1. Área de correcciones 2
1.1. Se requiere uno de los siguientes roles para Microsoft 365 Defender
1.1.1. Configuración de detecciones personalizadas
1.2. Se requiere uno de los siguientes roles para Defender para punto de conexión.
1.2.1. Administrar configuración de seguridad
1.3. Se requiere uno de los siguientes roles para Defender para Office 365
1.3.1. - Administrar alertas - Administrador de seguridad
1.4. Se requiere uno de los siguientes roles para Defender for Cloud Apps
1.4.1. - Administrador global - Administrador de seguridad - Administrador de cumplimiento - Operador de seguridad - Lector de seguridad - Lector global
2. Área de incidentes y alertas
2.1. Se requiere uno de los siguientes roles para Microsoft 365 Defender
2.1.1. Administración de alertas e incidentes
2.2. Se requiere uno de los siguientes roles para Defender para punto de conexión.
2.2.1. Investigación de alertas
2.3. Se requiere uno de los siguientes roles para Defender para Office 365
2.3.1. - Administrar alertas - Administrador de seguridad
2.4. Se requiere uno de los siguientes roles para Defender for Cloud Apps
2.4.1. - Administrador global - Administrador de seguridad - Administrador de cumplimiento - Operador de seguridad - Lector de seguridad
3. Área de correcciones
3.1. Se requiere uno de los siguientes roles para Microsoft 365 Defender
3.1.1. Corrección del centro de actividades
3.2. Se requiere uno de los siguientes roles para Defender para punto de conexión.
3.2.1. Acciones de corrección activas: operaciones de seguridad
3.3. Se requiere uno de los siguientes roles para Defender para Office 365
3.3.1. Buscar y purgar
3.4. Se requiere uno de los siguientes roles para Defender for Cloud Apps
3.4.1. No aplica
4. Área de investigación
4.1. Se requiere uno de los siguientes roles para Microsoft 365 Defender
4.1.1. Visualización de datos de investigación: - Página de alerta - Cola de alertas - Incidentes - Cola de incidentes - Centro de actividades
4.2. Se requiere uno de los siguientes roles para Defender para punto de conexión.
4.2.1. Visualización de operaciones de seguridad de datos
4.3. Se requiere uno de los siguientes roles para Defender para Office 365
4.3.1. - Solo vista Administrar alertas - Organización - Configuración - Registros de auditoría - Registros de auditoría de solo vista - Lector de seguridad - Administrador de seguridad - Destinatarios de solo vista
4.4. Se requiere uno de los siguientes roles para Defender for Cloud Apps
4.4.1. - Administrador global - Administrador de seguridad - Administrador de cumplimiento - Operador de seguridad - Lector de seguridad - Lector global
5. "Área de investigación nivel 2"
5.1. Se requiere uno de los siguientes roles para Microsoft 365 Defender
5.1.1. Visualización de datos de búsqueda
5.2. Se requiere uno de los siguientes roles para Defender para punto de conexión.
5.2.1. Visualización de operaciones de seguridad de datos
5.3. Se requiere uno de los siguientes roles para Defender para Office 365
5.3.1. - Lector de seguridad - Administrador de seguridad - Destinatarios de solo vista
5.4. Se requiere uno de los siguientes roles para Defender for Cloud Apps
5.4.1. - Administrador global - Administrador de seguridad - Administrador de cumplimiento - Operador de seguridad - Lector de seguridad - Lector global
6. Área de Análisis, operaciones y mitigación
6.1. Se requiere uno de los siguientes roles para Microsoft 365 Defender
6.1.1. Análisis de amenazas
6.2. Se requiere uno de los siguientes roles para Defender para punto de conexión.
6.2.1. Datos de alertas e incidentes: - Ver datos: operaciones de seguridad Mitigaciones de TVM: - Ver datos: Administración de amenazas y vulnerabilidades
6.3. Se requiere uno de los siguientes roles para Defender para Office 365
6.3.1. Datos de alertas e incidentes: - Solo vista Administrar alertas - Administrar alertas - Configuración de la organización - Registros de auditoría - Registros de auditoría de solo vista - Lector de seguridad - Administrador de seguridad - Destinatarios de solo vista Intentos frustrados de correo electrónico: - Lector de seguridad - Administrador de seguridad - Destinatarios de solo vista
6.4. Se requiere uno de los siguientes roles para Defender for Cloud Apps
6.4.1. No disponible para usuarios de Defender for Cloud Apps o MDI