Supervisión de la posición de seguridad con la puntuación de seguridad de la identidad
La puntuación segura de identidad es un porcentaje que funciona como indicador del grado de cumplimiento de las recomendaciones del procedimiento de Microsoft relativo a la seguridad. Cada acción de mejora de la puntuación segura de identidad se adapta a la configuración específica.
La puntuación le ayuda a:
- Medir de forma objetiva su nivel de seguridad de la identidad
- Planear la realización de mejoras en la seguridad de la identidad
- Ver si las mejoras han logrado sus objetivos
Puede acceder tanto a la puntuación como a la información relacionada en el panel de la puntuación segura de identidad. En dicho panel, encontrará:
- La puntuación de seguridad para la identidad
- Un grafo de comparación de su puntuación segura de identidad con otros inquilinos del mismo sector y tamaño similar
- Gráfico de tendencias que muestra cualquier cambio en la puntuación de seguridad de su identidad a lo largo del tiempo
- Una lista de posibles mejoras
Si realiza las acciones de mejora, puede:
- Mejorar su nivel de seguridad y su puntuación
- Aprovechar las características disponibles para su organización como parte de sus inversiones en identidad
¿Cómo se obtiene la puntuación segura?
La puntuación segura de identidad está disponible en todas las ediciones de Microsoft Entra ID. Las organizaciones pueden acceder a su puntuación segura de la identidad, con los pasos siguientes:
- Azure Portal.
- Microsoft Entra ID.
- Seguridad.
- Puntuación de seguridad de la identidad.
¿Cómo se puntúan los controles?
Los controles se pueden puntuar de dos maneras. Algunos se puntúan en forma binaria: obtiene el 100 % de la puntuación si tiene la característica o la opción configurada según nuestra recomendación. Otras puntuaciones se calculan como un porcentaje de la configuración total. Por ejemplo, si la recomendación de mejora indica que obtendrá un 10,71 % como máximo si protege a todos los usuarios con MFA y solo tiene protegidos 5 usuarios de un total de 100, se le otorgaría una puntuación parcial de aproximadamente un 0,53 % (5 protegidos/100 totales * 10,71 % como máximo = 0,53 % de puntuación parcial).
¿Cómo debo interpretar la puntuación?
La puntuación mejora por configurar las características de seguridad recomendadas o por realizar tareas relacionadas con la seguridad (como la lectura de informes). Algunas acciones se califican por finalización parcial, como habilitar la autenticación multifactor (MFA) para sus usuarios. Su puntuación segura representa directamente los servicios de seguridad de Microsoft que usa. Recuerde que debe existir un equilibrio entre seguridad y facilidad de uso. Todos los controles de seguridad pueden afectar al usuario de algún modo. Los controles que tienen un nivel de bloqueo bajo para el usuario deberían tener un efecto reducido o nulo en las operaciones diarias de los usuarios.