Evaluación de seguridad de Microsoft 365

Con la transición a la nube, se ha producido un aumento notable de los incidentes de seguridad relacionados con plataformas y servicios en la nube. Microsoft 365 es un objetivo muy atractivo debido a su popularidad y a los valiosos datos que aloja. Sin protección a los clientes de Microsoft 365, los atacantes pueden acceder de forma remota a datos sensibles en la nube sin tener que penetrar el perímetro corporativo. Los agentes maliciosos pueden acceder a los clientes de Microsoft 365 aprovechando o vulnerando:

• Mecanismos de autenticación débiles o antiguos
• Controles de seguridad que no se han configurado de forma óptima
• Cuentas con niveles de acceso privilegiado
• Cuentas con contraseñas poco seguras o que no requieren autenticación multifactor

La Evaluación de seguridad de Mandiant para Microsoft 365 se ha desarrollado basándose en una amplia experiencia en la respuesta a incidentes en los que los agentes de amenazas han vulnerado y obtenido acceso a un cliente de Microsoft 365 de una organización. Al revisar y mitigar de forma proactiva los errores de configuración habituales, los puntos débiles de los procedimientos y los métodos de explotación, las organizaciones pueden reducir el riesgo general y garantizar una protección y una visibilidad óptimas de los eventos que se producen en un cliente de Microsoft 365.

La base de esta evaluación incluye tanto los controles de seguridad de contención a corto plazo como los de solución a largo plazo, así como las configuraciones necesarias para erradicar a los atacantes de un cliente.