Presentamos la Evaluación de Postura de Identidad de ISPM, un informe bajo demanda que muestra exactamente dónde está tu defensa de identidad y qué tan rápido puedes corregirla.
A los atacantes les encanta Microsoft 365, y rara vez necesitan algo sofisticado para entrar. El año pasado, el 79% de los informes de incidentes críticos y de alta severidad que envió nuestro SOC estaban relacionados con amenazas de identidad. La mayoría de esos ataques no comenzaron con un día cero. Comenzaron con una política de MFA faltante, un protocolo heredado que nadie desactivó, o una cuenta de administrador con más acceso del que necesitaba.
Lo difícil es ver esas brechas antes de que lo haga un atacante. Microsoft 365 tiene cientos de configuraciones distribuidas entre Entra, Exchange, SharePoint y Teams, y pocos equipos tienen tiempo para auditarlas todas. Los datos de Huntress muestran que más de la mitad de los controles recomendados faltan en más del 60% de los inquilinos, incluso en aquellos que ya cuentan con herramientas de postura.
Por eso creamos la Evaluación de Postura de Identidad. Es una instantánea clara y compartible de cualquier inquilino de Microsoft 365, calificada según el Huntress Identity Security Framework, y ya está disponible en Huntress Managed ISPM.
La Evaluación de Postura de Identidad también se puede personalizar con tu marca.
¿Qué incluye el informe de postura de identidad?
La evaluación está diseñada para que cualquiera pueda entenderla en minutos, desde el ingeniero de seguridad hasta el CEO.
Calificación de cumplimiento normativo: Tu número principal. Muestra qué porcentaje de los controles evaluados están configurados correctamente y divide cada control en cuatro categorías: Cumple, No cumple (Huntress puede implementar la corrección), Acción manual (un administrador debe cambiarlo en Microsoft 365) y Riesgo aceptado (tu equipo lo aprobó). Mejor aún, muestra cuánto podría subir tu calificación con solo activar las recomendaciones de Huntress ISPM. El informe solo califica los controles para los que tu inquilino tiene licencia, por lo que nunca se te penaliza por funciones de Microsoft que no tienes.
Postura por capacidad: Los controles se agrupan en tres capacidades de Huntress, cada una construida en torno a un modelo de amenaza específico, y vinculadas a Managed ITDR.
Acceso no deseado abarca la autenticación y el acceso externo, incluyendo MFA, autenticación heredada, acceso de invitados, protección de administradores y seguridad del correo electrónico.
Flujos de trabajo ocultos abarca configuraciones de Exchange, Teams y SharePoint que los atacantes usan para evadir controles u ocultar su actividad.
Aplicaciones fraudulentas abarca el consentimiento de OAuth y la creación de aplicaciones, limitando el riesgo de que aplicaciones no aprobadas o con privilegios excesivos lleguen a tu inquilino.
Managed ISPM se vincula con las capacidades de Managed ITDR.
Microsoft Secure Score: Tu Secure Score aparece como un punto de referencia independiente. Lo reporta Microsoft y se mantiene separado de la calificación de Huntress, así obtienes una perspectiva independiente de un tercero junto a la calificación propia del proveedor.
Brechas y próximos pasos: Aquí es donde el informe demuestra su valor. Cada control que no cumple se enumera con su severidad, categoría y capacidad, y luego se clasifica en dos grupos: controles que puedes implementar con Huntress ISPM en un clic, y controles que requieren configuración manual. Sin adivinar qué corregir primero ni quién es responsable.
Controles no conformes que puedes implementar y corregir con Managed ISPM.
Desglose de Cumplimiento normativo por capacidad: Esta es una mirada más profunda a cada capacidad, con el estado de cada control, para que puedas identificar con precisión dónde están las brechas.
Tu protección continua: Un breve resumen de cómo Managed ISPM sigue funcionando después del informe: refuerza la seguridad antes de que los atacantes ataquen, implementa controles con un clic y detecta la desviación de configuración automáticamente para que tu postura no retroceda sin que te des cuenta.
Por qué esto importa
Si has usado la Evaluación de seguridad de identidad de Huntress Managed ITDR, ya sabes lo poderoso que puede ser un solo informe. La Evaluación de la postura de identidad de Managed ISPM aporta esa misma claridad al lado preventivo de la seguridad de identidad.
Juntas, cuentan la historia completa de la resiliencia de la identidad. ITDR muestra cómo están entrando los atacantes. ISPM muestra qué puertas siguen abiertas y las cierra. Nuestros propios datos lo confirman: el 35% de los incidentes de ITDR durante un período de seis meses podrían haberse prevenido con políticas de ISPM completamente implementadas.
La resiliencia de la identidad significa que los atacantes tienen menos formas fáciles de entrar, menos tiempo para operar y menos posibilidades de convertir una cuenta comprometida en un daño real para el negocio. Este informe te muestra qué tan cerca estás de esa meta y qué se necesita para llegar ahí.
Para los MSP: tu nueva herramienta favorita de prospección
Todo MSP sabe que la parte más difícil de vender seguridad es hacer que el riesgo se sienta real. Este informe hace eso por ti.
Ejecuta una evaluación durante la prueba de un prospecto y llega a la reunión con una lista puntuada y priorizada de sus brechas en Microsoft 365. Una calificación baja de Cumplimiento normativo con decenas de hallazgos de alta gravedad inicia una conversación que ninguna presentación puede lograr.
Agrega tu propio logo y colores, y el informe se envía con tu marca, impulsado por Huntress. Úsalo para abrir nuevos tratos, justificar ventas adicionales en las QBR y mostrarles a los clientes actuales cuánto ha mejorado su postura desde la incorporación. Cuando un cliente pregunte por qué está pagando, tendrás la respuesta por escrito.
Para los equipos de seguridad internos: presenta el caso ante el liderazgo
Conseguir presupuesto y respaldo para la seguridad de identidad suele significar traducir el riesgo técnico a un lenguaje de negocios. La Evaluación de postura de ISPM hace esa traducción por ti.
Entrégale al liderazgo un número que puedan seguir a lo largo del tiempo. Muéstrales cuántas brechas puede cerrar Huntress de inmediato y cuántas necesitan la atención de tu equipo. Úsalo para apoyar la preparación de auditorías, las renovaciones de seguros cibernéticos y las actualizaciones a la junta directiva. Y cuando necesites demostrar avances, ejecuta una nueva evaluación y muestra el antes y el después.
Obtener tu informe toma segundos
Los informes se generan a demanda desde el panel de ISPM, a nivel de cuenta o de organización. Elige la organización, haz clic en Generar y el PDF se descarga directo a tu navegador. La evaluación actualmente es compatible con Microsoft 365.
Descubre lo que tu inquilino está ocultando
La mayoría de las organizaciones están más expuestas de lo que creen. La única forma de saberlo con certeza es mirar.
Con la Evaluación de postura de identidad, mirar ahora toma más o menos lo mismo que leer esta oración.
👉 Inicia tu prueba gratuita de Huntress Managed ISPM y genera hoy tu primera Evaluación de Postura de Identidad.
