INTUNE-004: Inventario de perfiles de configuración
- Plataforma
- Entra ID / M365
- Categoría
- Intune / Endpoint Management
- Severidad
- Info
- Pilar de Zero Trust
- Devices (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Los perfiles de configuración envían configuraciones de seguridad, restricciones y ajustes de funciones a los dispositivos inscritos. Un inventario incompleto de los perfiles de configuración puede provocar brechas de seguridad en las que no se apliquen configuraciones críticas, como el bloqueo de pantalla, la seguridad de Wi-Fi o la implementación de certificados. Comprender el alcance completo de los perfiles de configuración es necesario para identificar las brechas de cobertura en el conjunto de dispositivos.
Valor recomendado
Inventario documentado de todos los perfiles de configuración con convenciones de nomenclatura claras y documentación de asignación
Remediación
Exporte la lista completa de perfiles de configuración de Intune y revise el propósito, la plataforma de destino y el estado de asignación actual de cada perfil. Identifique los perfiles que estén sin asignar, en conflicto o sean redundantes y consolídelos cuando corresponda. Establezca una convención de nomenclatura y un estándar de documentación para todos los perfiles a fin de facilitar la gestión y auditoría continuas.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- CM-8