Enterprise Mobility + Security Suite (EMS) E5

Descripción

Enterprise Mobility + Security E5

Enterprise Mobility + Security Suite:  Es una robusta plataforma de seguridad, basada en la identidad diseñada para ayudar a las empresas a administrar y proteger sus dispositivos, aplicaciones y datos dentro de la empresa.
Es robusta porque se crean “líneas de defensa” virtuales que permite atrapar las incidencias en alguna de ellas.
Realmente tendrás a la mano herramientas de seguridad con las que podrás evitar el robo de información ya sea intencional o por accidente, así como evitar el robo por descuido de los empleados, entre otros.

Incluye:

Gestión de identidad y acceso

Mediante Azure Active Directory Premium se comprueba que las personas que utilizan los recursos de la empresa sean solamente empleados autorizados.

Accesos con muchas condiciones: se pueden crear políticas para que los empelados solo ingresen a las aplicaciones desde dentro de la empresa, o desde afuera, pero en ciertos equipos o desde ciertas ubicaciones o en ciertos horarios y días y/o con muchas otras de condiciones según se necesiten. También se los puede forzar a que utilicen autenticación MFA (multifactor) con dispositivos Tokens o Token virtual, para reforzar la seguridad ante casos en que les roban los passwords a los empleados.

Protección de la identidad: se informa al área deTI de los inicios de sesión masivos o sospechosos o dudosos, como por ejemplo, si se detecta un inicio de sesión dentro de la empresa, y a la media hora desde China (imposible que esté allí el empleado en tan corto tiempo), en cuyo caso se bloquea la cuenta y se alerta de dicha situación.
Se podrá indicar que, si la máquina por ejemplo tiene infección de virus o malware, entonces que no se puedan conectar los usuarios evitando problemas de seguridad mayores.

Gestión de identidades con privilegios altos: si alguien roba usuario y password de un usuario con derechos de administrador, por ejemplo, esto sería muy grave para la empresa (y son casos que han pasado muchas veces). Con esta herramienta se presta atención de que no haya demasiados usuarios “poderosos” o que se apliquen permisos de administrador de maneras temporales o bajo ciertas necesidades puntuales o en ciertos horarios o solo para ciertas tareas puntuales. Con esto se evita que, si la cuenta se compromete, lo que se haga con ese usuario no sea tan dañino.

Protección de la información 

Azure Information Protection: es un servicio en la nube de Microsoft que permite a las empresas proteger sus datos confidenciales mediante encriptación ya sea de información que está en la computadora actual, o que esté en la nube, así nos aseguramos de que si el documento sale de la organización hacia un entorno no seguro, solo los usuarios autorizados podrán acceder al mismo

Seguridad con inteligencia

Incluye Microsoft Cloud App Security (MCAS): con esta herramienta controlas que aplicaciones tiene permiso de utilizar cada usuario y cuáles no. Podrás monitorear si algún empleado realiza actividades sospechosas, como por ejemplo descarga de información en formas sospechosas o fuera de lo común.  También podrás ver que aplicaciones ya sea en forma local o en la nube está utilizando el usuario.

Advanced Threat Analytics ATA y Azure Advanced Threat Protection ATP

Te ayudarán a identificar ataques a la red de tu empresa.

ATA incluye:

Protección en movilidad

Podrás forzar a que los dispositivos que se usan en la empresa (o fuera de) ya sean de la empresa o personales de los empleados, cumplan con ciertas políticas de seguridad estrictas para reducir el riesgo de robo de información o ataques a la red no deseados por el empleado o por terceros que obtengan acceso a los equipos del empleado. 

El plan Enterprise Mobility + Security E5 contiene:

• Azure Active Directory Premium P2
• Microsoft Intune
• Azure Information Protection P2
• Microsoft Advanced Threat Analytics
• Azure Rights Management (parte de Azure Information Protection) y los derechos de Windows Server CAL.
• Microsoft Cloud App Security
• Azure Active Directory [AD] Identity Protection (como una característica de AADP P2)
• Azure Advanced Threat Protection
• Azure AD Privileged Identity Management (como una característica de AADP P2)

Te recomendamos que veas el siguiente video y así puedas apreciar “para que” puedes utilizar EMS en tu empresa:

Más información

Comparativa de planes