Microsoft Secure Score es una función de análisis de seguridad en el portal de Microsoft Defender. Mide qué tan alineada está tu configuración de Microsoft 365 con las acciones de seguridad recomendadas por Microsoft y te da una lista priorizada de mejoras.

Secure Score incluye recomendaciones en áreas como:

• Identidad
• Dispositivos
• Aplicaciones
• Datos

Cada acción de mejora suma puntos al puntaje general. Microsoft también ofrece tendencias históricas, guías de implementación y detalles sobre el beneficio de seguridad potencial de cada recomendación. Puedes acceder a tu Puntaje seguro aquí.

Secure Score es útil para entender la postura de seguridad de Microsoft y hacer seguimiento del progreso con el tiempo. Pero es un sistema de referencia y recomendaciones, no un programa de seguridad completo ni una garantía de que tu organización esté segura.

Tu puntaje depende de las recomendaciones que Microsoft pone a disposición de tu inquilino, de los productos y funciones que licencias, y de los controles que has implementado. Esto significa que dos organizaciones con licencias o entornos de Microsoft diferentes pueden recibir recomendaciones y puntajes distintos.

Un puntaje más alto generalmente indica que se han implementado más acciones de seguridad recomendadas por Microsoft. No significa que tu organización esté completamente segura, y no debe tratarse como una medida universal de aprobación o reprobación. El objetivo más útil es el conjunto de mejoras que reducen el riesgo de manera significativa para tu entorno.

Una lista de brechas no es lo difícil: el propio Secure Score de Microsoft puede decirte dónde tu aplicación de MFA es débil o qué cuentas tienen privilegios excesivos. Lo difícil es saber cuáles de esas brechas están explotando realmente los atacantes en este momento, y cerrarlas antes de que alguien logre entrar.

Ahí es donde entra el Huntress SOC. No solo analizamos la configuración de tu inquilino de forma aislada: observamos millones de identidades en toda la plataforma de Huntress, y convertimos lo que vemos que realmente hacen los atacantes en los controles que los detienen. Cuando nuestro SOC detecta un patrón de explotación en las identidades que monitoreamos, por ejemplo, una ola de ataques que abusan de la autenticación heredada, o una brecha específica de acceso condicional que los actores de amenazas siguen encontrando, esa información alimenta directamente la forma en que Managed ISPM endurece la seguridad de tu entorno de Microsoft 365. No es una lista estática. Es una defensa viva, moldeada por lo que realmente está pasando en el mundo real.

Para Microsoft 365, eso significa encontrar y corregir los riesgos que más importan:

• Brechas en la aplicación de la autenticación multifactor (MFA)
• Cuentas de administradores y usuarios con privilegios excesivos
• Cuentas inactivas o abandonadas
• Acceso de invitados riesgoso
• Brechas y excepciones en las políticas de acceso condicional
• Exposición por autenticación heredada
• Desviación de configuración tras un cambio de política o de licencias

Lo que distingue a ISPM es que convierte la identificación en acción automatizada: una forma simple y sin intervención manual de cerrar estas brechas y mantener tu postura de seguridad endurecida, respaldada por un SOC que vigila activamente lo próximo que intenten los atacantes.

Creamos Huntress Managed ISPM para convertir la gestión de postura de identidad de una lista de tareas recurrente en un resultado de seguridad continuo. Definimos y mantenemos un marco de seguridad de identidades basado en amenazas, implementamos los controles recomendados y monitoreamos continuamente los cambios que debilitan tu entorno.

Managed ISPM incluye funcionalidades diseñadas para hacer que el hardening sea más seguro y fácil de mantener:

• Evaluación continua de la postura frente a los controles recomendados por Huntress
• Implementación administrada de políticas y configuraciones de seguridad
• Modo de aprendizaje y análisis de impacto para cambios compatibles en políticas de Conditional Access
• Aplicación continua para controles compatibles
• Remediación automatizada cuando una configuración administrada se desvía
• Soporte de reversión para controles de seguridad administrados
• Escalación cuando un control se vuelve reiteradamente no conforme o no puede remediarse automáticamente

Nuestro marco se basa en el comportamiento real de los atacantes y en las rutas de ataque de identidad observadas por el Huntress Security Operations Center (SOC).

Microsoft Secure Score vs. Huntress ISPM

El puntaje de Cumplimiento normativo de Huntress ISPM y el Microsoft Secure Score miden cosas diferentes.

Microsoft Secure Score usa el modelo de puntuación de Microsoft según las recomendaciones disponibles para tu inquilino. Nuestro puntaje de Cumplimiento normativo se calcula por separado, a partir de la cantidad de controles conformes administrados por Huntress en comparación con el total de controles ISPM disponibles. Sí importamos el Microsoft Secure Score para que puedas hacer seguimiento de las mejoras a medida que implementas controles ISPM. Secure Score puede ser complejo, mientras que la simplicidad del puntaje de Cumplimiento normativo de Huntress ofrece un camino claro de acciones para mejorar la seguridad general de la organización.

Debido a que los conjuntos de controles, el alcance y los métodos de cálculo son diferentes, no se debe esperar que los porcentajes coincidan. Esto se debe a que los dos sistemas miden vistas distintas de la postura de seguridad: una se basa en las tácticas de los hackers y la otra, en las recomendaciones del proveedor.

Para obtener los detalles más granulares sobre el puntaje de Microsoft, el portal Defender de Microsoft sigue siendo la fuente principal. Para conocer el estado operativo de los controles administrados a través de Huntress, usa el panel de ISPM y la vista de alineación de controles.

Consulta las preguntas frecuentes de Huntress ISPM para más detalles sobre la medición de puntajes y el cumplimiento normativo de los controles.

Usa ambos, pero asígnales funciones distintas.

Usa Microsoft Secure Score para:

• Entender las mejoras recomendadas por Microsoft para tu inquilino
• Priorizar acciones en identidad, dispositivos, aplicaciones y datos
• Revisar el historial del puntaje y los detalles de cada recomendación
• Comunicar el progreso usando un punto de referencia nativo de Microsoft
• Investigar por qué cambió tu puntaje después de un cambio de licencias o configuración

Usa Managed ISPM para:

• Establecer una línea base de seguridad de identidad consistente
• Identificar configuraciones incorrectas de alto riesgo en Microsoft 365
• Implementar controles de seguridad sin convertir cada cambio en un proyecto manual
• Entender el posible impacto en los usuarios antes de aplicar políticas de acceso condicional compatibles
• Detectar y corregir automáticamente la desviación de configuración
• Mantener los controles gestionados alineados a medida que cambian los usuarios, las políticas y los entornos
• Hacer seguimiento del estado operativo de los controles de los que somos responsables

La Guía de implementación rápida de Managed ISPM recomienda usar la alineación de controles de Huntress ISPM como métrica principal de inicio y el Microsoft Secure Score como indicador de tendencia secundario.

Secure Score es valioso y es una métrica bien entendida por los equipos de TI, los clientes y las aseguradoras, pero es principalmente un sistema de medición y recomendación. Puede mostrarte lo que Microsoft considera que deberías mejorar, pero tu equipo todavía necesita evaluar el cambio, implementarlo, monitorear efectos no deseados y revisarlo cuando el entorno cambie.

Ese trabajo operativo es donde los programas de postura a menudo se estancan. Las políticas acumulan excepciones, los usuarios y roles cambian, se agregan nuevos tenants y Microsoft actualiza sus productos y licencias. Un puntaje puede decirte que la postura disminuyó; no garantiza automáticamente que el control subyacente se restaure.

Managed ISPM está diseñado para cerrar esa brecha al combinar un marco de endurecimiento de la seguridad definido con implementación, análisis de impacto, aplicación continua y corrección de la desviación de configuración.

No. ISPM complementa las funciones de seguridad de Microsoft y otras herramientas de identidad. Microsoft Secure Score sigue siendo la fuente del puntaje y las recomendaciones de Microsoft. Las funciones de identidad, endpoint, correo electrónico, datos y protección contra amenazas de Microsoft siguen cumpliendo las funciones de seguridad para las que fueron creadas.

Managed ISPM agrega una capa operativa de endurecimiento de la seguridad: ayudamos a asegurar que se seleccionen, implementen y mantengan las configuraciones de seguridad que reducen las rutas de ataque a la identidad. Managed ISPM también funciona junto con Managed Identity Threat Detection and Response (ITDR), que se enfoca en detectar y responder a amenazas activas basadas en identidad.

En términos simples, ISPM ayuda a prevenir ataques de identidad cerrando brechas, mientras que ITDR ayuda a detectar y responder cuando ocurre actividad sospechosa.

Microsoft Secure Score es la vara de medir. ISPM es el programa continuo de endurecimiento de la seguridad que ayuda a mover tu entorno en la dirección correcta y a mantenerlo ahí.

Un flujo de trabajo práctico se ve así:

1. Toma nota de tu Microsoft Secure Score.
2. Usa Huntress Managed ISPM para evaluar brechas específicas de identidad frente a nuestro marco de trabajo.
3. Activa Managed Deployments para encargarse automáticamente de los cambios de bajo impacto, que pueden empezar a mejorar de inmediato la postura del inquilino sin molestar a los usuarios finales.
4. Prioriza los controles según el riesgo, el impacto en los usuarios y los requisitos del negocio.
5. Implementa los controles compatibles a través de Managed ISPM.
6. Monitorea las tendencias del Cumplimiento normativo (Compliance Score) y de Microsoft Secure Score.
7. Monitorea las escalaciones de ISPM y los cambios en Secure Score a medida que el entorno evoluciona.

El objetivo no es alcanzar el 100% en ninguna de las dos métricas. El objetivo es reducir el riesgo de identidad significativo y mantener los controles que ayudan a mantener fuera a los atacantes.

Microsoft Secure Score te da visibilidad sobre las mejoras recomendadas por Microsoft. Huntress Managed ISPM ayuda a convertir las recomendaciones de seguridad de identidad en una postura mantenida, ya que define los controles, los implementa de forma segura y responde cuando ocurre una desviación de configuración.

Descubre cómo Huntress Managed ISPM ayuda a cerrar las brechas de identidad de Microsoft 365.