 32GB para tr\u00e1fico muy bajo<\/strong>, que puede irse f\u00e1cilmente a 48GB<\/strong> para una empresa de 40-60 usuarios activos. Si el tr\u00e1fico aumenta y no escalamos el hardware, se incrementar\u00e1n los tiempos de detecci\u00f3n de amenazas.<\/p>\n

Pues bien, AATP lleva la potencia del ATA Center a la nube, como servicio<\/strong>. Es decir, nos despreocupamos de los recursos del servidor, de su mantenimiento y del escalado. Los tiempos de detecci\u00f3n son siempre \u00f3ptimos. Y el software estar\u00e1 siempre actualizado<\/strong> a la \u00faltima versi\u00f3n.<\/p>\n

\"\"<\/a><\/p>\n

Las Gateways de ATA ahora son Sensores<\/strong>. Su funcionamiento es similar, capturando el tr\u00e1fico de paquetes en los DC y envi\u00e1ndolo a Azure. Pero los requerimientos de hardware son m\u00e1s ajustados que en el caso de las Gateways.<\/p>\n

<\/span>Despliegue<\/span><\/h1>\n

Una vez habilitado el servicio, veremos una nueva entrada en los Centros de administraci\u00f3n de Office 365, \u201cAzure ATP\u201d<\/strong>, que nos lleva a la consola de administraci\u00f3n, accesible tambi\u00e9n en la direcci\u00f3n https:\/\/portal.atp.azure.com<\/a><\/p>\n

Lo primero que debemos hacer es crear un nuevo Workspace<\/strong>.<\/p>\n

\"\"<\/a><\/p>\n

Cada Workspace es un despliegue de AATP independiente<\/strong>. Se pueden configurar diferentes Workspaces para producci\u00f3n, desarrollo, lab, etc., y se necesita un Workspace por cada bosque de AD<\/strong>.<\/p>\n

Una vez creado el Workspace, lo siguiente es configurar la conexi\u00f3n<\/strong> con el bosque de AD, ingresando las credenciales de un usuario con permisos de lectura del bosque de AD, para luego descargar, instalar y configurar el sensor en el controlador de dominio<\/strong>. Los requisitos de esta instalaci\u00f3n son tener instalado .Net framework 4.7 y abrir puerto 443 a *.atp.azure.com<\/p>\n

\"\"<\/a><\/p>\n

<\/span>Funcionamiento<\/span><\/h1>\n

Una vez configurado el servicio y desplegado el primer Workspace, el funcionamiento de AATP es similar al de ATA<\/strong>, utilizando algoritmos de Machine Learning<\/strong> y el Microsoft Intelligent Security Graph<\/a><\/strong> para detectar cualquier tipo de amenaza<\/strong> antes de que pueda causar da\u00f1os.<\/p>\n

\"\"<\/a><\/p>\n

Las detecciones se muestran en una l\u00ednea de tiempo contextual<\/strong>, donde cada alerta incluye una descripci\u00f3n de la actividad que la desencaden\u00f3, y los pasos necesarios para solucionar el problema<\/strong>.<\/p>\n

Adem\u00e1s, para profundizar en la investigaci\u00f3n<\/strong> de las alertas Windows Defender Advanced Threat Protection<\/a> <\/strong>proporciona el contexto de las operaciones que se han realizado en las ubicaciones afectadas.<\/p>\n

\"\"<\/a><\/p>\n

En el siguiente v\u00eddeo te mostramos c\u00f3mo instalar, configurar, y empezar a usar AATP en unos pocos pasos:<\/p>\n

\"\"<\/a><\/p>\n

Si trabajas con Directorio Activo<\/strong>, este art\u00edculo habr\u00e1 llamado tu atenci\u00f3n. Sigue atento a las novedades de Microsoft en cuanto a seguridad que seguiremos publicando en este blog. \u00a1Hasta pronto!<\/p>\n

\n
\n

Tabla de contenidos<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n