01
Autorizar
Un administrador aprueba explícitamente los permisos de solo lectura documentados.
Evaluación de Microsoft 365
Auditoría de seguridad Microsoft 365 y Office 365 para pymes
Audita Microsoft 365 y Office 365: MFA, Conditional Access, administradores, correo, invitados, uso compartido y configuraciones de riesgo.
Solicitar auditoría Microsoft 365
En pocas palabras
Una auditoría Microsoft 365 comprueba si identidad, MFA, Conditional Access, roles de administrador, correo, invitados, uso compartido y registros de auditoría encajan con la operativa. Utilizamos consentimiento explícito y el mínimo acceso de lectura; cada hallazgo incluye evidencia, riesgo, responsable y una acción priorizada.
Cuándo ayuda
La configuración por defecto no es una política completa
- MFA está activo para algunos usuarios, pero no se aplica de forma coherente.
- Permanecen roles de administrador antiguos o excesivos.
- Es difícil controlar el uso compartido externo y las reglas de buzón.
- Secure Score carece de contexto y responsables claros.
Entregables
Áreas que revisamos
- Identidad, MFA, Conditional Access y autenticación heredada
- Administradores, usuarios inactivos, invitados e higiene de acceso
- Autenticación de correo, reenvíos y protección antiphishing
- SharePoint, OneDrive, Teams y controles de uso compartido
- Registros, alertas, recuperación y políticas de retención
- Secure Score traducido a prioridades del negocio
- Resumen para dirección y lista técnica con responsables
Enfoque
Acceso controlado y resultado claro
02
Recopilar
Recogemos datos de configuración y del estado de seguridad sin solicitar contraseñas de usuarios.
03
Revisar
Valoramos los hallazgos según tamaño, licencias, operativa y riesgo.
04
Mejorar
Entregamos cambios ordenados, responsables y pasos de validación.
Límite claro
Sin cambios silenciosos
La auditoría no modifica la configuración automáticamente. La corrección se aprueba por separado e incluye pruebas y un plan de reversión cuando un cambio puede afectar al acceso o a la entrega de correo.
Preguntas frecuentes
¿Necesitáis la contraseña de administrador?
No. El acceso se realiza mediante OAuth y consentimiento explícito del administrador del entorno. Nunca tenéis que compartir contraseñas con nosotros.
¿Cuánto tarda una auditoría de Microsoft 365?
En una pyme habitual, la recopilación y revisión suele completarse en varios días laborables. El plazo depende del tamaño, licencias, evidencias disponibles y de si incluye entrevistas o validación de mejoras.
¿Qué recibimos después de la auditoría de Office 365?
Entregamos un resumen para dirección, hallazgos con evidencia y prioridad, y una lista técnica con responsable y paso de validación. También explicamos qué recomendaciones no encajan con las licencias o la operativa.
¿Podéis corregir los hallazgos?
Sí, con un alcance de mejora aprobado por separado. Documentamos los cambios y probamos efectos importantes en acceso y correo.
¿Incluye los dispositivos de empleados?
Solo cuando la información relevante está disponible mediante los servicios y permisos acordados. Una evaluación completa de endpoints es otro alcance.
Convierte la primera pregunta de seguridad en un siguiente paso con responsable
Antes de empezar definimos alcance, acceso, evidencias, revisión y resultado esperado.
Solicitar auditoría Microsoft 365