INTUNE-001: Inventario de directivas de cumplimiento de dispositivos
- Plataforma
- Entra ID / M365
- Categoría
- Intune / Endpoint Management
- Severidad
- Info
- Pilar de Zero Trust
- Devices (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Las directivas de cumplimiento de dispositivos definen los requisitos de línea base de seguridad que deben cumplir los dispositivos inscritos, como la versión del sistema operativo, el cifrado y la complejidad de la contraseña. Sin un inventario exhaustivo de estas directivas, las organizaciones no pueden verificar que todas las plataformas de dispositivos y grupos de usuarios tengan requisitos de cumplimiento adecuados. Las directivas ausentes o incompletas dejan los dispositivos sin gobernar y potencialmente no conformes.
Valor recomendado
Al menos una directiva de cumplimiento por cada plataforma admitida (Windows, iOS, Android, macOS)
Remediación
Revise el inventario actual de directivas de cumplimiento de dispositivos en el centro de administración de Intune y verifique que cada plataforma admitida tenga al menos una directiva asignada. Cree directivas de cumplimiento para las plataformas que carezcan de cobertura, definiendo requisitos apropiados para la versión del sistema operativo, el cifrado y el estado del dispositivo. Asigne las directivas a los grupos de usuarios o dispositivos apropiados y asegúrese de que ningún dispositivo quede fuera del ámbito de las directivas.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- CM-8