Descripción
El Servicio de Administración de Seguridad Microsoft 365 de Net Allcorrect está diseñado para organizaciones que necesitan mantener una configuración de seguridad coherente y administrada sobre su entorno Microsoft 365, aprovechando las capacidades disponibles en sus licencias.
Según el alcance contratado, el servicio puede comprender revisión de postura y recomendaciones de seguridad, administración de políticas de protección de correo y colaboración, configuraciones antispam, antiphishing y antimalware, revisión de alertas administrativas, gestión de capacidades Microsoft Defender disponibles, ajustes de seguridad autorizados, documentación y coordinación con Microsoft o terceros ante incidentes de plataforma.
Este RMAC corresponde a administración recurrente de controles de seguridad y no constituye por sí mismo un SOC, MDR, SIEM, servicio de vigilancia humana 24×7, respuesta forense ni proyecto integral de ciberseguridad. La identidad, MFA, roles y Conditional Access permanecen principalmente bajo el RMAC-000030.
Beneficios
- Fortalecimiento continuo de la postura de seguridad de Microsoft 365.
- Administración ordenada de controles de protección disponibles en el tenant.
- Mejor configuración de protección frente a spam, phishing y malware.
- Mayor visibilidad sobre alertas y recomendaciones administrativas de seguridad.
- Aplicación controlada de cambios y políticas de protección.
- Reducción de configuraciones débiles o inconsistentes dentro del alcance.
- Mejor aprovechamiento de las capacidades Microsoft Defender contratadas.
- Trazabilidad de cambios y hallazgos relevantes de seguridad.
- Documentación progresiva de políticas y configuraciones administradas.
- Complemento especializado del Servicio de Administración Microsoft 365.
Alcance del Plan
- Levantamiento inicial de licencias, capacidades y configuraciones de seguridad incluidas en el alcance.
- Revisión periódica básica de la postura de seguridad disponible en Microsoft 365.
- Revisión y seguimiento de recomendaciones administrativas aplicables al entorno.
- Administración de políticas antispam disponibles en Exchange Online.
- Administración de políticas antiphishing disponibles según licenciamiento.
- Administración de políticas antimalware y protección de correo disponibles.
- Gestión de remitentes, dominios, listas y excepciones autorizadas cuando corresponda.
- Revisión administrativa de cuarentena y eventos de seguridad relacionados con correo.
- Administración de configuraciones de protección de vínculos y archivos cuando la licencia lo permita.
- Gestión de capacidades Microsoft Defender para Office 365 incluidas en el licenciamiento contratado.
- Revisión de alertas administrativas de seguridad disponibles dentro del alcance.
- Análisis inicial y clasificación administrativa de eventos para determinar necesidad de escalamiento.
- Aplicación de ajustes de seguridad previamente autorizados.
- Revisión básica de configuraciones de compartición y colaboración desde la perspectiva de seguridad.
- Registro de cambios, intervenciones, alertas y hallazgos relevantes.
- Documentación técnica progresiva de políticas y configuraciones administradas.
- Recomendaciones periódicas de fortalecimiento según capacidades disponibles.
- Escalamiento y coordinación con Microsoft, CSP o terceros cuando sea necesario.
- Informes periódicos de gestión cuando formen parte de la modalidad contratada.
