Zero Trust 365
Seguridad sin infraestructura local
Implementamos la arquitectura de seguridad de Microsoft 365 que le permite eliminar el Active Directory local, los antivirus de terceros y la VPN — todo reemplazado por Entra ID Premium, Intune, Purview y Defender.
100%
Cloud-native
Sin servidores locales requeridos
0
Domain Controllers
Entra ID reemplaza el AD local
4
Capas de seguridad
Identidad, dispositivo, datos y endpoints
Windows Mac iOS Android
Plataformas cubiertas
Un solo panel de gestión
Transformación tecnológica
¿Qué reemplazamos con esta arquitectura?
La arquitectura de Microsoft 365 Business Premium, bien configurada, elimina la necesidad de infraestructura local costosa y compleja.
ANTES
Infraestructura Tradicional
-
Active Directory local (AD DS)
Servidores físicos o virtuales para gestión de identidades, GPOs y autenticación.
-
Antivirus de terceros
Symantec, Kaspersky, ESET, McAfee — licencias adicionales, consolas separadas.
-
VPN corporativa
Infraestructura compleja para que empleados remotos accedan a recursos internos.
-
Gestión manual de dispositivos
Imágenes, scripts, despliegues manuales, sin visibilidad centralizada.
-
ADFS / Servicio de federación
Servidor adicional para SSO federado con aplicaciones en la nube.
Con Dattics
DESPUÉS
Arquitectura Cloud-Native
-
Microsoft Entra ID Premium
Identidad cloud con Acceso Condicional, MFA sin contraseña, grupos dinámicos y SSO para +4.000 apps.
-
Defender for Endpoint (vía Intune)
Protección EDR nativa de Microsoft, gestionada desde el mismo portal que los dispositivos.
-
Acceso Condicional + Zero Trust
El acceso se otorga según identidad, dispositivo y contexto — no hay VPN necesaria.
-
Intune MDM/MAM
Windows Autopilot, despliegue de apps, políticas y cumplimiento en todos los dispositivos desde un solo portal.
-
Entra ID PTA / SSO nativo
Inicio de sesión único para todas las aplicaciones sin servidores de federación adicionales.
Un ecosistema de seguridad integrado
Cada pilar se potencia con los demás. Juntos forman una defensa en profundidad que protege identidades, dispositivos, datos y aplicaciones.
Microsoft Entra ID Premium P1
Identidad y Acceso Condicional
El cerebro de la seguridad. Cada intento de acceso es evaluado en tiempo real: ¿quién es, desde dónde, con qué dispositivo, a qué hora?
- ✓ Acceso Condicional basado en riesgo, ubicación, dispositivo y rol
- ✓ MFA adaptativo y autenticación sin contraseña (FIDO2, passkeys)
- ✓ Grupos dinámicos que asignan licencias y accesos automáticamente
- ✓ SSO para +4.000 aplicaciones SaaS sin contraseñas adicionales
- ✓ Protección de identidades con detección de anomalías con IA
Microsoft Intune MDM/MAM
Gestión Unificada de Dispositivos
Gestione y proteja todos los dispositivos de su empresa — desde un solo portal, sin importar la plataforma. Despliegue apps, aplique políticas y cumpla normativas automáticamente.
- ✓ MDM completo para Windows, macOS, iOS y Android corporativos
- ✓ MAM para dispositivos personales (BYOD): proteja datos sin controlar el dispositivo
- ✓ Despliegue centralizado de todas sus aplicaciones en cualquier plataforma
- ✓ Windows Autopilot: nuevos equipos listos en minutos, sin tocarlos físicamente
- ✓ Políticas de seguridad, cifrado y actualización automática en todos los dispositivos
- ✓ Protección de datos corporativos en BYOD: borrado selectivo sin afectar datos personales
Microsoft Defender for Endpoint
Protección de Endpoints Inteligente
Antivirus de próxima generación con EDR (Endpoint Detection & Response), gestionado 100% desde Intune. Sin agentes adicionales, sin consolas separadas.
- ✓ Antivirus + EDR + respuesta automatizada a amenazas
- ✓ Detección de comportamiento anómalo con inteligencia artificial
- ✓ Gestión de vulnerabilidades y parches integrada
- ✓ Aislamiento de dispositivos comprometidos con un clic
- ✓ Integración nativa con Entra ID para políticas de Acceso Condicional
- ✓ Visibilidad completa: qué proceso se ejecuta, cuándo, con qué permisos
Microsoft Purview
Protección y Cumplimiento de Datos
Etiquete, clasifique y proteja la información dondequiera que esté — en emails, documentos, Teams o dispositivos. Incluye DLP, Information Protection y políticas de retención.
- ✓ DLP: prevención automática de fugas de datos sensibles
- ✓ Etiquetas de sensibilidad: Público, Interno, Confidencial, Altamente Confidencial
- ✓ Cifrado automático de documentos según su clasificación
- ✓ Políticas de retención y archivo: cumpla GDPR, LOPD y normativas locales
- ✓ Auditoría completa: quién accedió, modificó o compartió qué documento y cuándo
- ✓ Protección que viaja con el archivo, incluso fuera de la organización
Nunca se otorga acceso sin verificación
El Acceso Condicional evalúa cada solicitud de acceso en tiempo real. Si alguna condición no se cumple, el acceso es bloqueado o se solicita verificación adicional — automáticamente.
🔍 Señales evaluadas
Ubicación geográfica
Bloqueo de países no permitidos. Alerta si el login viene de una ubicación inusual.
Estado del dispositivo
Solo dispositivos registrados en Intune y que cumplen las políticas de seguridad.
MFA / Passwordless
Verificación adicional según el nivel de riesgo de la solicitud.
Riesgo de identidad
IA detecta comportamientos anómalos: hora inusual, volumen de accesos, etc.
Red / IP
Diferencia entre redes corporativas de confianza y redes externas no conocidas.
Aplicación y rol
Diferentes políticas según a qué app accede y el rol del usuario en la organización.
Entra ID
Motor de evaluación
En tiempo real📋 Decisión de política
Acceso Concedido
Dispositivo cumple + ubicación permitida + MFA verificado
- Sesión iniciada sin fricción
- Token con scopes correctos
- Evento registrado en log
Acceso Bloqueado
Una o más condiciones no cumplidas
- Acceso denegado instantáneamente
- Alerta al administrador TI
- Usuario notificado con razón
MFA Requerido
Riesgo elevado o contexto inusual detectado
- Solicita verificación adicional
- Acceso condicionado a MFA
📌 Situación
Carlos, del equipo de Ventas, intenta conectarse a Teams desde su laptop corporativa en el aeropuerto de Bogotá, usando la WiFi pública gratuita del terminal.
Acceso bloqueado
Entra ID detectó una red no autorizada. Carlos es bloqueado automáticamente y debe conectarse desde una red corporativa.
Microsoft Intune MDM/MAM
Un panel.
Todos los dispositivos.
Todas las plataformas.
Independientemente del sistema operativo o si el dispositivo es corporativo o personal, Intune garantiza que la información de su empresa esté protegida y que sus empleados tengan las herramientas que necesitan.
- ✓ Despliegue automático de aplicaciones corporativas en cualquier plataforma con un clic
- ✓ Autopilot: un empleado nuevo saca el equipo de la caja y en 20 minutos está listo para trabajar
- ✓ En BYOD, proteja los datos corporativos sin intervenir el dispositivo personal del empleado
- ✓ Si un empleado sale de la empresa, borre solo los datos corporativos — no sus fotos personales
Windows 10 / 11
MDM completo: apps, políticas, BitLocker, actualizaciones, Autopilot
macOS
MDM completo: apps, FileVault, perfiles de seguridad, acceso condicional
iOS / iPadOS
MDM para corporativos + MAM para personales. Apps, VPN por app, certificados
Android
Android Enterprise, perfiles de trabajo BYOD, apps gestionadas en contenedor
Protección BYOD sin MDM
Con MAM protegemos la información corporativa en el dispositivo personal del empleado sin tocarlo. Los datos de empresa permanecen cifrados y separados; si el empleado sale de la compañía, se borran solo los datos corporativos.
Así protege Purview DLP su información
Estos son ejemplos reales de lo que Purview DLP hace automáticamente en su organización, sin que el empleado ni el administrador tengan que intervenir manualmente.
Email con datos financieros o cédulas
Lo que el empleado hace:
Purview DLP detecta y:
Compartir documento 'Confidencial' en Teams
Lo que el empleado hace:
Purview DLP detecta y:
Subir archivo interno a USB o nube no autorizada
Lo que el empleado hace:
Purview DLP detecta y:
Todas las reglas DLP son configurables por su equipo de TI o por Dattics. Se pueden crear reglas personalizadas para sectores financieros, legales, de salud o cualquier requisito normativo específico de su industria.
Microsoft Purview — Information Protection
La protección viaja con el documento
Las etiquetas de sensibilidad de Purview cifran y protegen el archivo donde quiera que vaya — email, SharePoint, Teams, USB o incluso si alguien lo reenvía fuera de la empresa.
Paso 1
Creación
El usuario crea el documento en Word, Excel o cualquier app de Office.
Paso 2
Etiquetado
Purview sugiere o aplica automáticamente la etiqueta correcta según el contenido detectado.
Paso 3
Cifrado
El archivo es cifrado con AES-256 según la política de la etiqueta.
Paso 4
Control de acceso
Solo los usuarios o grupos autorizados pueden abrir el archivo, en cualquier dispositivo.
Paso 5
Auditoría
Cada apertura, edición o intento de acceso queda registrado en el log de auditoría.
Paso 6
Retención / Archivo
Las políticas de retención definen cuánto tiempo se conserva y cuándo se archiva o elimina.
Información compartible con cualquier persona
Sin cifrado. Sin restricciones de distribución.
Información para empleados de la organización
Acceso solo a cuentas @empresa.com. No se puede reenviar a externos.
Información sensible de negocio o clientes
Cifrado + solo grupos autorizados. No imprimible por externos.
Datos críticos: financieros, legales, ejecutivos
Cifrado fuerte + sin reenvío + sin captura de pantalla + auditoría total.
Zero Trust — Sin servidores locales
Sí, puede eliminar el Active Directory local
Esta es una de las preguntas que más nos hacen los clientes — y la respuesta es sí. Con Entra ID Premium y la arquitectura correcta, el AD local se vuelve completamente redundante.
Lo que se elimina
-
Domain Controllers (AD DS)
Los servidores que gestionan identidades, autenticación Kerberos y NTLM desaparecen.
-
AD FS (Federación)
El servicio de federación para SSO con apps en la nube es reemplazado por Entra ID nativo.
-
GPOs manuales
Las Políticas de Grupo son reemplazadas por Configuration Policies de Intune, más granulares y sin dominio local.
-
VPN corporativa
El Acceso Condicional con dispositivos Intune-compliant reemplaza la VPN para acceso seguro a recursos.
-
Antivirus de terceros
Defender for Endpoint incluido en M365 Business Premium reemplaza Symantec, ESET, McAfee, etc.
Lo que se gana
-
Identidad cloud con Entra ID
Acceso desde cualquier lugar, dispositivo y red — con el mismo nivel de seguridad o superior.
-
Zero Trust por diseño
Nunca confiar, siempre verificar. Acceso basado en identidad y contexto, no en ubicación de red.
-
Ahorro en licencias de antivirus
Defender for Endpoint está incluido en Business Premium. Sin costos adicionales de terceros.
-
Un solo panel de gestión
Intune + Entra ID + Defender + Purview — todo desde el mismo portal de Microsoft 365.
-
Menor superficie de ataque
Sin controladores de dominio que comprometer, sin VPN como vector de entrada, sin GPOs vulnerables.
Microsoft Defender for Endpoint
El antivirus que ya
está en su licencia
Defender for Endpoint no es solo un antivirus — es una plataforma EDR completa que detecta, investiga y responde a amenazas avanzadas. Y ya lo tiene incluido en Microsoft 365 Business Premium.
- 🧠
Detección basada en comportamiento + IA
No depende de firmas de virus. Detecta comportamientos anómalos en tiempo real, incluyendo ataques zero-day y ransomware nuevo.
- 🔍
Investigación y respuesta automatizada (AIR)
Cuando se detecta una amenaza, Defender inicia automáticamente una investigación y puede aislar el dispositivo sin intervención humana.
- 📊
Gestión de vulnerabilidades
Evalúa el nivel de exposición de cada dispositivo, identifica software desactualizado y prioriza parches por nivel de riesgo.
- 🔗
Integración con Acceso Condicional
Si un dispositivo es comprometido, Entra ID revoca automáticamente el acceso hasta que el problema sea resuelto.
🎛️ Gestionado desde Intune
Defender for Endpoint se administra 100% desde el portal de Intune — mismo panel donde gestiona dispositivos, apps y políticas. Sin consola adicional, sin agentes separados.
✅ Reemplaza a:
¿Listo para eliminar su infraestructura local?
Nuestro equipo hace un diagnóstico gratuito de su arquitectura actual y le muestra exactamente cómo quedaría la nueva — con costos, tiempos y pasos claros.