INTUNE-012: Configuración de inicio condicional
- Plataforma
- Entra ID / M365
- Categoría
- Intune / Endpoint Management
- Severidad
- Medium
- Pilar de Zero Trust
- Devices (peso 3)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
La configuración de inicio condicional dentro de las directivas de protección de aplicaciones define las condiciones bajo las cuales se puede iniciar una aplicación gestionada, como la versión mínima del sistema operativo, el nivel máximo de amenaza permitido o la detección de jailbreak/root. Sin esta configuración, los dispositivos comprometidos o desactualizados pueden acceder a datos corporativos a través de las aplicaciones gestionadas incluso cuando el propio dispositivo es inseguro. Estos controles proporcionan una última línea de defensa fundamental para la protección de datos.
Valor recomendado
Bloquear el acceso en dispositivos con jailbreak/root; exigir una versión mínima del sistema operativo; bloquear el acceso cuando el nivel de amenaza del dispositivo sea alto
Remediación
Revise y actualice la configuración de inicio condicional de cada directiva de protección de aplicaciones para bloquear el acceso a la aplicación en dispositivos con jailbreak o root. Configure los requisitos de versión mínima del sistema operativo que se alineen con las versiones admitidas por el proveedor y establezca umbrales de nivel máximo de amenaza del dispositivo que se integren con su solución de defensa contra amenazas móviles. Pruebe la configuración de inicio condicional con un grupo piloto antes de una implementación amplia para asegurarse de que los usuarios legítimos no queden bloqueados de forma inadvertida.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- AC-19