EIDTNT-010: Configuración de dominios personalizados
- Plataforma
- Entra ID / M365
- Categoría
- Entra ID Tenant Configuration
- Severidad
- Info
- Pilar de Zero Trust
- Governance (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Los dominios personalizados registrados en el inquilino definen la dirección de correo electrónico y los sufijos de inicio de sesión que usa la organización. Los dominios no verificados o no autorizados pueden indicar una configuración incorrecta o un atacante que intenta establecer presencia en el inquilino. Cada dominio personalizado debe verificarse mediante registros DNS y revisarse periódicamente para asegurar que todos los dominios sigan siendo propiedad de la organización y que los registros de verificación DNS permanezcan intactos.
Valor recomendado
Todos los dominios personalizados verificados, gestionados activamente y con los registros de verificación DNS intactos
Remediación
Revise todos los dominios personalizados registrados en Entra ID > Nombres de dominio personalizados y verifique que cada dominio siga siendo propiedad de la organización y que los registros de verificación DNS estén configurados correctamente. Elimine los dominios que ya no estén en uso o que no puedan verificarse como propiedad de la organización. Asegúrese de que los registros DNS de los dominios estén protegidos con bloqueos de registrador y de que se supervisen las fechas de caducidad de los dominios para evitar la pérdida involuntaria de dominios.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- CM-8