EIDPIM-014: Configuración de notificaciones de asignación de roles privilegiados
- Plataforma
- Entra ID / M365
- Categoría
- Entra ID Privileged Identity Management
- Severidad
- Medium
- Pilar de Zero Trust
- Identity (peso 3)
- Fixtures de referencia
- 1
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Deben configurarse notificaciones para alertar al personal de seguridad cuando se activen o se asignen de forma permanente roles privilegiados. Sin una configuración de notificaciones adecuada, la escalada de privilegios o la activación de roles no autorizadas pueden pasar desapercibidas, lo que permite a los atacantes o a los agentes internos malintencionados operar con permisos elevados sin activar ninguna alerta. La configuración de notificaciones es un control de detección fundamental que complementa las configuraciones preventivas de PIM
Valor recomendado
Notificaciones habilitadas para todas las activaciones de roles privilegiados y las nuevas asignaciones permanentes, enviadas a los contactos designados de operaciones de seguridad
Remediación
Vaya a Entra ID > Roles y administradores > Configuración para cada rol privilegiado. En la pestaña Notificación, asegúrese de que las notificaciones estén habilitadas para los eventos de activación de roles, asignación permanente y asignación elegible. Configure los destinatarios de las notificaciones para incluir la lista de distribución del equipo de operaciones de seguridad. Verifique que las notificaciones se reciben realizando una activación de prueba
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| not-implemented | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- MS.AAD.7.7v1, MS.AAD.7.8v1, MS.AAD.7.9v1
- NIST SP 800-53
- AU-5, SI-4
- MITRE ATT&CK
- T1078.004