Boletín de vulnerabilidades · solo lo que toca a las tecnologías que usasBoletín de vulnerabilidades

+56 9 7987 4489 Suscribirme gratis →
Ver qué expone mi empresa

Inicio / Tecnologías

Microsoft

Tu empresa vive en Microsoft 365. La dejamos segura y ordenada.

Microsoft 365, Entra ID, Defender y Copilot: quién entra, qué puede ver y qué está encendido.

Microsoft

El problema

Tu empresa trabaja en Microsoft 365. ¿Sabes quién entra y qué puede ver?

Errores que encontramos seguido

  • Doble factor que no cubre a todos y autenticación antigua habilitada
  • Cuentas de administrador de uso diario
  • Reenvío automático de correo hacia afuera
  • Archivos compartidos con «cualquiera con el vínculo»
  • DMARC en «none»
  • Defender con la configuración de fábrica

Qué te queda

Informe y cambios priorizados. Si te faltan licencias, las vemos en Licencias Microsoft.

Qué revisamos

Lo que revisamos de Microsoft.

  • Identidades y doble factor

    Quién tiene cuenta, quién tiene doble factor y si queda autenticación antigua abierta.

  • Acceso condicional

    Desde dónde y con qué equipo se puede entrar a cada aplicación.

  • Correo

    Reenvíos hacia afuera, reglas raras, SPF, DKIM y DMARC.

  • Permisos compartidos

    Archivos y sitios abiertos con «cualquiera con el vínculo».

  • Defender

    Qué está encendido y qué sigue con la configuración de fábrica.

  • Copilot

    Qué podría leer Copilot con los permisos de hoy.

El entregable

Lo que te queda en las manos.

Informe de ejemplo · datos ficticios

Revisión de Microsoft

Empresa Ejemplo S.A. · 120 usuarios

Cinco riesgos priorizados

  1. 1Doble factor que no cubre a todos y autenticación antigua habilitada
  2. 2Cuentas de administrador de uso diario
  3. 3Reenvío automático de correo hacia afuera
  4. 4Archivos compartidos con «cualquiera con el vínculo»
  5. 5DMARC en «none»

Matriz de riesgo

12345

Probabilidad →Impacto ↑

Plan de 90 días

Días 1 a 30Doble factor para todos y fin de la autenticación antigua
Días 31 a 60Acceso condicional y cuentas de administrador separadas
Días 61 a 90Permisos compartidos y DMARC en orden
Así se ve lo que te entregamos: una lámina para la gerencia y el detalle técnico detrás.

Boletín de vulnerabilidades · gratis

Recibe las fallas que afectan a tus tecnologías.

Solo lo que toca a las tecnologías que usas, y qué hacer con cada una.

Suscribirme al boletín →

Conversemos 30 minutos.

Cuéntanos qué te preocupa. Salimos de la conversación con los dos o tres pasos que más te convienen.

Agendar la conversación →