Guía para proveedores de servicios gestionados: cómo acceder, medir y priorizar la seguridad de todos los tenants de Microsoft 365 de tus clientes sin revisarlos uno a uno.
Cuando caduca el secreto de una app registration en Entra ID, la integración deja de funcionar sin avisar. Cómo inventariar secretos y certificados, rotarlos sin cortes y dejar de depender de ellos.
Los requisitos del Art. 21.2 de la Directiva NIS2 traducidos a controles concretos de Microsoft 365: MFA, logs, backups, privilegios, cifrado y cadena de suministro.
El phishing de consentimiento da a un atacante acceso a correo y archivos sin robar contraseñas ni saltarse el MFA. Aprende a auditar los consentimientos OAuth de tu tenant y a limitarlos.
Las reglas de reenvío a direcciones externas son una de las señales más claras de un buzón comprometido. Aprende a detectarlas con PowerShell, informes y alertas, y qué hacer si encuentras una.
Las políticas de Conditional Access que toda pyme con Microsoft 365 debería tener: MFA para administradores y usuarios, bloqueo de legacy auth, riesgo, ubicación y dispositivos.
Guía paso a paso para detectar y bloquear POP3, IMAP, SMTP AUTH y otros protocolos heredados en Microsoft 365 sin dejar sin correo a impresoras ni aplicaciones.
Guía paso a paso para verificar la cobertura de autenticación multifactor (MFA) en tu tenant de Microsoft 365. Aprende a detectar usuarios sin MFA y métodos débiles como SMS.
Todo lo que necesitas saber sobre la Directiva NIS2 (EU 2022/2555): qué empresas están afectadas, los 10 requisitos del Art. 21.2, sanciones y cómo prepararte.
Descubre los errores de configuración de seguridad más frecuentes en Microsoft 365 y cómo corregirlos: desde Global Admins sin MFA hasta DMARC sin enforcement.