M365DEF-001: Auditoría de directivas de seguridad preestablecidas
- Plataforma
- Entra ID / M365
- Categoría
- Defender for Office 365
- Severidad
- High
- Pilar de Zero Trust
- Applications & Workloads (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Las directivas de seguridad preestablecidas de Microsoft Defender for Office 365 proporcionan configuraciones recomendadas por Microsoft para antispam, antiphishing, antimalware, Datos adjuntos seguros y Vínculos seguros como un paquete de directivas unificado. Las organizaciones que no aprovechan las directivas preestablecidas o configuraciones personalizadas equivalentes pueden tener niveles de protección incoherentes entre las distintas funciones de protección contra amenazas. Verificar que se aplique la directiva preestablecida Estándar o Estricta garantiza una línea base exhaustiva y mantenida de forma coherente.
Valor recomendado
Directiva preestablecida de protección Estándar aplicada como mínimo a todos los usuarios; protección Estricta aplicada a las cuentas prioritarias y a los ejecutivos
Remediación
Habilite la directiva de seguridad preestablecida de protección Estándar y asígnela a todos los usuarios para establecer una línea base de seguridad recomendada por Microsoft para la protección contra amenazas de correo electrónico. Aplique la directiva preestablecida de protección Estricta a las cuentas prioritarias, los ejecutivos y los objetivos de alto valor que tienen más probabilidades de ser objetivo de ataques sofisticados. Si se prefieren directivas personalizadas frente a las preestablecidas, verifique que cada directiva personalizada cumpla o supere la configuración definida en la configuración preestablecida Estándar o Estricta.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- MS.DEFENDER.1.1v1, MS.DEFENDER.1.2v1, MS.DEFENDER.1.3v1
- NIST SP 800-53
- SI-3, SI-8
- CIS M365 Benchmark
- 2.1.8