Securizando Microsoft365 y EntraID

Abstract

La finalidad de este trabajo es estudiar el nuevo ciberespacio que nos provee el SaaS (Software as a Service) Microsoft 365 y Entra ID como proveedor de seguridad de las identidades digitales. Para ello se va a estudiar qué principales riesgos se generan por el hecho de usar este SaaS y cómo podemos mitigarlos. Seguidamente, se van a plantear una serie de simulaciones de ataque no a la infraestructura de Azure sino a las malas configuraciones, identidades o políticas por defecto. Por último, trataremos de analizar cómo podemos proteger la confidencialidad, integridad, disponibilidad y legalidad de los datos de las organizaciones, para lograrlo analizaremos cuales son las mejores medidas de bastionado y buenas prácticas que podemos aplicar para bajar el nivel de riesgo de las organizaciones que están y sus requisitos.

The purpose of this paper is to study the new cyberspace provided by SaaS (Software as a Service) Microsoft 365 and Entra ID as a security provider for digital identities. To do this, we will study what main risks are generated by using this SaaS and how we can mitigate them. Next, a series of attack simulations will be proposed not on the Azure infrastructure but on bad configurations, identities, or default policies. Finally, we will try to analyze how we can protect the confidentiality, integrity, availability, and legality of the organizations' data, to achieve this we will analyze what are the best bastion measures and good practices that we can apply to lower the risk level of the organizations that are and their requirements.