Evalúe, asigne y siga baselines de seguridad Microsoft 365 en una vista operativa.

El proyecto SCuBA (Secure Cloud Business Applications) de CISA publica baselines de configuración segura mínima viable para Microsoft 365 y Google Workspace, pensadas para agencias federales de EE. UU. pero publicadas abiertamente y adoptadas ampliamente como baseline de referencia por otras organizaciones. Si su estate corre en Microsoft 365, las baselines SCuBA son un objetivo de conformidad utilizable e independiente sea cual sea el sector, y EtherInsights puntúa su tenant frente a ellas junto con las Security Baselines propias de Microsoft.

Secure Score es una entrada, no todo el panorama. Puntúa las recomendaciones propias de Microsoft pero no comprueba conformidad frente a los overlays CISA SCuBA o NSA CISS, no rastrea la deriva entre ciclos de revisión, y no convierte un hallazgo en una tarea de remediación asignada a un owner con evidencia adjunta. EtherInsights mantiene Secure Score en la misma vista operativa junto con la conformidad de baseline, la cobertura de pilares Zero Trust y la detección de deriva, de modo que una puntuación se convierte en una acción seguida, no en un número que caduca.

Sí. La generación de informes de conformidad está construida para uso repetido en una base de clientes, produciendo la misma evidencia de baseline, overlay y deriva por tenant en lugar de un formato puntual que hay que reconstruir manualmente en cada revisión.

Las baselines y overlays no cambian a menudo, pero la configuración del tenant sí, por nuevas licencias, políticas de acceso condicional modificadas, registros de aplicaciones y cambios de administración. Una reevaluación mensual o trimestral detecta la deriva antes de que se convierta en un hallazgo de auditoría; EtherInsights rastrea la deriva de forma continua entre ciclos formales de revisión, no solo en el momento de un informe programado.

No. La puntuación de conformidad de baseline y overlay es una capa continua de aseguramiento de configuración, no un sustituto de pruebas de penetración independientes o de una auditoría externa formal. Está diseñada para hacer esos ejercicios más rápidos y baratos, teniendo datos de conformidad actuales y evidenciados listos antes de que el auditor los pida.

La deriva de configuración ocurre cuando la configuración real de un tenant se aleja silenciosamente de la política o línea base originalmente aprobada, en Entra, Exchange, Teams, Intune, Defender y Purview. Se acumula por cambios puntuales de administrador, reversiones parciales y ajustes que se tocan durante la resolución de incidencias y nunca se restablecen. Las API de Unified Tenant Configuration Management de Microsoft (UTCM, en beta en Microsoft Graph desde principios de 2026) son la primera forma nativa de establecer una línea base de configuración del tenant y monitorizar la deriva entre cargas de trabajo mediante una única superficie de API, en lugar de depender de scripts de PowerShell independientes por servicio. EtherInsights realiza un seguimiento continuo de la deriva de configuración frente a su propia línea base, de modo que un cambio se detecta y queda documentado en el momento en que ocurre, no en la siguiente revisión programada.

Mejorar una puntuación de seguridad significa convertir los hallazgos en cambios completados, no solo leer un número. EtherInsights mantiene la Puntuación de seguridad de Microsoft en la misma vista operativa que la conformidad de referencia (CISA SCuBA, Microsoft Security Baselines) y la detección de desviaciones, y convierte cada brecha en una acción asignada a un responsable con evidencia, de modo que la mejora de la puntuación se sigue como trabajo realizado, no como un panel que queda desactualizado entre revisiones.