Servicios dForts
Revisamos cómo está configurado tu Microsoft 365 frente a criterios Zero Trust y el estándar CIS, te explicamos los riesgos sin jerga y cerramos las puertas por las que entran los ataques más comunes. Todo cuantificado y verificable, también la seguridad de la IA.
Pedir una auditoría de seguridadPara empresas que tienen Microsoft 365 "funcionando" pero nadie ha revisado nunca cómo está configurado. La mayoría de los tenants que auditamos comparten los mismos problemas: cuentas sin MFA, protocolos antiguos abiertos, información compartida con "cualquiera con el enlace" y equipos sin cifrar. No hace falta un ataque sofisticado para que te cueste caro; basta un correo bien hecho. Y cada vez más, para empresas que van a activar Copilot y necesitan saber antes qué va a poder ver la IA.
En una empresa de servicios encontramos reglas de reenvío automático a direcciones externas en tres buzones: alguien llevaba meses leyendo su correo. Eliminamos las reglas, forzamos MFA y cambio de credenciales, activamos alertas de Defender y cerramos la autenticación heredada por la que habían entrado.
Un despacho compartía carpetas de SharePoint con "cualquiera que tenga el vínculo", incluidas carpetas con expedientes. Restringimos la compartición externa a invitados identificados, aplicamos etiquetas de confidencialidad y una política de prevención de fuga de datos para DNI e IBAN.
Con Intune inscribimos los equipos, activamos BitLocker y establecimos requisitos de cumplimiento: un portátil perdido ya no es una fuga de datos.
Antes de activar Copilot en una empresa de 60 personas, medimos a qué podía llegar cada usuario: nóminas y contratos en una biblioteca compartida con todo el mundo. Corregimos permisos, aplicamos etiquetas de confidencialidad y una política DLP, y solo entonces se activó Copilot para el grupo piloto. El informe de sobreexposición pasó de cientos de documentos a cero.
No. Es de solo lectura: revisamos configuración y registros. Los cambios se hacen en la fase de bastionado, planificados y avisados.
La puntuación que Microsoft da a la seguridad de tu tenant. Es una referencia útil para medir la mejora, no un objetivo en sí: hay puntos que no merece la pena perseguir en una PYME.
La auditoría cubre los controles técnicos de Microsoft 365 que esos marcos exigen y el informe se puede usar como evidencia. No sustituye a la certificación.
Una vez al año, o después de cambios importantes (crecimiento, fusión, nuevas herramientas). Si tenemos la gestión del tenant, va incluida en la revisión continua.
Depende de lo que tengas. Con Business Premium se cubre la mayor parte; te decimos exactamente qué haría falta y qué no antes de tocar nada.
Tres principios: verificar siempre la identidad y el dispositivo (MFA, acceso condicional, equipos conformes), dar el mínimo privilegio necesario (permisos, administradores, invitados) y asumir que la brecha ocurrirá (detección, alertas, respuesta). La auditoría comprueba, control a control, hasta qué punto tu tenant los cumple.
Sí. Copilot no salta permisos, pero los permisos suelen estar mal: la auditoría mide a qué datos llegaría cada usuario a través de la IA y qué hay que corregir antes de activarla. Incluye también los agentes de Copilot Studio y los conectores de Power Platform.
Cuéntanos qué licencias tienes y cuántos usuarios sois y te decimos qué revisaríamos y en cuánto tiempo.
Pedir una auditoría de seguridad