Guía de integraciones de Mobile Threat Defense (MTD)

Los dispositivos móviles se han convertido en un elemento básico no solo en el ámbito personal, sino también en el empresarial. Aunque ayudan a las organizaciones a realizar tareas esenciales, también se han convertido en objetivo de un número creciente de ciberataques. Por eso las soluciones de Mobile Threat Defense (MTD) son imprescindibles para combatir las ciberamenazas.

Las soluciones MTD (Mobile Threat Defense) funcionan junto a las plataformas de gestión de dispositivos móviles (MDM) para ofrecer una protección más sólida. Mientras que el MDM ayuda a controlar la configuración de los dispositivos y el cumplimiento, el MTD añade detección de amenazas en tiempo real: por ejemplo, bloquea enlaces de phishing en los mensajes de texto o detecta malware en aplicaciones sospechosas.

Los riesgos se multiplican, sobre todo en entornos BYOD (Bring Your Own Device), así que es fundamental saber cómo configurar las integraciones de MTD en entornos centrados en la movilidad. En esta guía te explicamos en qué consisten estas integraciones, qué necesitas para empezar y cómo configurarlas de forma eficaz.

¿Prefieres un resumen visual del tema? Mira «Complete Guide: Mobile Threat Defense (MTD) Integrations» para conocer todos los detalles.

Requisitos previos para la integración de MTD

Antes de configurar las integraciones de Mobile Threat Defense, comprueba que tu entorno cumple estos requisitos:

• Microsoft Intune (u otra plataforma MDM compatible)
• Licencia Microsoft Entra ID P1 o P2 para las funciones de acceso condicional
• Suscripción a un proveedor de MTD compatible con la integración con Intune (por ejemplo, Microsoft Defender for Endpoint, Lookout o Zimperium)
• Los dispositivos deben estar inscritos en Intune.
• La aplicación de MTD debe estar instalada en cada dispositivo a través del Portal de empresa o de la tienda de aplicaciones
• (Opcional) Permisos de API configurados en Microsoft Graph o en Azure Portal para una automatización y unos informes más avanzados

Tarea 1: activar la integración de MTD desde el Centro de administración de Microsoft Intune

📌 Caso de uso:

Esta es la configuración básica necesaria para conectar un proveedor de MTD con Microsoft Intune, de modo que Intune reciba la telemetría de amenazas de la solución MTD y la aplique a las políticas de cumplimiento. Este paso debe realizarlo un administrador de Intune o de MDM con los permisos adecuados en MEMAC.

1. Inicia sesión en el Centro de administración de Microsoft Intune en intune.microsoft.com. Ve a Administración de inquilinos > Conectores y tokens > Mobile Threat Defense.
2. Selecciona tu proveedor de MTD (por ejemplo, Lookout, Zimperium o Microsoft Defender for Endpoint).
3. Activa la integración y configura las siguientes opciones:
   1. Frecuencia de sincronización (cada cuánto se sincronizan los datos de amenazas con Intune)
   2. Asignación del estado de cumplimiento (qué niveles de amenaza hacen que un dispositivo no sea conforme)
   3. Configuración de los informes de aplicaciones
4. Guarda los cambios y comprueba el estado del conector.

Una vez activo el conector, Intune empieza a recibir los datos de nivel de amenaza de la plataforma MTD, lo que le permite tomar decisiones de cumplimiento de forma automática.

Tarea 2: desplegar la aplicación de MTD en los dispositivos con Intune

📌 Caso de uso:

Esta tarea garantiza que el agente de MTD esté instalado y operativo en cada dispositivo gestionado. Suelen realizarla los administradores de despliegue de aplicaciones o de dispositivos, y habilita el análisis de amenazas móviles, el envío de telemetría y el onboarding de los usuarios.

1. Ve a Aplicaciones > Todas las aplicaciones > Agregar en MEMAC.
2. Selecciona el tipo de aplicación (aplicación de la tienda iOS o de la tienda Android).
3. Busca tu aplicación de MTD.
4. Configura la aplicación y asígnala a los grupos de usuarios o dispositivos correspondientes.
5. (Opcional) Aplica políticas de protección de aplicaciones o de cumplimiento.
6. Al abrir la aplicación de MTD por primera vez, se pedirá a los usuarios que la activen.

Tarea 3: configurar políticas de cumplimiento con los niveles de riesgo del MTD

📌 Caso de uso:

Esta tarea utiliza los datos de amenazas de la aplicación de MTD para determinar si un dispositivo cumple las políticas corporativas. Normalmente la realizan los administradores de cumplimiento o de seguridad, y garantiza que solo los dispositivos seguros conserven el acceso a los datos de la organización.

1. Ve a Dispositivos > Políticas de cumplimiento > Crear política.
2. Elige la plataforma correspondiente (por ejemplo, Android Enterprise o iOS/iPadOS).
3. En Estado del dispositivo, configura el nivel de amenaza de Mobile Threat Defense (por ejemplo, bajo o inferior).
4. Asigna la política a tus grupos de dispositivos.

Si un dispositivo notifica un nivel de amenaza superior al umbral establecido, se marcará como no conforme. Este estado de cumplimiento alimenta directamente el acceso condicional.

Tarea 4: definir políticas de acceso condicional con los datos del MTD

📌 Caso de uso:

Esta tarea aplica el control de acceso en función del cumplimiento basado en riesgo. Normalmente la realizan los administradores de Entra ID o de seguridad, y evita el acceso a aplicaciones sensibles si el dispositivo no cumple los requisitos de seguridad definidos con la información del MTD.

1. Abre el Centro de administración de Microsoft Entra (entra.microsoft.com) y haz clic en Protección > Acceso condicional > Nueva política.
2. Asigna un nombre a la política y selecciona las aplicaciones cloud que quieras incluir (por ejemplo, Microsoft 365).
3. En Condiciones, selecciona Estado del dispositivo y exige dispositivos conformes.
4. Añade un control de concesión que imponga el cumplimiento basado en MTD.
5. Activa y aplica la política.

Con esta configuración, los dispositivos que el motor de MTD marque como de alto riesgo no podrán acceder a los recursos corporativos hasta que se corrija el problema.

Tarea 5: usar PowerShell y Microsoft Graph para un control avanzado

📌 Caso de uso:

Esta tarea resulta útil para MSP, ingenieros de automatización o administradores de TI avanzados que gestionan varios tenants o quieren automatizar la aplicación del cumplimiento. Aporta visibilidad y control en entornos grandes y distribuidos.

1. Abre PowerShell como administrador. Pulsa la tecla Win, escribe PowerShell, haz clic con el botón derecho en Windows PowerShell y selecciona Ejecutar como administrador.
2. Ejecuta el siguiente comando:

• • Para conectarte a Microsoft Graph y acceder a los datos de cumplimiento de Intune:

Connect-MgGraph -Scopes "DeviceManagementManagedDevices.Read.All", "Policy.Read.All"

• • Para ver todas las políticas de cumplimiento configuradas actualmente en Intune:

Get-MgDeviceManagementCompliancePolicy

• • Para comprobar los dispositivos marcados por el MTD y ver los resultados de la evaluación de amenazas:

Get-MgDeviceManagementManagedDevice -Filter "complianceState eq 'noncompliant'" | Select-Object DeviceName, OperatingSystem, ComplianceState

Tarea 6: validar el MTD de Defender con CMD y el registro (solo Windows)

📌 Caso de uso:

En entornos que usan Microsoft Defender como plataforma de MTD, esta tarea ayuda a los administradores de endpoints a verificar que Defender está activo y enviando telemetría. Solo se aplica a dispositivos Windows.

Con el símbolo del sistema

1. Abre el símbolo del sistema pulsando la tecla Win + X y selecciona Terminal de Windows.
2. Ejecuta el siguiente comando: sc query WinDefend
3. Busca en el resultado una línea que indique «STATE: RUNNING». Eso confirma que el servicio de Defender está activo.

Con el Editor del Registro

1. Abre el Editor del Registro pulsando la tecla Win + R. Escribe regedit y pulsa Intro.
2. Ve a: HKEY_LOCAL_MACHINE\SOFTWARE\MicrosofDefender’s\Windows Defender\Features
3. Busca claves como estas:
   • SenseEnabled: confirma que el componente de MTD está activo
   • TamperProtection: garantiza que ni los usuarios ni el malware puedan modificar la configuración de Defender

Tarea 7: aplicar directivas de grupo para el MTD de Defender (si procede)

📌 Caso de uso:

En entornos Windows híbridos o unidos a AD, las GPO permiten imponer configuraciones de Defender for Endpoint para mejorar la visibilidad de las amenazas y los informes. Lo habitual es que lo usen los administradores de sistemas Windows.

1. Abre el Editor de directivas de grupo.
2. Ve a: Configuración del equipo > Plantillas administrativas > Componentes de Windows > Antivirus de Microsoft Defender > MAPS
3. Configura:
   • Unirse a Microsoft MAPS
   • Enviar muestras de archivos para su análisis
   • Activar el bloqueo a primera vista

⚠️ Resolución de problemas y aspectos a vigilar

Otros aspectos a tener en cuenta al desplegar MTD en móviles

• Consentimiento del usuario: las aplicaciones de MTD pueden solicitar acceso a sistemas sensibles, como el análisis de red y la supervisión de VPN, lo que requiere permisos del usuario.
• Batería y rendimiento: las aplicaciones de MTD también pueden afectar a la batería y al rendimiento de los dispositivos. Esto varía según el proveedor, así que hacer pruebas puede ayudarte a encontrar el equilibrio entre seguridad y usabilidad.
• Políticas de privacidad: es importante documentar y revisar las políticas de privacidad de los datos, sobre todo en escenarios BYOD.
• Orden de inscripción: la inscripción del dispositivo debe producirse antes de aplicar las políticas de MTD. Es decir, las aplicaciones de MTD deben instalarse antes de que entre en juego el acceso condicional.

Servicios de NinjaOne para mejorar el flujo de trabajo de MTD

NinjaOne añade una capa esencial de automatización y visibilidad sobre las integraciones nativas de MTD. Así ayuda a los proveedores de servicios gestionados (MSP) a supervisar flotas de dispositivos móviles muy diversas con estas herramientas y funciones:

Proteger el entorno MDM con Mobile Threat Defense

Los ciberataques evolucionan y son cada vez más sofisticados. Las soluciones MDM resultan útiles, pero integrar una solución de Mobile Threat Defense (MTD) añade una capa extra de protección para las organizaciones con entornos móviles. Por eso es esencial entender cómo se configura el MTD: así consigues visibilidad en tiempo real, aplicación automática del cumplimiento y controles de acceso condicional más inteligentes en tus entornos de dispositivos móviles.

Temas relacionados:

• ¿Qué es la gestión de dispositivos móviles? MDM explicado
• ¿Qué es la seguridad de dispositivos móviles? Importancia y buenas prácticas
• Descubre si la seguridad de tu plantilla móvil es un riesgo (y cómo solucionarlo)
• Estrategia de gestión de dispositivos móviles: pasos y consejos
• Guía de seguridad BYOD: principales amenazas y buenas prácticas