{"id":900781,"date":"2026-10-14T17:11:44","date_gmt":"2026-10-14T17:11:44","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/detectar-poner-malware-cuarentena-rmm\/"},"modified":"2026-10-14T17:11:45","modified_gmt":"2026-10-14T17:11:45","slug":"detectar-poner-malware-cuarentena-rmm","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/detectar-poner-malware-cuarentena-rmm\/","title":{"rendered":"C\u00f3mo detectar y poner malware en cuarentena con integraciones RMM"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Puntos clave<\/h2>\n<ul>\n<li>Integra la detecci\u00f3n de malware con el RMM para automatizar la respuesta ante amenazas, ganar visibilidad y reducir el riesgo.\n<ul>\n<li>Usa scripts de PowerShell a trav\u00e9s del RMM para an\u00e1lisis r\u00e1pidos, eliminaci\u00f3n de amenazas y cuarentena<\/li>\n<li>Despliega comandos de CMD (MpCmdRun.exe) cuando PowerShell est\u00e9 restringido para realizar an\u00e1lisis completos o r\u00e1pidos de malware.<\/li>\n<li>Monitoriza los registros de eventos de Defender (ID 1116, 1117, 2001, 5001, 5007, 5010, 5011, 5012) mediante el RMM para activar una remediaci\u00f3n autom\u00e1tica.<\/li>\n<li>Audita las claves del registro para detectar antivirus desactivados o manipulaciones y restaura la protecci\u00f3n en tiempo real.<\/li>\n<li>Aplica la configuraci\u00f3n de directivas de grupo (GPO) a trav\u00e9s del RMM para estandarizar la protecci\u00f3n antivirus en todos los endpoints.<\/li>\n<li>Automatiza el aislamiento de endpoints para desactivar las NIC o aplicar reglas de firewall y contener las infecciones.<\/li>\n<\/ul>\n<\/li>\n<li>Valida las configuraciones para evitar fallos silenciosos, garantizar el registro de eventos y verificar las acciones de cuarentena.<\/li>\n<li>Integra herramientas y API de antivirus de terceros para ampliar la cobertura frente al malware y mejorar los informes de cumplimiento.<\/li>\n<\/ul>\n<\/div>\n<p>Desplegar mecanismos de detecci\u00f3n y contenci\u00f3n de malware es una de las mejores formas de proteger los endpoints. Adem\u00e1s, integrar estas estrategias en plataformas de <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/rmm-gestion-de-supervision-remota\/\">monitorizaci\u00f3n y gesti\u00f3n remota (RMM)<\/a> permite a los <a href=\"https:\/\/www.ninjaone.com\/es\/msp\/que-es-un-msp\/\">proveedores de servicios gestionados (MSP)<\/a> optimizar tareas automatizando respuestas y reducir as\u00ed el tiempo de reacci\u00f3n. Las integraciones RMM tambi\u00e9n aumentan la visibilidad sobre todos los endpoints de los clientes, lo que reduce la superficie de ataque.<\/p>\n<p>Por eso es fundamental saber c\u00f3mo configurar las integraciones RMM para detectar y poner malware en cuarentena. Con una integraci\u00f3n adecuada, los MSP pueden identificar amenazas, aislar autom\u00e1ticamente los equipos infectados, escalar alertas y mantener el cumplimiento gracias al registro de eventos y los informes. En esta gu\u00eda te mostramos las estrategias para integrar el RMM en tu sistema mediante PowerShell, CMD, monitorizaci\u00f3n del registro, objetos de directiva de grupo (GPO) y registros de eventos para combatir los ataques de malware. Todo ello ayuda a los MSP a <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/ciberataques-mas-comunes\/\">identificar amenazas<\/a>.<\/p>\n<h2>Resumen r\u00e1pido<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Tarea<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Objetivo<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Papel del RMM<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-1\"><strong>Tarea 1: usar PowerShell para detectar y poner malware en cuarentena<\/strong><\/a><\/td>\n<td>Detecta y pone en cuarentena el malware mediante los cmdlets de Defender<\/td>\n<td>Distribuir scripts, programar an\u00e1lisis y automatizar las acciones de cuarentena<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-2\"><strong>Tarea 2: usar CMD para el an\u00e1lisis antivirus y la cuarentena<\/strong><\/a><\/td>\n<td>Detecta y pone en cuarentena el malware con <strong>MpCmdRun.exe<\/strong><\/td>\n<td>Desplegar scripts por lotes en todos los endpoints<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-3\"><strong>Tarea 3: monitorizar los registros de eventos para detectar actividad de malware<\/strong><\/a><\/td>\n<td>Detecta actividad de malware vigilando los registros de Defender<\/td>\n<td>Monitorizar los ID de evento y lanzar alertas o scripts<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-4\"><strong>Tarea 4: usar indicadores del registro para el aislamiento y el refuerzo del sistema<\/strong><\/a><\/td>\n<td>Detecta manipulaciones del antivirus y aplica cambios de refuerzo<\/td>\n<td>Vigilar las claves del registro y aplicar o restaurar la configuraci\u00f3n<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-5\"><strong>Tarea 5: aplicar la configuraci\u00f3n del antivirus mediante directivas de grupo<\/strong><\/a><\/td>\n<td>Impone pol\u00edticas de antivirus, aunque no detecta amenazas<\/td>\n<td>Mantener una l\u00ednea base de pol\u00edticas y dar soporte al comportamiento de los scripts del RMM<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-6\"><strong>Tarea 6: poner endpoints en cuarentena mediante el aislamiento de red y servicios<\/strong><\/a><\/td>\n<td>A\u00edsla de la red los equipos infectados<\/td>\n<td>Ejecutar scripts de aislamiento reactivo en funci\u00f3n de los desencadenantes de amenazas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83c\udfa5 Esta gu\u00eda tambi\u00e9n est\u00e1 disponible en v\u00eddeo: <a href=\"https:\/\/www.ninjaone.com\/videos\/rmm\/how-to-detect-and-quarantine-malware-via-rmm-integrations\/\">C\u00f3mo detectar y poner malware en cuarentena con integraciones RMM<\/a>.<\/p>\n<h2>Requisitos previos para una respuesta al malware basada en RMM<\/h2>\n<p>Antes de configurar la respuesta al malware basada en RMM, comprueba que tu entorno cumple estos requisitos:<\/p>\n<ul>\n<li><strong>Una plataforma RMM<\/strong> con capacidades de scripting, alertas y automatizaci\u00f3n (por ejemplo, NinjaOne)<\/li>\n<li><strong>Software antivirus activo<\/strong> en los endpoints, como Microsoft Defender o herramientas de terceros como SentinelOne o Bitdefender<\/li>\n<li><strong>Acceso a PowerShell 5.1 o posterior, o a CMD<\/strong> para ejecutar comandos del antivirus mediante scripts<\/li>\n<li><strong>Acceso a los registros de an\u00e1lisis del antivirus<\/strong> o a los registros de eventos de seguridad de Windows para monitorizar amenazas<\/li>\n<li><strong>Configuraciones de GPO opcionales<\/strong> para aplicar los ajustes del antivirus y activar la protecci\u00f3n en tiempo real<\/li>\n<\/ul>\n<h2 id=\"task-1\">Tarea 1: usar PowerShell para detectar y poner malware en cuarentena<\/h2>\n<p><strong>\ud83d\udccc Caso de uso:<\/strong><\/p>\n<p>PowerShell permite a los administradores de TI ejecutar scripts a trav\u00e9s del RMM para buscar amenazas, registrar los eventos de detecci\u00f3n y actuar en consecuencia. Est\u00e1 integrado funcionalmente con Microsoft Defender, lo que facilita la gesti\u00f3n de amenazas tanto manual como automatizada.<\/p>\n<p>Estas son las tareas recomendadas que puedes realizar con PowerShell para prevenir de forma proactiva las amenazas de malware o responder a ellas a trav\u00e9s del RMM.<\/p>\n<ol>\n<li>Abre PowerShell como administrador. Pulsa la tecla Win, escribe <strong>PowerShell<\/strong>, haz clic con el bot\u00f3n derecho en <strong>Windows PowerShell<\/strong> y selecciona <strong>Ejecutar como administrador<\/strong>.<\/li>\n<li>Ejecuta los siguientes comandos:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para iniciar un an\u00e1lisis r\u00e1pido:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Start-MpScan -ScanType QuickScan<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para revisar las amenazas detectadas:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Get-MpThreatDetection | Format-List<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para poner amenazas en cuarentena:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Remove-MpThreat -ThreatID &lt;ID&gt; -Quarantine<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para comprobar que la protecci\u00f3n en tiempo real est\u00e1 activada:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Set-MpPreference -DisableRealtimeMonitoring $false<\/code><\/strong><\/p>\n<p><strong><em>\ud83d\udca1Papel del RMM<\/em><\/strong><em>: el RMM es una herramienta eficaz que ayuda a los administradores de sistemas a programar an\u00e1lisis diarios, registrar amenazas y poner autom\u00e1ticamente en cuarentena las infecciones en todos los endpoints.<\/em><\/p>\n<h2 id=\"task-2\">Tarea 2: usar CMD para el an\u00e1lisis antivirus y la cuarentena<\/h2>\n<p><strong>\ud83d\udccc Caso de uso:<\/strong><\/p>\n<p>Los dispositivos m\u00e1s antiguos pueden beneficiarse del an\u00e1lisis por l\u00ednea de comandos con <strong>MpCmdRun.exe<\/strong>. Esta tarea tambi\u00e9n resulta \u00fatil cuando el acceso a PowerShell es limitado y el sistema necesita ejecutar scripts sencillos mediante archivos por lotes del RMM.<\/p>\n<p>Estas son las tareas recomendadas con la herramienta de l\u00ednea de comandos de Microsoft Defender (<strong>MpCmdRun.exe<\/strong>) que puedes ejecutar desde el s\u00edmbolo del sistema para prevenir de forma proactiva las amenazas de malware o responder a ellas a trav\u00e9s del RMM.<\/p>\n<ol>\n<li>Pulsa <strong>Win <\/strong>+<strong> X<\/strong> y selecciona <strong>S\u00edmbolo del sistema (administrador)<\/strong> o <strong>Terminal de Windows (administrador)<\/strong>. Si usas Terminal de Windows, aseg\u00farate de estar en una <strong>pesta\u00f1a del s\u00edmbolo del sistema<\/strong> y no en PowerShell.<\/li>\n<li>Ejecuta los siguientes comandos:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para ejecutar un an\u00e1lisis r\u00e1pido:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>\"%ProgramFiles%\\Windows Defender\\MpCmdRun.exe\" -Scan -ScanType 1<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para ejecutar un an\u00e1lisis completo:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>\"%ProgramFiles%\\Windows Defender\\MpCmdRun.exe\" -Scan -ScanType 2<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para consultar el historial de amenazas en cuarentena:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>\"%ProgramFiles%\\Windows Defender\\MpCmdRun.exe\" -GetFiles<\/code><\/strong><\/p>\n<p><strong>\ud83d\udca1 Papel del RMM<\/strong>: usa la automatizaci\u00f3n del RMM para desplegar scripts de CMD con an\u00e1lisis programados o condicionales, sobre todo en dispositivos con entornos de scripting limitados.<\/p>\n<h2 id=\"task-3\">Tarea 3: monitorizar los registros de eventos para detectar actividad de malware<\/h2>\n<p><strong>\ud83d\udccc Caso de uso:<\/strong><\/p>\n<p>Los administradores de TI pueden aprovechar que los registros de Microsoft Defender guardan constancia de todas las acciones importantes del sistema. Esa informaci\u00f3n sirve como fuente para monitorizar la actividad de las amenazas.<\/p>\n<p>1. Abre el Visor de eventos pulsando <strong>Win <\/strong>+<strong> R<\/strong>, escribiendo <strong>eventvwr.msc<\/strong> y pulsando <strong>Intro<\/strong>.<\/p>\n<p>2. Ve a:<br \/>\n<strong>Registros de aplicaciones y servicios <\/strong>&gt;<strong> Microsoft <\/strong>&gt;<strong> Windows <\/strong>&gt;<strong> Windows Defender <\/strong>&gt;<strong> Operational<\/strong><\/p>\n<p>3. Busca los <strong>ID de evento<\/strong> relevantes:<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>1116<\/strong>: malware detectado<\/li>\n<li><strong>1117<\/strong>: acci\u00f3n ejecutada<\/li>\n<li><strong>2001<\/strong>: amenaza eliminada<\/li>\n<li><strong>5001<\/strong>: protecci\u00f3n en tiempo real desactivada<\/li>\n<li><strong>5007<\/strong>: registro modificado (posiblemente por malware)<\/li>\n<li><strong>5010:<\/strong> an\u00e1lisis de malware desactivado<\/li>\n<li><strong>5012<\/strong>: an\u00e1lisis de virus desactivado<\/li>\n<li><strong>5013:<\/strong> la protecci\u00f3n contra manipulaciones ha bloqueado un intento de modificar la configuraci\u00f3n de Microsoft Defender Antivirus<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>4. A continuaci\u00f3n, puedes usar PowerShell para monitorizar estos registros con el siguiente comando:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-WinEvent -LogName \"Microsoft-Windows-Windows Defender\/Operational\" | Where-Object {$_.Id -eq 1116}<\/code><\/strong><\/p>\n<p><strong>\ud83d\udca1 Papel del RMM<\/strong>: las pol\u00edticas del RMM se pueden configurar para vigilar estos eventos y activar una remediaci\u00f3n autom\u00e1tica. Entre esas acciones puede estar poner el endpoint en cuarentena o generar un ticket de soporte.<\/p>\n<h2 id=\"task-4\">Tarea 4: usar los indicadores del registro DisableAntiSpyware y DisableAntiVirus para el aislamiento y el refuerzo del sistema<\/h2>\n<p><strong>\ud83d\udccc Caso de uso:<\/strong><\/p>\n<p>Los administradores de TI pueden usar la configuraci\u00f3n del registro para reforzar r\u00e1pidamente el sistema. Los indicadores del registro tambi\u00e9n ofrecen informaci\u00f3n sobre el estado de la protecci\u00f3n antivirus y ayudan a identificar los endpoints que hay que aislar.<\/p>\n<p><strong>Nota: <\/strong>Microsoft ha dejado obsoletos los ajustes del registro DisableAntiSpyware y DisableAntiVirus en las versiones m\u00e1s recientes de Windows 10 (a partir de la versi\u00f3n 1903) y en la versi\u00f3n 4.18.2108.4 de la plataforma Microsoft Defender y posteriores. Como Microsoft Defender ahora se desactiva autom\u00e1ticamente cuando detecta un antivirus de terceros correctamente instalado, estas claves del registro ya no son necesarias. Este cambio no afecta a las integraciones RMM ni a las conexiones de antivirus ajenos a Microsoft dentro de la aplicaci\u00f3n Seguridad de Windows<\/p>\n<ol>\n<li>Abre PowerShell como administrador. Pulsa la tecla Win, escribe <strong>PowerShell<\/strong>, haz clic con el bot\u00f3n derecho en <strong>Windows PowerShell<\/strong> y selecciona <strong>Ejecutar como administrador<\/strong>.<\/li>\n<li>Ejecuta los siguientes comandos:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para comprobar si Defender est\u00e1 desactivado:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Get-ItemProperty -Path \"HKLM:\\SOFTWARE\\Microsoft\\Windows Defender\" -Name \"DisableAntiSpyware\",\"DisableAntiVirus\"<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para volver a activar Defender:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Microsoft\\Windows Defender\" -Name \"DisableAntiSpyware\" -Value 0<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Microsoft\\Windows Defender\" -Name \"DisableAntiVirus\" -Value 0<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para activar la protecci\u00f3n de red:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Set-MpPreference -EnableNetworkProtection Enabled<\/code><\/strong><\/p>\n<p><strong>\ud83d\udca1 Papel del RMM<\/strong>: monitorizar las claves del registro con el RMM permite detectar modificaciones maliciosas y facilita acciones r\u00e1pidas de remediaci\u00f3n o reversi\u00f3n.<\/p>\n<h2 id=\"task-5\">Tarea 5: aplicar la configuraci\u00f3n del antivirus mediante directivas de grupo<\/h2>\n<p><strong>\ud83d\udccc Caso de uso:<\/strong><\/p>\n<p>Los objetos de directiva de grupo (GPO) permiten imponer una l\u00ednea base estable en todos los dispositivos, de modo que la protecci\u00f3n en tiempo real y la configuraci\u00f3n de los an\u00e1lisis permanezcan activas.<\/p>\n<ol>\n<li>Abre el Editor de directivas de grupo como administrador. Pulsa la <strong>tecla Win<\/strong>, escribe <strong>gpedit.msc<\/strong> y pulsa <strong>Ctrl<\/strong> + <strong>May\u00fas<\/strong> + <strong>Intro<\/strong> para ejecutarlo como administrador.<\/li>\n<li>Ve a: <strong>Configuraci\u00f3n del equipo<\/strong> &gt; <strong>Plantillas administrativas<\/strong> &gt; <strong>Componentes<\/strong> <strong>de Windows<\/strong> &gt; <strong>Microsoft Defender Antivirus<\/strong><\/li>\n<li>Revisa cada uno de los siguientes ajustes y comprueba si est\u00e1n configurados correctamente:<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><strong>Ajuste<\/strong><\/td>\n<td><strong>Estado recomendado<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>\u00abDesactivar Microsoft Defender Antivirus\u00bb<\/strong><\/td>\n<td>Deshabilitado<\/td>\n<\/tr>\n<tr>\n<td><strong>\u00abPermitir que el servicio antimalware se ejecute siempre\u00bb<\/strong><\/td>\n<td>Habilitado<\/td>\n<\/tr>\n<tr>\n<td><strong>\u00abDesactivar la protecci\u00f3n en tiempo real\u00bb<\/strong><\/td>\n<td>Deshabilitado<\/td>\n<\/tr>\n<tr>\n<td><strong>\u00abActivar la monitorizaci\u00f3n del comportamiento\u00bb<\/strong><\/td>\n<td>Habilitado<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>\ud83d\udca1 Papel del RMM<\/strong>: combinar las GPO con el RMM garantiza que los endpoints cumplan las pol\u00edticas de seguridad y est\u00e9n siempre preparados para responder al malware.<\/p>\n<h2 id=\"task-6\">Tarea 6: poner endpoints en cuarentena mediante el aislamiento de red y servicios<\/h2>\n<p><strong>\ud83d\udccc Caso de uso:<\/strong><\/p>\n<p>Esta tarea es clave para proteger los dispositivos frente a malware clasificado como de alto riesgo. Los administradores de TI pueden usar PowerShell para desactivar la conectividad y los servicios de riesgo.<\/p>\n<ol>\n<li>Abre PowerShell como administrador. Pulsa la tecla Win, escribe <strong>PowerShell<\/strong>, haz clic con el bot\u00f3n derecho en <strong>Windows PowerShell<\/strong> y selecciona <strong>Ejecutar como administrador<\/strong>.<\/li>\n<li>Ejecuta los siguientes comandos:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para desactivar el adaptador de red:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Disable-NetAdapter -Name \"Ethernet\" -Confirm:$false<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para detener servicios clave:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Stop-Service -Name \"RemoteRegistry\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>Stop-Service -Name \"WinRM\" -Force<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para bloquear el tr\u00e1fico de salida:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>New-NetFirewallRule -DisplayName \"BlockOutbound\" -Direction Outbound -Action Block -Enabled True<\/code><\/strong><\/p>\n<p><strong>\ud83d\udca1 Papel del RMM<\/strong>: los administradores de sistemas pueden lanzar estos scripts de forma condicional desde una herramienta RMM cuando se detecte malware. As\u00ed se reduce al m\u00ednimo el movimiento lateral y la exfiltraci\u00f3n de datos.<\/p>\n<h2>\u26a0\ufe0f Aspectos a tener en cuenta<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Riesgos<\/strong><\/td>\n<td><strong>Posibles consecuencias<\/strong><\/td>\n<td><strong>Soluciones<\/strong><\/td>\n<\/tr>\n<tr>\n<td>El an\u00e1lisis no se ejecuta<\/td>\n<td>El malware puede pasar desapercibido y dejar los endpoints expuestos<\/td>\n<td>Comprueba que Microsoft Defender est\u00e1 activado y que PowerShell tiene los permisos adecuados. Ejecuta los scripts como administrador o a\u00f1ade registro de eventos para verificar la ejecuci\u00f3n.<\/td>\n<\/tr>\n<tr>\n<td>No se registran amenazas<\/td>\n<td>Las detecciones que se pasan por alto pueden impedir las alertas y los informes, lo que reduce la visibilidad<\/td>\n<td>Aseg\u00farate de que la telemetr\u00eda y el registro de eventos de Defender est\u00e1n activados. Usa <strong>Get-MpComputerStatus<\/strong> para verificar el estado del registro y de la protecci\u00f3n.<\/td>\n<\/tr>\n<tr>\n<td>La cuarentena falla<\/td>\n<td>Las amenazas pueden persistir en el dispositivo y propagarse lateralmente por la red<\/td>\n<td>Reinicia en modo seguro para ejecutar la eliminaci\u00f3n o a\u00edsla el dispositivo de forma remota con scripts del RMM.<\/td>\n<\/tr>\n<tr>\n<td>Los scripts para desactivar la NIC fallan sin avisar<\/td>\n<td>Los dispositivos infectados siguen conectados, lo que arruina los esfuerzos de contenci\u00f3n<\/td>\n<td>A\u00f1ade <strong>-Verbose<\/strong> y registro de transcripci\u00f3n al script. Pru\u00e9balo en un entorno controlado antes de desplegarlo.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Gu\u00eda de inicio r\u00e1pido<\/h2><p>NinjaOne ofrece potentes funciones de detecci\u00f3n y cuarentena de malware a trav\u00e9s de varias soluciones antivirus integradas:<\/p>\n<p>1. <b data-stringify-type=\"bold\">Integraci\u00f3n con Bitdefender GravityZone<\/b>:<\/p>\n<ul>\n<li>Permite ejecutar an\u00e1lisis de amenazas en los dispositivos<\/li>\n<li>Ofrece opciones detalladas de detecci\u00f3n y cuarentena de amenazas<\/li>\n<li>Las amenazas se muestran en el panel de NinjaOne<\/li>\n<\/ul>\n<p>Puedes realizar acciones como:<\/p>\n<ul>\n<li>Ejecutar an\u00e1lisis completos<\/li>\n<li>Poner amenazas en cuarentena<\/li>\n<li>Restaurar o eliminar las amenazas en cuarentena<\/li>\n<\/ul>\n<p>2. <b data-stringify-type=\"bold\">Integraci\u00f3n con SentinelOne<\/b>:<\/p>\n<ul>\n<li>Ofrece an\u00e1lisis completos del disco<\/li>\n<li>Proporciona herramientas de remediaci\u00f3n de amenazas<\/li>\n<li>Permite ver y gestionar las amenazas directamente desde NinjaOne<\/li>\n<li>Admite la investigaci\u00f3n de incidentes mediante el servicio Vigilance<\/li>\n<\/ul>\n<p>3. <b data-stringify-type=\"bold\">Gesti\u00f3n de vulnerabilidades<\/b>:<\/p>\n<ul>\n<li>Permite importar datos de vulnerabilidades desde varias fuentes (<a href=\"https:\/\/www.ninjaone.com\/ninjaone-crowdstrike-falcon-integration\/\">CrowdStrike<\/a>)<\/li>\n<li>Ayuda a controlar y corregir posibles riesgos de seguridad<\/li>\n<\/ul>\n<p>Cada integraci\u00f3n te permite:<\/p>\n<ul>\n<li>Detectar <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/que-es-el-malware\/\">malware<\/a><\/li>\n<li>Poner en cuarentena archivos sospechosos<\/li>\n<li>Ejecutar an\u00e1lisis exhaustivos<\/li>\n<li>Consultar los detalles de las amenazas<\/li>\n<li>Aplicar acciones de remediaci\u00f3n<\/li>\n<\/ul>\n<p>Los pasos concretos y las funciones disponibles pueden variar ligeramente seg\u00fan la soluci\u00f3n antivirus integrada con NinjaOne.<\/p>\n<\/div>\n<h2>Otras consideraciones para la respuesta al malware mediante RMM<\/h2>\n<ul>\n<li><strong>Integraci\u00f3n de antivirus de terceros:<\/strong> algunos antivirus ofrecen opciones de CLI o API para el an\u00e1lisis y el aislamiento.<\/li>\n<li><strong>Falsos positivos:<\/strong> guarda siempre registros de todos los eventos y permite la reversi\u00f3n manual para evitar interrupciones.<\/li>\n<li><strong>Flujos de escalado:<\/strong> los administradores de TI pueden elegir entre diversas soluciones RMM que tambi\u00e9n incluyen <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/software-de-automatizacion-de-servicios-profesionales-psa\/\">herramientas PSA<\/a> integradas. Esto ayuda a agilizar los <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/informes-de-ti-buenas-practicas\/\">informes<\/a> y la gesti\u00f3n de tickets.<\/li>\n<li><strong>Licencias:<\/strong> confirma que las funciones de Defender o del antivirus tienen licencia completa y no est\u00e1n desactivadas por restricciones del fabricante.<\/li>\n<\/ul>\n<h2>Servicios de NinjaOne para detectar y poner malware en cuarentena mediante RMM<\/h2>\n<p>NinjaOne y sus herramientas te ayudan a detectar y responder de forma proactiva a las amenazas de malware.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Servicio de NinjaOne<\/strong><\/td>\n<td><strong>Qu\u00e9 es<\/strong><\/td>\n<td><strong>C\u00f3mo ayuda a detectar y responder al malware<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Despliegue de scripts<\/td>\n<td>Distribuye scripts de an\u00e1lisis y remediaci\u00f3n de malware basados en PowerShell o CMD<\/td>\n<td>Automatiza los an\u00e1lisis peri\u00f3dicos y permite remediar amenazas con rapidez en varios dispositivos<\/td>\n<\/tr>\n<tr>\n<td>Monitorizaci\u00f3n de registros de eventos<\/td>\n<td>Monitoriza los registros de eventos de Windows Defender (por ejemplo, el ID de evento 1116 para la detecci\u00f3n de malware)<\/td>\n<td>Detecta amenazas en tiempo real y activa flujos de respuesta automatizados<\/td>\n<\/tr>\n<tr>\n<td>Cuarentena automatizada<\/td>\n<td>Ejecuta scripts preconfigurados para aislar de la red los dispositivos infectados<\/td>\n<td>Limita la propagaci\u00f3n del malware cortando r\u00e1pidamente el acceso de los endpoints comprometidos<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/es\/copia-de-seguridad\/gestion-politicas-copias-seguridad\/\">Gesti\u00f3n de pol\u00edticas<\/a><\/td>\n<td>Aplica y hace cumplir configuraciones de antivirus, como la protecci\u00f3n en tiempo real de Defender y los ajustes de an\u00e1lisis<\/td>\n<td>Mantiene una l\u00ednea base de seguridad homog\u00e9nea en todos los endpoints<\/td>\n<\/tr>\n<tr>\n<td>Integraci\u00f3n con la gesti\u00f3n de tickets<\/td>\n<td>Genera tickets de PSA cuando se detectan eventos de malware<\/td>\n<td>Garantiza que los incidentes queden documentados, asignados y resueltos dentro de los plazos del SLA<\/td>\n<\/tr>\n<tr>\n<td>Auditor\u00eda e informes<\/td>\n<td>Registra toda la actividad relacionada con el malware, incluidas las acciones de detecci\u00f3n, cuarentena y remediaci\u00f3n<\/td>\n<td>Facilita el cumplimiento, la revisi\u00f3n de incidentes y la transparencia operativa<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Aprovechar el RMM para responder a las amenazas de malware<\/h2>\n<p>Integrar los flujos de detecci\u00f3n y cuarentena de malware en las plataformas RMM convierte unas herramientas antivirus reactivas en soluciones de ciberseguridad proactivas. Con la ayuda de PowerShell, el s\u00edmbolo del sistema y los registros de eventos, los proveedores de servicios gestionados y los administradores de sistemas pueden automatizar la detecci\u00f3n y la respuesta ante el malware. Por su parte, el registro y las GPO ayudan a aplicar estrategias que estabilizan la postura de seguridad.<\/p>\n<p>Herramientas RMM como NinjaOne complementan todos los pasos descritos y los hacen escalables. Reduce dr\u00e1sticamente el tiempo de respuesta y refuerza la seguridad de endpoints invirtiendo en integraciones RMM para defenderte del malware.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/que-es-el-malware\/\">\u00bfQu\u00e9 es el malware? Tipos, detecci\u00f3n y prevenci\u00f3n<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/cuarentena\/\">\u00bfQu\u00e9 es la cuarentena en ciberseguridad?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/analizar-malware-windows-defender\/\">C\u00f3mo usar Windows Defender para buscar malware<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/como-leer-registros-eventos-windows\/\">C\u00f3mo leer los registros de eventos de Windows: apagado y reinicio<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/como-analizar-manualmente-archivos\/\">C\u00f3mo analizar manualmente archivos, carpetas y unidades en busca de malware en Windows 10<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Desplegar mecanismos de detecci\u00f3n y contenci\u00f3n de malware es una de las mejores formas de proteger los endpoints. Adem\u00e1s, integrar estas estrategias en plataformas de monitorizaci\u00f3n y gesti\u00f3n remota (RMM) permite a los proveedores de servicios gestionados (MSP) optimizar tareas automatizando respuestas y reducir as\u00ed el tiempo de reacci\u00f3n. Las integraciones RMM tambi\u00e9n aumentan la [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":536225,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357],"tags":[],"class_list":["post-900781","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/900781","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=900781"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/900781\/revisions"}],"predecessor-version":[{"id":900782,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/900781\/revisions\/900782"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/536225"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=900781"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=900781"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=900781"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}