EIDCA-014: Auditoría de controles de sesión
- Plataforma
- Entra ID / M365
- Categoría
- Entra ID Conditional Access
- Severidad
- Medium
- Pilar de Zero Trust
- Identity (peso 3)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Los controles de sesión de acceso condicional rigen la frecuencia de inicio de sesión y la persistencia de la sesión del navegador. Sin controles de sesión adecuados, los usuarios pueden permanecer autenticados indefinidamente, lo que amplía la ventana de oportunidad para el secuestro de sesión y los ataques de robo de tokens.
Valor recomendado
Frecuencia de inicio de sesión establecida en no más de 24 horas para las aplicaciones confidenciales, con las sesiones persistentes de navegador deshabilitadas
Remediación
Revise las directivas de acceso condicional en busca de configuraciones de control de sesión, incluidas la frecuencia de inicio de sesión y los ajustes de sesión persistente del navegador. Configure la frecuencia de inicio de sesión en intervalos apropiados según la sensibilidad de la aplicación, con intervalos más cortos para el acceso privilegiado. Deshabilite las sesiones persistentes del navegador en las aplicaciones confidenciales para asegurar que los tokens caduquen y requieran una nueva autenticación.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- AC-12, SC-10
- CIS M365 Benchmark
- 5.2.2.6