Gratis · sin registro

Autoevaluación de seguridad de Microsoft 365

Microsoft 365 trae los controles; casi nadie los activa todos. Responda sobre su tenant y vea qué falta.

Identidad (Entra ID)

Todos los usuarios tienen MFA obligatorio (valores predeterminados de seguridad o acceso condicional), sin excepciones «temporales». MFA

La autenticación heredada (POP, IMAP, SMTP básico) está bloqueada. Autenticación heredada

Hay 2 o más cuentas de administrador global, dedicadas, sin buzón de uso diario, y al menos una de emergencia guardada fuera de línea. Administradores

Se bloquea el acceso desde países donde la empresa no opera y se exige dispositivo conocido o MFA en cada inicio riesgoso. Acceso condicional

Los usuarios no pueden autorizar aplicaciones de terceros por su cuenta; lo aprueba un administrador. Consentimiento

Correo (Exchange Online)

El reenvío automático de correo a direcciones externas está bloqueado. Reenvío

SPF, DKIM y DMARC están configurados para el dominio, con DMARC en quarantine o reject. SPF/DKIM/DMARC

Están activas las políticas de vínculos y adjuntos seguros (Defender) o un filtro equivalente, y el aviso de remitente externo. Protección

La auditoría de buzones está activada y alguien revisa las reglas de bandeja de entrada sospechosas. Auditoría

Datos (SharePoint, OneDrive, Teams)

Compartir con «cualquiera con el vínculo» está desactivado o limitado, y los enlaces externos vencen. Compartir

Los invitados externos en Teams y SharePoint se revisan al menos cada trimestre y se retiran los que no se usan. Invitados

Hay políticas de retención y papelera que permiten recuperar archivos y correos borrados o cifrados por al menos 90 días. Retención

Existe una copia de seguridad de Microsoft 365 fuera de Microsoft (correo, OneDrive, SharePoint). Copia externa

Dispositivos y registro

Los equipos que acceden a la empresa están registrados y cumplen requisitos mínimos (cifrado, antivirus, bloqueo) o no entran. Intune

Los registros de inicio de sesión y auditoría se conservan más de 90 días (exportados a un SIEM o a almacenamiento propio). Registros

Alguien revisa la Puntuación de seguridad de Microsoft (Secure Score) al menos cada mes y atiende las recomendaciones. Puntuación

🔒 Todo se procesa en su navegador o se descarta al responder. No guardamos lo que escribe.

¿Quiere que revisemos su empresa a fondo?

Estas herramientas muestran lo que se ve desde afuera. Un pentest o una auditoría de T.I. RESCUE revisa lo demás: sistemas, personas y procesos.

Hablar con un especialista Conozca el servicio de servicios de TI →

Otras herramientas

Generador y verificador de contraseñas

Genere una contraseña fuerte con un clic o escriba la suya para ver cuánto resistiría. Nada sale de su navegador.

Probar →

¿Me hackearon? Revisión guiada

Marque lo que le está pasando. Al final verá el nivel de riesgo y los pasos en orden, según sus respuestas.

Probar →

Analizador de seguridad de dominio

Solo comprobaciones pasivas (DNS, TLS y cabeceras HTTP), las mismas que hace cualquier servidor de correo o navegador. Califica de A a F.

Probar →

¿Cuál es mi IP?

Esta es la dirección con la que su conexión sale a internet y lo que un sitio ve al visitarlo.

Probar →

Autoevaluación ISO 27001

Responda sobre lo que hoy existe y funciona, no sobre lo que está planeado. Es la versión corta del diagnóstico GAP que hacemos con nuestros clientes.

Probar →

Autoevaluación ISO 42001 (gobernanza de IA)

La ISO/IEC 42001 es la norma certificable para gestionar la inteligencia artificial. Responda sobre lo que hoy existe y funciona en su empresa.

Probar →

Checklist de IA en la sombra

La IA en la sombra es la que su equipo usa sin que la empresa lo sepa ni lo controle. Mida cuánta hay y dónde está el riesgo.

Probar →

Clasificador de riesgo de un sistema de IA

Elija para qué usa la IA y dónde opera. Le mostramos el nivel de riesgo y las obligaciones que le aplicarían. Orientativo, no es asesoría legal.

Probar →

Generador de política de uso de IA

Complete los datos y obtenga una política de uso aceptable de IA lista para revisar con su área legal. Se arma en su navegador.

Probar →

Estimador de alcance de pentest

Defina en 2 minutos qué debe cubrir su prueba de penetración. El resultado es el alcance que le pediría cualquier proveedor serio; nosotros lo cotizamos con él.

Probar →

Autoevaluación de preparación ante ransomware

Responda sobre lo que hoy existe y está probado. Si lo cifran mañana, ¿recupera o paga?

Probar →

Verificador DMARC, SPF y DKIM

Sin SPF, DKIM y DMARC cualquiera puede enviar correos a nombre de su empresa. Verifique los tres registros de su dominio.

Probar →

Generador de registros DMARC y SPF

Arme el SPF con sus proveedores de correo y el DMARC con la política que quiera, y publíquelos en su DNS.

Probar →

Verificador de cabeceras de seguridad HTTP

Las cabeceras de seguridad protegen a quien visita su sitio. Vea cuáles envía y cuáles faltan.

Probar →

Generador de política de contraseñas

Complete los datos y obtenga una política de contraseñas lista para revisar y publicar. Se arma en su navegador.

Probar →

Generador de política de seguridad de la información

La política que la dirección firma y de la que cuelgan las demás. Elija sector y controles y obténgala lista para revisar.

Probar →

Autoevaluación de cultura de ciberseguridad

La tecnología detiene la mayoría de los ataques; el resto lo detiene (o lo deja pasar) su gente. Mida cómo está.

Probar →

Calculadora de disponibilidad SLA

Un «99,9 %» suena casi perfecto. Vea cuánto tiempo caído permite y compare niveles antes de firmar o prometer un SLA.

Probar →

Calculadora de RTO, RPO y costo de una caída

Ponga sus cifras: el resultado es el costo de la última caída y los objetivos que un plan de continuidad debería fijar.

Probar →

Costo por ticket de su mesa de ayuda

Con cinco cifras que ya tiene sabrá si su soporte está caro, saturado o ambos.

Probar →

Calculadora CVSS 3.1

Elija cada métrica y vea el puntaje al instante. La misma fórmula que usamos en nuestros informes de pentest.

Probar →

Calculadora de subredes IPv4

Escriba una IP y su prefijo. También puede dividir la red en subredes iguales para VLAN o segmentación.

Probar →

Test de velocidad hacia la nube

No es el test de su operador: mide el camino real hasta un servidor en Europa, como cuando usa Microsoft 365, una VPN o un sistema en la nube. Cierre descargas y videollamadas antes de medir.

Probar →

Analizador de cabeceras de correo

Ideal para ese correo «del gerente» o «del banco» que no cuadra. Todo se analiza en su navegador.

Probar →

Simulador de phishing: ¿habría caído?

Los ataques a empresas colombianas empiezan casi siempre con un mensaje así. Dos minutos, sin registro.

Probar →

Consulta DNS, MX y listas negras

La herramienta que usamos cuando «el correo no llega»: muestra lo que ven los demás servidores de su dominio y por qué podrían rechazarlo.

Probar →

Verificador de certificado SSL/TLS

Un certificado vencido tumba la web, el correo y la confianza de sus clientes el mismo día. Revíselo en segundos.

Probar →