Esta página está traducida automáticamente y pendiente de revisión humana. Una guía de remediación de seguridad que no puedes verificar es una afirmación, así que el original en inglés está a un clic. English.

EIDAPP-001: Inventario de registros de aplicaciones

Plataforma
Entra ID / M365
Categoría
Consent
Severidad
Info
Pilar de Zero Trust
Applications & Workloads (peso 1)
Fixtures de referencia
3
Cobertura de ramas
Observada: los fixtures prueban los veredictos que ejercitan
Procedencia
baseline

Qué comprueba

Un inventario completo de todos los registros de aplicaciones proporciona una visibilidad fundamental de las aplicaciones integradas con su inquilino de Entra ID. Sin un inventario exhaustivo, las organizaciones no pueden evaluar la superficie de ataque de sus aplicaciones ni identificar aplicaciones no autorizadas, abandonadas o de TI en la sombra. Esta línea base habilita todas las comprobaciones de seguridad de aplicaciones posteriores y debe mantenerse como un documento vivo.

Valor recomendado

Todos los registros de aplicaciones inventariados con propietarios, propósito y justificación de negocio documentados

Remediación

Vaya a Entra ID > Aplicaciones > Registros de aplicaciones y exporte la lista completa de aplicaciones registradas. Revise cada registro para confirmar que tiene un propietario asignado, un propósito de negocio documentado y que sigue siendo necesario de forma activa. Elimine o deshabilite los registros que ya no sean necesarios o que carezcan de una propiedad identificable.

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de EIDAPP-001
EscenarioVeredicto esperado
cleanPASS
known-badWARN
no-dataNot Assessed

Mapeos a marcos de referencia

NIST SP 800-53
CM-8