{"id":897479,"date":"2026-10-14T14:54:51","date_gmt":"2026-10-14T14:54:51","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/configurar-microsoft-defender-for-business-msp\/"},"modified":"2026-10-14T14:54:52","modified_gmt":"2026-10-14T14:54:52","slug":"configurar-microsoft-defender-for-business-msp","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/configurar-microsoft-defender-for-business-msp\/","title":{"rendered":"C\u00f3mo configurar Microsoft Defender for Business en entornos MSP"},"content":{"rendered":"<div class=\"in-context-cta\"><h3>Puntos clave<\/h3>\n<ul>\n<li>Microsoft Defender for Business incluye antivirus, EDR y herramientas de correcci\u00f3n automatizada, lo que lo hace ideal para pymes y MSP que gestionan entornos multicliente.<\/li>\n<li>Incorpora dispositivos Windows mediante scripts de PowerShell, objetos de directiva de grupo (GPO) o la integraci\u00f3n con tu RMM para lograr una protecci\u00f3n escalable y homog\u00e9nea.<\/li>\n<li>Configura y monitoriza a todos tus clientes desde el portal de Microsoft 365 Defender o Microsoft Lighthouse para tener visibilidad en tiempo real y responder a incidentes.<\/li>\n<li>Ajusta las reglas ASR, las pol\u00edticas de firewall, la protecci\u00f3n contra ransomware y la protecci\u00f3n contra alteraciones por cliente o grupo de dispositivos.<\/li>\n<li>Usa Advanced Hunting con KQL para el analytics de amenazas, activa las notificaciones de alertas e int\u00e9gralo con herramientas SIEM como Microsoft Sentinel.<\/li>\n<li>Combina Microsoft Defender con la plataforma unificada de gesti\u00f3n de endpoints de NinjaOne para supervisar, parchear y corregir autom\u00e1ticamente en todos tus clientes.<\/li>\n<\/ul>\n<\/div>\n<p>Esta gu\u00eda explica c\u00f3mo <strong>configurar Microsoft Defender for Business en entornos MSP<\/strong>: despliegue, configuraci\u00f3n y gesti\u00f3n continua. Incluye instrucciones para incorporar dispositivos con PowerShell u objetos de directiva de grupo (GPO), adem\u00e1s de consejos para configurar las pol\u00edticas de seguridad y mantener la monitorizaci\u00f3n y los informes de todos tus endpoints.<\/p>\n<p>Conocer a fondo Microsoft Defender for Business es fundamental para los administradores de inform\u00e1tica interna y para los MSP que gestionan varios clientes. Su antivirus, la detecci\u00f3n y respuesta de endpoints (EDR), la gesti\u00f3n del firewall y las herramientas de investigaci\u00f3n y correcci\u00f3n automatizadas ofrecen una protecci\u00f3n potente y, adem\u00e1s, pueden integrarse con tu plataforma MSP o tu soluci\u00f3n de monitorizaci\u00f3n y gesti\u00f3n remota (RMM) para ganar visibilidad y resolver incidencias m\u00e1s r\u00e1pido.<\/p>\n<h2>\u00bfQu\u00e9 es MS Defender for Business y qu\u00e9 debes saber?<\/h2>\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/defender-business\/mdb-overview\" target=\"_blank\" rel=\"noopener\">Microsoft Defender for Business<\/a> protege tus dispositivos frente a amenazas como el malware y los ataques inform\u00e1ticos, y se incluye sin coste adicional en las suscripciones de Microsoft 365 Business Premium. Tambi\u00e9n est\u00e1 disponible como complemento independiente para clientes de otros planes de Microsoft 365.<\/p>\n<p>Microsoft Defender lo pueden desplegar los equipos de inform\u00e1tica interna o los <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/elegir-un-msp\/\">proveedores de servicios gestionados (MSP)<\/a>, y se administra desde su tenant de Microsoft 365 (con PowerShell o la interfaz web) o mediante <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/microsoft-tiene-una-herramienta-rmm\/\">Microsoft Lighthouse<\/a> cuando se gestionan varios clientes. Las principales <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/rmm-gestion-de-supervision-remota\/\">plataformas RMM<\/a> tambi\u00e9n pueden integrarse con MS Defender for Business para centralizar la supervisi\u00f3n y la gesti\u00f3n.<\/p>\n<p>Al desplegar Microsoft Defender for Business y dise\u00f1ar e implementar tus pol\u00edticas de seguridad, deber\u00edas perseguir estos objetivos:<\/p>\n<ul>\n<li>Incorporaci\u00f3n escalable de los dispositivos de los clientes<\/li>\n<li>Personalizaci\u00f3n de pol\u00edticas por cliente o grupo de dispositivos<\/li>\n<li>Detecci\u00f3n y respuesta en tiempo real<\/li>\n<li>Correcci\u00f3n automatizada de amenazas<\/li>\n<li>Coherencia de informes y alertas en todos los tenants<\/li>\n<\/ul>\n<h2>Configuraci\u00f3n inicial en Microsoft 365 y en el portal de seguridad de Defender<\/h2>\n<p>Microsoft Defender for Business se incluye en las suscripciones de Microsoft 365 Business Premium o puede adquirirse como suscripci\u00f3n independiente. Cuando tengas una licencia v\u00e1lida que cubra a tus usuarios, sigue estos pasos para ponerlo en marcha:<\/p>\n<ul>\n<li>Entra en el portal de Microsoft Defender en <a href=\"http:\/\/security.microsoft.com\" target=\"_blank\" rel=\"noopener\">security.microsoft.com<\/a> y ve a <strong>Settings &gt; Endpoints &gt; Onboarding<\/strong><\/li>\n<li>Selecciona <strong>Windows 10 and 11 &gt; Download onboarding package<\/strong><\/li>\n<li>Asigna los dispositivos a los grupos de seguridad correspondientes para aplicar las pol\u00edticas<\/li>\n<\/ul>\n<p>Los <a href=\"https:\/\/learn.microsoft.com\/en-us\/defender-business\/mdb-onboard-devices?tabs=Windows10and11\" target=\"_blank\" rel=\"noopener\">paquetes de incorporaci\u00f3n<\/a> se pueden desplegar con un script local, mediante directiva de grupo (GPO) o desde tu RMM.<\/p>\n<h2>Incorporar dispositivos con PowerShell<\/h2>\n<p>En los dispositivos que no gestionas con Intune ni con GPO, PowerShell es una alternativa para incorporarlos a Microsoft Defender for Business:<\/p>\n<ul>\n<li>Descarga el paquete de incorporaci\u00f3n desde el portal de Defender (eligiendo <strong>Local script<\/strong> como m\u00e9todo de despliegue) y extr\u00e1elo<\/li>\n<li>Ejecuta el script extra\u00eddo de forma local o despli\u00e9galo con tu RMM ejecutando <strong>WindowsDefenderATPOnboardingScript.cmd<\/strong><\/li>\n<li>Comprueba la incorporaci\u00f3n ejecutando <strong>Get-MpComputerStatus | Select AMServiceEnabled, OnboardingState,<\/strong> y verifica que <strong>OnboardingState<\/strong> tiene el valor <strong>1<\/strong> (incorporado) o <strong>2<\/strong> (incorporaci\u00f3n en curso).<\/li>\n<\/ul>\n<h2>Incorporar dispositivos mediante directiva de grupo<\/h2>\n<p>Tambi\u00e9n puedes <a href=\"https:\/\/learn.microsoft.com\/en-us\/defender-endpoint\/configure-endpoints-gp\" target=\"_blank\" rel=\"noopener\">incorporar dispositivos<\/a> de un dominio de Windows con <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/directiva-de-grupo-en-active-directory\/\">directiva de grupo<\/a>:<\/p>\n<ul>\n<li>Descarga el paquete de incorporaci\u00f3n desde el portal (eligiendo <strong>Group Policy<\/strong> como m\u00e9todo de despliegue) y extr\u00e1elo en un recurso compartido de red accesible para los dispositivos de destino<\/li>\n<li>Abre la Consola de administraci\u00f3n de directivas de grupo<\/li>\n<li>Ve a <strong>Configuraci\u00f3n del equipo &gt; Plantillas administrativas &gt; Componentes de Windows &gt; Antivirus de Microsoft Defender &gt; Onboarding<\/strong><\/li>\n<li>Activa la opci\u00f3n <strong>Manage onboarding using local script<\/strong> y define <strong>WindowsDefenderATPOnboardingScript.cmd<\/strong> como script de inicio<\/li>\n<\/ul>\n<h2>Activaci\u00f3n desde CMD en entornos avanzados o heredados<\/h2>\n<p>Si Microsoft Defender no se est\u00e1 ejecutando, puedes confirmar que est\u00e1 habilitado (y que no lo ha desactivado un antivirus de terceros) iniciando el servicio de Defender desde el s\u00edmbolo del sistema con los siguientes comandos:<\/p>\n<p>Servicio antivirus principal: introduce estos comandos en un CMD con permisos elevados.<\/p>\n<p><strong>sc config WinDefend start= auto<\/strong><br \/>\n<strong>net start WinDefend<\/strong><\/p>\n<p>Si trabajas con Defender for Business, introduce este comando en un CMD con permisos elevados para recopilar telemetr\u00eda de seguridad y habilitar la detecci\u00f3n y respuesta avanzada frente a amenazas:<\/p>\n<p><strong>sc config Sense start= auto<\/strong><br \/>\n<strong>net start Sense<\/strong><\/p>\n<p>Consulta el estado de Defender local o empresarial introduciendo estos comandos como administrador:<\/p>\n<p><strong>sc query WinDefend<\/strong><br \/>\n<strong>sc query Sense<\/strong><\/p>\n<p>Tambi\u00e9n puedes comprobar si Defender est\u00e1 en ejecuci\u00f3n con este comando de PowerShell:<\/p>\n<p><strong>Get-MpComputerStatus | Select OnboardingState<\/strong><\/p>\n<h2>Monitorizaci\u00f3n e informes<\/h2>\n<p>El portal de Microsoft Defender te permite monitorizar las detecciones de amenazas, consultar el nivel de riesgo de un dispositivo, revisar los incidentes y las alertas activas y comprobar las acciones de correcci\u00f3n automatizada.<\/p>\n<p>Tambi\u00e9n puedes usar <a href=\"https:\/\/learn.microsoft.com\/en-us\/defender-xdr\/advanced-hunting-overview\" target=\"_blank\" rel=\"noopener\">Advanced Hunting<\/a> y el lenguaje de consultas <a href=\"https:\/\/learn.microsoft.com\/en-us\/kusto\/query\/?view=microsoft-fabric\" target=\"_blank\" rel=\"noopener\">KQL<\/a> para buscar eventos, por ejemplo:<\/p>\n<p><strong>DeviceEvents | where ActionType contains \u00abAntivirus\u00bb or ActionType contains \u00abRemediation\u00bb<\/strong><\/p>\n<p>Al configurar Microsoft Defender for Business, aseg\u00farate de que las notificaciones de alertas de gravedad alta est\u00e1n activadas y llegan a los t\u00e9cnicos adecuados, y plant\u00e9ate reenviar los registros a Microsoft Sentinel o a tus herramientas SIEM de terceros.<\/p>\n<h2>Configurar las pol\u00edticas de seguridad de los clientes y resolver problemas de la instalaci\u00f3n de Microsoft Defender for Business<\/h2>\n<p>Una vez configurado Microsoft Defender for Business e incorporados los dispositivos, puedes usar el portal de Microsoft 365 Defender para ajustar:<\/p>\n<ul>\n<li>Reglas de reducci\u00f3n de la superficie de ataque (ASR)<\/li>\n<li>Protecci\u00f3n contra ransomware<\/li>\n<li>Protecci\u00f3n contra alteraciones<\/li>\n<li>Aplicaci\u00f3n del firewall<\/li>\n<li>An\u00e1lisis antivirus y exclusiones<\/li>\n<\/ul>\n<p>Al definir tus pol\u00edticas de Microsoft Defender for Business e integrarlo con tus herramientas ITSM, piensa en c\u00f3mo vas a gestionar varios tenants (algo especialmente importante para los MSP) y c\u00f3mo te asegurar\u00e1s de que todos los endpoints quedan correctamente incorporados. Tambi\u00e9n conviene comprobar que Microsoft Defender no entra en conflicto con otros productos de seguridad de endpoints ya desplegados, como CrowdStrike o Bitdefender.<\/p>\n<p>Para reducir el riesgo de problemas durante el despliegue, prueba las pol\u00edticas antes de aplicarlas. Si algo falla, empieza por comprobar que:<\/p>\n<ul>\n<li>Todos los usuarios tienen aplicada una licencia v\u00e1lida de Microsoft Defender for Business<\/li>\n<li>Las reglas de firewall y la conectividad con los endpoints *.wdatp.com funcionan<\/li>\n<li>El servicio de Defender est\u00e1 habilitado y se ha desinstalado el antivirus de terceros<\/li>\n<li>Los dispositivos aparecen en el portal de Defender<\/li>\n<li>Los scripts de automatizaci\u00f3n o las GPO est\u00e1n bien configurados<\/li>\n<\/ul>\n<h2>Mejora la visibilidad, la aplicaci\u00f3n de pol\u00edticas y la automatizaci\u00f3n de respuestas de Microsoft Defender for Business<\/h2>\n<p>Las herramientas de seguridad de Microsoft Defender for Business son s\u00f3lidas y se integran muy bien en el ecosistema de Microsoft, pero siguen dejando puntos ciegos en despliegues complejos.<\/p>\n<p>NinjaOne se integra con Microsoft Defender for Business para ofrecerte gesti\u00f3n unificada de endpoints, gesti\u00f3n de parches y de software, copia de seguridad y protecci\u00f3n de endpoints en todos tus dispositivos. Es compatible con Microsoft Defender y con plataformas de ciberseguridad de terceros, y te da una visi\u00f3n completa de toda tu infraestructura de TI, incluida la de varios clientes de un MSP.<\/p>\n<p>NinjaOne admite el despliegue de scripts, las auditor\u00edas, el cumplimiento, la correcci\u00f3n automatizada y el reenv\u00edo de alertas de Microsoft Defender, para que resuelvas los incidentes lo antes posible.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Esta gu\u00eda explica c\u00f3mo configurar Microsoft Defender for Business en entornos MSP: despliegue, configuraci\u00f3n y gesti\u00f3n continua. Incluye instrucciones para incorporar dispositivos con PowerShell u objetos de directiva de grupo (GPO), adem\u00e1s de consejos para configurar las pol\u00edticas de seguridad y mantener la monitorizaci\u00f3n y los informes de todos tus endpoints. Conocer a fondo Microsoft [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":554303,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357,4375],"tags":[],"class_list":["post-897479","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti","category-crecimiento-de-msp"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897479","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=897479"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897479\/revisions"}],"predecessor-version":[{"id":897480,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897479\/revisions\/897480"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/554303"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=897479"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=897479"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=897479"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}