Revisión de seguridad de Microsoft 365: acuerde las prioridades con su proveedor de TI

¿Cuándo es útil una revisión de seguridad?

Una línea de base envejece a medida que cambian las personas, el acceso y los servicios. Una revisión puede examinar esos cambios sin pretender volver a probar cada parte del negocio.

• Antes o después de la transferencia de un proveedor de TI.
• Después de la salida de un administrador, empleado o proveedor.
• Al introducir el uso compartido externo o nuevas aplicaciones comerciales.
• Después de la remediación, un incidente o un cambio de configuración material.

¿Qué debería discutir con su proveedor?

Envíe a su proveedor un alcance definido y las preguntas que desea responder. Solicite evidencia fechada y haga que la revisión sea proporcional al cambio.

• ¿Qué roles privilegiados o políticas de acceso cambiaron?
• ¿Se sigue aplicando la cobertura prevista de AMF?
• ¿Siguen justificadas las excepciones de reenvío y uso compartido?
• ¿Se han actualizado las pruebas de recuperación?
• ¿Qué acciones se completaron y qué prueba el resultado?

¿Cómo se convierte la revisión en decisiones?

Mantenga visibles tres categorías: configuraciones que se verificaron, controles respaldados por evidencia revisada y preguntas sin respuesta. Esto hace que sea más fácil acordar la responsabilidad.

• Asignar propietarios a los hallazgos que requieren acción.
• Registrar las solicitudes de evidencia y el control que soportan.
• Acordar fechas objetivo y una revisión de seguimiento.
• Escalar preguntas que necesiten investigación especializada.

¿En qué se diferencia una revisión de una auditoría?

Una revisión puede centrarse en los cambios y las prioridades. Una auditoría puede requerir criterios acordados, pruebas más profundas y juicio profesional independiente. Pídale al proveedor que le indique el método y las limitaciones.

• Defina la pregunta antes de elegir el servicio.
• No presente una revisión de seguimiento limitada como garantía integral.
• Mantenga juntas la línea de base anterior y las nuevas fechas de revisión.

Dónde comprobar esto en Microsoft 365

Pídale a su administrador autorizado que inspeccione estas áreas en busca de cuentas, servicios y dispositivos dentro del alcance. Estas son ubicaciones de revisión, no instrucciones para cambiar la configuración sin un plan.

Qué puede comprobar CyberProva automáticamente

Las observaciones de solo lectura dependen del plan seleccionado, la licencia de Microsoft, el consentimiento y los datos disponibles. La falta de acceso es una brecha, no un resultado conforme. Revisa el permisos documentados y limitaciones de implementación.

• MFA: Conditional Access o Security Defaults: Evaluación básica: determinadas observaciones sobre las directivas de Conditional Access. Evaluaciones avanzadas a partir del plan Business: observaciones admitidas sobre el registro de MFA, la cobertura de las directivas y Security Defaults. No demuestran que todos los inicios de sesión estén protegidos.
• Acceso de administrador: Entra roles y PIM: Evaluación básica: asignaciones actuales de roles de directorio y cuentas o entidades con el rol Administrador global. Evaluación avanzada: observaciones admitidas sobre acceso permanente cuando las fuentes necesarias están disponibles. Los recuentos básicos no resuelven la pertenencia a grupos ni todos los accesos elegibles de PIM.
• Acceso a archivos externos: SharePoint y OneDrive: Las evaluaciones avanzadas a partir del plan Business pueden leer determinados ajustes de uso compartido y vínculos del entorno Microsoft 365, cuando existe autorización. No realizan una auditoría del acceso archivo por archivo ni expediente jurídico por expediente jurídico.
• Recuperación: retención y copia de seguridad de Exchange/SharePoint: CyberProva no verifica automáticamente la cobertura de retención, el aislamiento de las copias de seguridad ni el éxito de las restauraciones. Estos controles requieren registros aportados y una revisión por parte de la organización.

Qué debes solicitar a tu proveedor de TI

Mantenga la fuente, fecha, alcance, excepciones y revisor con cada registro. La presentación y la aceptación son independientes; su organización decide si la evidencia respalda el reclamo.

• MFA: Conditional Access o Security Defaults: Estado de política fechado, usuarios/aplicaciones objetivo, exclusiones, niveles de autenticación y registros de registro; evidencia de inicio de sesión representativa revisada por un administrador. Las políticas de solo informes y el registro por sí solos no establecen el cumplimiento.
• Acceso de administrador: Entra roles y PIM: Asignaciones de funciones, registros separados de cuentas de administrador, requisitos de activación y aprobación de PIM cuando se utilicen, y registros de prueba, monitoreo y custodia de acceso de emergencia revisados. Un rol designado no establece una necesidad comercial.
• Acceso a archivos externos: SharePoint y OneDrive: Configuración de uso compartido de sitios relevantes y de inquilinos, excepciones de enlaces/invitados aprobados y resultados de revisión de acceso de muestra. Registre quién aprobó el acceso externo y qué se eliminó después de la revisión.
• Recuperación: retención y copia de seguridad de Exchange/SharePoint: Alcance de retención/eliminación, cobertura y retención de la carga de trabajo de respaldo, separación administrativa o aislamiento/inmutabilidad cuando se reclame, y una prueba de restauración fechada con datos restaurados, resultados, fallas y revisor.

Cómo ayuda CyberProva

CyberProva ayuda a su organización y a su proveedor de TI a analizar comprobaciones seleccionadas, lagunas de evidencia y prioridades prácticas. Comience con una evaluación inicial y utilice evaluaciones posteriores para revisar los cambios. La monitorización programada requiere Professional.

Vea lo que debe cubrir una evaluación de seguridad de Microsoft 365 →

Vea exactamente lo que comprueba CyberProva · Descubra cómo CyberProva evalúa la seguridad · Revisar los permisos de Microsoft

Preguntas comunes