Una cifra clara por organización y equipo, con su cobertura y su nivel de confianza.
SOC4U · Plataforma de ciberseguridad de OLATIC
Descubre cómo de protegida está de verdad tu organización
SOC4U analiza tu Microsoft 365, tus equipos y servidores Windows y tu Active Directory. Te da una nota de tu postura de seguridad, basada en evidencias, y te dice qué corregir primero y cómo hacerlo.
303Controles de Microsoft 365
127Controles de Windows y servidores
41Controles de Active Directory
Postura de la organizaciónSolo lectura
72/100
Cobertura evaluada86 % de los controles con evidencia
- Microsoft 36568
- Windows74
- Active Directory61
- CríticaMFA no exigido a roles privilegiados
- AltaBitLocker desactivado
- AltaSMBv1 habilitado
- Sin evaluarAcceso condicional basado en riesgo
La seguridad no falla por falta de herramientas, sino por falta de visibilidad
- Las configuraciones cambian cada día y nadie revisa si siguen siendo seguras.
- Un informe puntual es una foto: con el tiempo deja de reflejar cómo está tu entorno.
- Muchas alertas y pocas respuestas: ¿qué es lo importante y por dónde se empieza?
- Un «todo correcto» sin datos detrás no protege a nadie.
SOC4U convierte la configuración real de tus sistemas en una lista priorizada de acciones, con la evidencia que la respalda.
Qué es SOC4U
Una plataforma en la nube que mide la postura de seguridad de tu organización. Se conecta a los entornos que ya usas, lee su configuración real sin modificarla y la compara con un catálogo versionado de controles.
Qué falla, dónde, con qué evidencia y con qué prioridad. Filtros por entorno, gravedad y estándar.
Pasos concretos, riesgo del cambio, cómo deshacerlo y cómo comprobarlo. Sin cambios automáticos en tus sistemas.
Correspondencia de cada control con CIS, DISA STIG y MITRE ATT&CK, indicando si está verificada.
Resumen ejecutivo e informe técnico con evidencias.
Cómo mejora, o empeora, la postura con el tiempo.
Si no hay evidencia, SOC4U no da nada por bueno.
Un control que no se ha podido leer aparece como «sin evaluar», nunca como «correcto».
Cómo funciona
Conectas una vez; después, cada análisis repite el ciclo. SOC4U solo lee: los cambios los decides y los aplicas tú.
- 01Conectar
Autorizas la conexión con Microsoft 365 e instalas el agente de Windows y el colector de Active Directory.
- 02Observar
Lee la configuración real de cada entorno, sin modificar nada.
- 03Evaluar
Cada control compara lo leído con el estado esperado y guarda su evidencia.
- 04Priorizar
Los hallazgos se ordenan por gravedad, peso y alcance.
- 05Corregir
Guías con los pasos, el riesgo del cambio y cómo deshacerlo.
- 06Verificar
El siguiente análisis confirma la corrección y la evolución lo refleja.
Tres superficies, un único contexto
Puedes empezar solo con Microsoft 365 y sumar Windows y Active Directory después.
Microsoft 365303controles
Una visión completa de la seguridad de tu Microsoft 365
Identidad y acceso (Entra ID, MFA, acceso condicional, roles privilegiados), Exchange Online y correo, Microsoft Defender, Intune, Purview, SharePoint, OneDrive y Teams.
- Secure Score integradoComo referencia externa e histórica, separado de la nota de SOC4U.
- Conexión sin contraseñasEl administrador autoriza la aplicación de OLATIC. SOC4U no pide contraseñas ni claves de acceso.
- Honesto con las licenciasSi un control depende de una licencia que no tienes, se indica como no aplicable o sin evaluar, no como un fallo.
Windows127controles
Un agente ligero para conocer la seguridad real de cada equipo
Secure Boot, TPM, BitLocker, Credential Guard y protección LSA, Defender y reglas ASR, antivirus de terceros, firewall, SMB, NTLM y Kerberos, RDP y WinRM, UAC, auditoría avanzada, PowerShell, actualizaciones, LAPS y control de aplicaciones.
- Roles de servidorIIS, SQL Server y servidor de ficheros, evaluados solo donde el rol existe.
- Alineado con estándaresCada control muestra su relación con CIS Benchmarks, DISA STIG y MITRE ATT&CK, contrastada con la fuente.
- Agente seguroServicio sin privilegios de administrador, instalación por MSI y actualización remota controlada. Compatible con Windows 11 y Windows Server 2019 o posterior.
Active Directory41controles
Entiende el riesgo que vive dentro de tu dominio
Directiva de contraseñas y bloqueo (incluidas las FGPP), higiene de cuentas, grupos privilegiados y anidamientos, Kerberos (preautenticación, Kerberoasting, DES, KRBTGT), delegaciones, salud de los controladores de dominio, GPO y DNS.
- Inventario profundoCuentas inactivas, sin contraseña o con cifrado reversible, y la cuenta Guest (invitado).
- Controladores de dominioSYSVOL, NETLOGON, replicación y versiones con soporte.
- Colector dedicadoDesde un equipo del dominio, en modo lectura.
Así se ve SOC4U
La nota, los hallazgos y lo que hay que hacer, en la misma pantalla.
Nota de postura72/100
Cobertura evaluada86 %
Hallazgos abiertos38
Corregidos en 30 días12
Por superficie
Qué corregir primero
- CríticaMFA no exigido a roles privilegiados3 cuentas de administración
- AltaBitLocker desactivadoPC-ADMIN-07
- AltaSMBv1 habilitadoSRV-FICHEROS-01
- AltaCuentas con cifrado reversible2 cuentas del dominio
| Severidad | Control | Objeto | Superficie | Estándar | Estado |
|---|---|---|---|---|---|
| Crítica | MFA no exigido a roles privilegiados | 3 cuentas de administración | Microsoft 365 | CIS | Abierto |
| Alta | BitLocker desactivado | PC-ADMIN-07 | Windows | CIS · STIG | Abierto |
| Alta | SMBv1 habilitado | SRV-FICHEROS-01 | Windows | STIG | En corrección |
| Alta | Cuentas con cifrado reversible | 2 cuentas del dominio | Active Directory | MITRE ATT&CK | Abierto |
| Media | Reenvío automático a dominios externos | 4 buzones | Microsoft 365 | CIS | Corregido |
| Sin evaluar | Acceso condicional basado en riesgo | Requiere Entra ID P2 | Microsoft 365 | CIS | Sin evaluar |
Qué hace SOC4U y qué no
No es un SIEM, ni un EDR, ni un antispam. Los complementa: responde a una pregunta que esas herramientas no se hacen.
| Herramienta | Qué hace | Qué pregunta responde |
|---|---|---|
| SIEM | Reúne y cruza los registros de muchos sistemas para detectar incidentes. | ¿Está pasando algo raro ahora mismo? |
| EDR | Detecta y frena amenazas en equipos y servidores. | ¿Hay un ataque en este equipo? |
| Antispam | Filtra el correo malicioso antes de que llegue al buzón. | ¿Este correo es peligroso? |
| SOC4U | Lee la configuración real y la compara con buenas prácticas, con evidencia. | ¿Mi entorno está bien configurado y lo sigue estando? |
Seguridad y confianza, por diseño
- Solo lectura
SOC4U analiza; no cambia la configuración de tus sistemas. La corrección la decides y la aplicas tú con la guía.
- Mínimo privilegio
Permisos de Microsoft Graph limitados a lectura y agente Windows sin privilegios de administrador.
- Aislamiento por organización
Los datos de cada cliente están separados y la autorización se comprueba siempre en el servidor.
- Evidencia antes que suposiciones
Cada resultado se puede rastrear hasta lo que se leyó, cuándo y con qué versión del control.
- Catálogo versionado
Si un control cambia de criterio, se publica como versión nueva; los resultados anteriores no se reescriben.
Para quién
Con Microsoft 365 y Windows, que quieren saber dónde están y por dónde empezar.
Que necesitan priorizar con datos y demostrar el progreso.
Que quiere una visión clara del riesgo, sin tecnicismos.
Que gestionan varios clientes desde una sola plataforma, cada uno aislado con sus usuarios y permisos.
Una plataforma que crece contigo
Hoy SOC4U se centra en la postura de seguridad de Microsoft 365, Windows y Active Directory. Está diseñada para crecer sobre el mismo contexto de activos, identidades, hallazgos y evidencias.
- Identidades
- Exposición y vulnerabilidades
- Detección
- Respuesta
- Nube (Azure)
- Cumplimiento: ENS, NIS2 e ISO 27001
- Gobierno de la IA
Evolución prevista, sin fechas. No son módulos disponibles hoy.
Preguntas frecuentes
¿SOC4U cambia algo en mis sistemas?
No. Analiza en modo lectura. Las correcciones se proponen como guías paso a paso que aplica tu equipo o tu proveedor.
¿Tengo que dar contraseñas de administrador?
No. Microsoft 365 se conecta mediante consentimiento administrativo a la aplicación de OLATIC, y el agente Windows usa su propia identidad.
¿Qué pasa si no tengo todas las licencias de Microsoft?
Los controles que dependen de una licencia que no tienes se muestran como no aplicables o sin evaluar. No penalizan como un fallo ni se dan por buenos.
¿La nota equivale a una certificación (ENS, NIS2, CIS)?
No. SOC4U muestra la correspondencia de sus controles con esos estándares y te ayuda a preparar el trabajo, pero no emite certificaciones ni sustituye a una auditoría formal.
¿Puedo empezar solo con Microsoft 365?
Sí. Cada superficie se puede activar por separado y sumar las demás después.
¿Sirve para varios clientes?
Sí. Cada organización está aislada, con sus propios usuarios y permisos.
Tu seguridad, en un solo panel. Y qué corregir primero
Te enseñamos en una demostración cómo SOC4U analiza tu Microsoft 365, tus equipos Windows y tu Active Directory.
SOC4U es una plataforma desarrollada por OLATIC. ¿Prefieres empezar con una revisión puntual? Microsoft 365 Security Check.