Esta página está traducida automáticamente y pendiente de revisión humana. Una guía de remediación de seguridad que no puedes verificar es una afirmación, así que el original en inglés está a un clic. English.
EIDAPP-001: Inventario de registros de aplicaciones
- Plataforma
- Entra ID / M365
- Categoría
- Consent
- Severidad
- Info
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Un inventario completo de todos los registros de aplicaciones proporciona una visibilidad fundamental de las aplicaciones integradas con su inquilino de Entra ID. Sin un inventario exhaustivo, las organizaciones no pueden evaluar la superficie de ataque de sus aplicaciones ni identificar aplicaciones no autorizadas, abandonadas o de TI en la sombra. Esta línea base habilita todas las comprobaciones de seguridad de aplicaciones posteriores y debe mantenerse como un documento vivo.
Valor recomendado
Todos los registros de aplicaciones inventariados con propietarios, propósito y justificación de negocio documentados
Remediación
Vaya a Entra ID > Aplicaciones > Registros de aplicaciones y exporte la lista completa de aplicaciones registradas. Revise cada registro para confirmar que tiene un propietario asignado, un propósito de negocio documentado y que sigue siendo necesario de forma activa. Elimine o deshabilite los registros que ya no sean necesarios o que carezcan de una propiedad identificable.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- CM-8
Cero analítica. Cero rastreo. Cero cookies. Este sitio no hace ninguna petición externa, así que no hay nada que consentir.
Guerrilla es gratuito y de código abierto. · Validación
Guerrilla is written and maintained by Jim Tyler. This copy lives on jimtyler.org; the project also publishes at guerrilla.army.