INTUNE-017: Cumplimiento de las líneas base de seguridad

Plataforma: Entra ID / M365
Categoría: Intune / Endpoint Management
Severidad: High
Pilar de Zero Trust: Devices (peso 2)
Fixtures de referencia: 3
Cobertura de ramas: Observada: los fixtures prueban los veredictos que ejercitan
Procedencia: baseline

Qué comprueba

Las líneas base de seguridad de Microsoft en Intune proporcionan grupos preconfigurados de configuraciones de Windows recomendadas por los equipos de seguridad de Microsoft, que abarcan áreas como la protección de credenciales, la seguridad del navegador y la reducción de la superficie de ataque. Los dispositivos que se desvían de la línea base de seguridad tienen posturas de seguridad debilitadas y pueden ser vulnerables a vectores de ataque conocidos. Supervisar el cumplimiento de la línea base identifica la desviación de configuración y ayuda a mantener una postura de seguridad coherente.

Valor recomendado

Cumplimiento del 90% o superior de las líneas base de seguridad asignadas; todos los estados de conflicto y error resueltos

Remediación

Implemente el perfil de línea base de seguridad de Microsoft más reciente para Windows y Defender for Endpoint en todos los dispositivos gestionados y supervise el estado de cumplimiento por configuración. Investigue las configuraciones que informen de estados de conflicto o error, ya que a menudo indican directivas en competencia que deben conciliarse. Aborde las configuraciones no conformes evaluando si la desviación se debe a un requisito de negocio legítimo que justifique una excepción documentada o a un problema de configuración que deba corregirse.

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de INTUNE-017
Escenario	Veredicto esperado
clean	PASS
known-bad	WARN
throttled	Not Assessed

Mapeos a marcos de referencia

NIST SP 800-53: CM-6, SI-2