Identidades y accesos
Quién accede y cómo
- Usuarios activos e inactivos
- MFA y métodos de autenticación
- Cuentas privilegiadas
- Cuentas invitadas y externas
- Políticas de acceso
Microsoft 365 Security Check
Descubre los riesgos de tu Microsoft 365 y qué corregir primero
Una revisión completa de tu entorno para saber qué está expuesto, qué conviene mejorar y en qué orden. En una o dos semanas, con un informe claro y una reunión con nuestro equipo.
1-2 semanasDel inicio a la reunión de resultados
Hasta 7 áreasSegún el plan que elijas
Desde 490 € + IVAPrecio cerrado por plan
Microsoft 365 Security CheckInforme ejecutivo3/1201 · Resumen ejecutivo
Una visión clara de tu seguridad en Microsoft 365
63/100
Nivel de riesgoMedioBase sólida, con riesgos relevantes que conviene priorizar.
- 3Críticos
- 7Altos
- 14Medios
- 10Bajos
- 48Controles ejecutados
- 7Áreas evaluadas
- 34Hallazgos
Acciones prioritarias
- CríticoCuentas con privilegios de administrador global sin MFA
- CríticoAplicaciones con permisos excesivos
- AltoCuentas inactivas con privilegios
La seguridad de hoy impulsa el mañanaolatic.es
Para quién
Pensado para empresas que trabajan con Microsoft 365
Si tu empresa usa Microsoft 365, buena parte de su seguridad depende de cómo está configurado. El Security Check te dice dónde estás y qué hacer primero.
Si nunca lo has revisado
Para conocer tu nivel real de seguridad, no el que supones.
Si tu empresa ha crecido
Con más usuarios, aplicaciones y colaboradores externos que se han ido sumando sin revisar.
Si tu equipo de TI no da abasto
Una evaluación experta y objetiva, sin que tenga que parar su día a día.
Si prefieres prevenir
Para reducir lo que tienes expuesto antes de que se convierta en un incidente.
Áreas de análisis
Un análisis completo de tu Microsoft 365
Revisamos las áreas principales de tu entorno para encontrar riesgos, configuraciones inseguras y oportunidades de mejora. Business y Advanced cubren las siete; Essential, las básicas.
Privilegios
Control de permisos
- Roles administrativos
- Acumulación de privilegios
- Privilegios innecesarios
- Cuentas administrativas
- Asignaciones permanentes
Aplicaciones y permisos
Qué aplicaciones tienen acceso
- Aplicaciones empresariales
- Identidades de aplicaciones
- Permisos delegados y de aplicación
- Credenciales: secretos y certificados
- Aplicaciones sin propietario
Exchange Online
La seguridad del correo
- Reglas y reenvíos
- Permisos y delegaciones
- Configuración de seguridad
- Configuraciones sospechosas
- Buzones compartidos
SharePoint, OneDrive y Teams
Control de la información
- Compartición externa
- Enlaces y permisos
- Usuarios invitados
- Información expuesta
- Configuración de seguridad
Dispositivos y acceso
Desde dónde se accede
- Dispositivos registrados
- Gestionados y no gestionados
- Acceso condicional
- Políticas de cumplimiento
- Cobertura de protección
Configuración general
La visión de conjunto
- Controles de seguridad
- Evaluación de la configuración
- Cumplimiento de buenas prácticas
- Mejoras identificadas
- Estado general de la seguridad
La ausencia de evidencia nunca se interpreta como configuración segura
Si no hay datos para evaluar un control, lo marcamos como «No evaluado». Comparamos tu configuración con las buenas prácticas de Microsoft, CIS y NIST.
Cómo funciona
Un proceso simple, resultados claros
En 1 a 2 semanas analizamos tu entorno, te entregamos el informe y te ayudamos a decidir qué hacer primero. Por tu parte, la dedicación es mínima.
- 1Reunión inicial
Acordamos objetivos, alcance y los accesos necesarios.
- 2Análisis
Recopilamos y analizamos la configuración de tu Microsoft 365.
- 3Informe
Hallazgos, nivel de riesgo y recomendaciones, en un informe claro.
- 4Reunión de resultados
Entre 45 y 60 minutos para revisar el informe y priorizar acciones.
- 5Siguiente paso
Si quieres, te acompañamos en la corrección o en un servicio gestionado.
1-2 semanasDe la reunión inicial a la de resultados.
Sin interrupcionesTu equipo sigue trabajando con normalidad.
Resultados aplicablesPrioridades claras y recomendaciones prácticas.
Qué recibes
Un informe que facilita decisiones
Claro y visual, para dirección y para el equipo técnico. Recorre algunas de sus páginas.
También incluye el resumen ejecutivo para dirección, recomendaciones de buenas prácticas y una reunión de presentación con nuestro equipo.
Microsoft 365 Security CheckInforme ejecutivo5/1203 · Postura de seguridad
Resultado global y por áreas
63/100
Nivel de riesgoMedioBase sólida, con riesgos relevantes que conviene priorizar.
Puntuación por áreas
80 o más 50-79 Menos de 50
Hallazgos principales
- CríticoCuentas con privilegios de administrador global sin MFA
- CríticoAplicaciones con permisos excesivos
- AltoCuentas inactivas con privilegios
La seguridad de hoy impulsa el mañanaolatic.es
Microsoft 365 Security CheckInforme ejecutivo8/1206 · Plan de acción prioritario
De los hallazgos a la acción
- 1Habilitar MFA en todas las cuentas privilegiadasIdentidades · Esfuerzo bajoCrítico0-30 días
- 2Revisar y eliminar aplicaciones sin propietarioAplicaciones · Esfuerzo medioCrítico0-60 días
- 3Revisar permisos excesivos en aplicacionesAplicaciones · Esfuerzo medioAlto0-60 días
- 4Reforzar la protección del correoExchange Online · Esfuerzo medioAlto0-60 días
- 5Revisar la compartición en SharePoint y OneDriveSharePoint · Esfuerzo bajoMedio60-90 días
Impacto en el Security Score
- Situación actual63
- Tras las acciones prioritarias78
- Objetivo recomendado85
La seguridad de hoy impulsa el mañanaolatic.es
Microsoft 365 Security CheckInforme ejecutivo10/1208 · Anexo técnico
Detalle de controles y evidencias
- 48Controles ejecutados
- 31Correctos
- 10Con incidencias
- 7No aplicables
Ejemplo de controles evaluados
- ID-05Cuentas inactivas (más de 90 días)Evidencia: Listado de cuentas inactivasIncidencia
- AP-03Aplicaciones sin propietarioEvidencia: Listado de aplicacionesIncidencia
- EX-01Políticas antiphishingEvidencia: Captura de políticas de correoCorrecto
- SH-04Compartición externa en SharePointEvidencia: Captura de configuraciónParcial
- DV-02Dispositivos sin cifradoEvidencia: Informe de cumplimiento de IntuneIncidencia
- CF-01Auditoría unificada habilitadaEvidencia: Captura de configuraciónCorrecto
La evidencia se obtiene de forma automatizada a través de Microsoft Graph y las API de Microsoft 365.
La seguridad de hoy impulsa el mañanaolatic.es
Planes
Planes que se adaptan a tu organización
Elige el nivel que mejor encaja con tu empresa. Precio cerrado y el mismo plazo en todos: de 1 a 2 semanas.
Essential
Lo esencial para empezar
490 €+ IVA
Para pequeñas empresas que quieren una visión clara de su entorno Microsoft 365.
- Hasta 50 usuarios
- Identidades y accesos
- Privilegios básicos
- Aplicaciones y permisos
- SharePoint, OneDrive y Teams (básico)
- Informe ejecutivo
- Reunión de resultados de 45 min
Business
Lo recomendado para la mayoría
890 €+ IVA
Para empresas que quieren revisar todas las áreas y tener un plan de acción detallado.
- Hasta 250 usuarios
- Todas las áreas de análisis
- Exchange Online
- Acceso condicional (si procede)
- Análisis avanzado de aplicaciones
- Informe detallado y plan de acción
- Reunión de resultados de 60 min
Advanced
Para entornos más complejos
1.490 €+ IVA
Para organizaciones con más requisitos de seguridad y cumplimiento.
- Usuarios ilimitados
- Análisis en profundidad
- Dispositivos y cumplimiento (si procede)
- Revisión de arquitectura
- Mapa de cumplimiento NIS2/ENS (opcional)
- Taller técnico adicional
- Hoja de ruta a 90 días
- Reunión de resultados de 60 min
Precios + IVA. Todos los planes incluyen un informe profesional y una reunión de resultados con nuestro equipo.
Y después
¿Y después del informe?
Te acompañamos más allá del análisis para aplicar las mejoras y mantener tu entorno seguro.
Preguntas frecuentes
Lo que más nos preguntan
¿Cuánto se tarda?
Entre 1 y 2 semanas desde la reunión inicial hasta la reunión de resultados. Por tu parte, la dedicación es mínima.
¿Interrumpe el trabajo de la empresa?
No. El análisis se hace sobre la configuración de tu Microsoft 365 y tu equipo sigue trabajando con normalidad.
¿Qué acceso necesitáis?
En la reunión inicial acordamos el alcance y los accesos. El análisis se basa en la información que se puede consultar con permisos de lectura.
¿Qué plan me conviene?
Depende sobre todo del número de usuarios: Essential hasta 50, Business hasta 250 y Advanced sin límite y con más profundidad. Si dudas, te lo decimos en una llamada de 15 minutos.
¿Qué pasa si un control no se puede comprobar?
Lo marcamos como «No evaluado». La ausencia de evidencia nunca se interpreta como una configuración segura.
¿Qué no incluye?
No analiza dispositivos locales ni incluye pruebas de ingeniería social. Algunos hallazgos pueden necesitar una validación adicional en tu entorno.
¿Corregís vosotros lo que salga?
Si quieres, sí. El informe es tuyo y puedes aplicarlo con tu equipo, pero también podemos implantar las mejoras o incluirlas en un servicio gestionado.
¿Sirve para NIS2 o el ENS?
Ayuda a preparar el cumplimiento de NIS2, el ENS o la ISO 27001. El plan Advanced incluye, de forma opcional, un mapa de cumplimiento NIS2/ENS.
Conoce tu situación real en 1 a 2 semanas
Dinos qué plan te interesa o deja que te ayudemos a elegirlo. Te respondemos en menos de 24 h laborables.
¿Prefieres llamar? 944 362 257