EIDCA-015: Simulación What-If de acceso condicional para escenarios de ataque
- Plataforma
- Entra ID / M365
- Categoría
- Entra ID Conditional Access
- Severidad
- Info
- Pilar de Zero Trust
- Identity (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
La herramienta What-If de acceso condicional permite simular escenarios de inicio de sesión para validar el comportamiento de las directivas frente a patrones de ataque comunes. Sin pruebas What-If periódicas, las configuraciones incorrectas o brechas de las directivas pueden pasar desapercibidas hasta que un atacante las explote.
Valor recomendado
Simulaciones What-If trimestrales que cubran escenarios de ataque comunes, incluidos atacante externo, dispositivo comprometido e intentos de autenticación heredada
Remediación
Use la herramienta What-If de acceso condicional para simular escenarios de inicio de sesión de patrones de ataque comunes como la elusión de MFA externa, los intentos de autenticación heredada, el acceso desde dispositivos no gestionados y el uso de credenciales comprometidas. Documente los resultados de cada simulación y corrija cualquier directiva que no logre bloquear el ataque simulado. Incorpore las pruebas What-If al proceso de gestión de cambios para todas las modificaciones de directivas de acceso condicional.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- CA-8
- MITRE ATT&CK
- T1078.004