Microsoft 365
La mayoría de los tenants se configuraron durante una migración con prisa y no se han vuelto a revisar. La auditoría recorre veintiún puntos de seis áreas y no busca culpables: busca las cuatro o cinco cosas cuya corrección cambia de verdad el nivel de riesgo.
El punto de partida
Cuentas con rol de administrador global que se crearon para una migración y siguen activas.
Reglas de reenvío automático a dominios externos configuradas por el propio usuario.
Registro de auditoría desactivado o con retención insuficiente para investigar nada.
Enlaces de SharePoint compartidos con «cualquier persona con el vínculo», sin caducidad.
Protocolos de autenticación heredados aún permitidos, que esquivan el doble factor.
Qué se revisa
Cada punto responde a una pregunta concreta sobre el entorno. Aquí están enunciados; cómo se comprueba cada uno y qué se considera aceptable forma parte de la metodología y se explica sobre tus propios hallazgos en la sesión de revisión.
La profundidad de algunos puntos depende del plan de licencias que tengas contratado con Microsoft. Cuando un dato no está disponible, el informe lo dice de forma explícita en lugar de darlo por bueno.
Después de la foto fija
La auditoría es una foto fija: describe el entorno el día en que se hizo. Un permiso concedido la semana siguiente ya no sale en ella, y los registros de actividad de Microsoft no se conservan indefinidamente, así que lo que no se mira a tiempo deja de estar disponible. Por eso la revisión puede quedarse funcionando.
Los mismos puntos se vuelven a comprobar de forma periódica y automática, con la frecuencia que se fije en el contrato. No hay que acordarse de pedirlo.
Lo útil no es el listado completo cada vez, sino qué ha cambiado: un permiso nuevo, un reenvío que antes no estaba, un administrador de más.
Cada desvío llega al responsable con qué ha cambiado y qué implica. Si la remediación está contratada, se corrige y queda constancia del cierre.
Alcance
Preferimos decirlo antes de firmar. Un alcance escrito evita la mayoría de los desacuerdos posteriores.
Cualquiera de estos puntos puede añadirse como servicio aparte si lo necesitas.
En detalle
Se contratan por separado y comparten inventario, soporte y facturación.
Firma de correo homogénea aplicada en el servidor: misma plantilla en escritorio, navegador y móvil, con los datos del directorio.
Preguntas frecuentes
Revisamos lo que ya tienes y te decimos qué cambiaríamos, en qué orden y con qué coste. Sin compromiso de contratación.
¿No encuentras lo que buscas?
Cuéntanos qué necesitas y te decimos si lo tenemos, sin rodeos. Si no es lo nuestro, también te lo decimos.