Esta página está traducida automáticamente y pendiente de revisión humana. Una guía de remediación de seguridad que no puedes verificar es una afirmación, así que el original en inglés está a un clic. English.
EIDCA-003: Directivas de acceso condicional en modo solo informe
- Plataforma
- Entra ID / M365
- Categoría
- Entra ID Conditional Access
- Severidad
- Medium
- Pilar de Zero Trust
- Identity (peso 3)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Las directivas de acceso condicional que permanecen en modo solo informe no aplican controles de seguridad y solo registran lo que habría ocurrido. Las directivas que han completado las pruebas deben pasarse al estado habilitado para proteger activamente el entorno.
Valor recomendado
Ninguna directiva en modo solo informe salvo que se esté probando de forma activa con un cronograma de transición definido
Remediación
Revise todas las directivas de acceso condicional que actualmente están en modo solo informe y evalúe los datos de impacto de sus registros de inicio de sesión. En el caso de las directivas que se han validado y muestran un impacto aceptable, cambie el estado de solo informe a habilitada. Establezca un proceso de ciclo de vida de directivas que defina la duración máxima en modo solo informe antes de la aplicación.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- CIS M365 Benchmark
- 5.2.1
Cero analítica. Cero rastreo. Cero cookies. Este sitio no hace ninguna petición externa, así que no hay nada que consentir.
Guerrilla es gratuito y de código abierto. · Validación
Guerrilla is written and maintained by Jim Tyler. This copy lives on jimtyler.org; the project also publishes at guerrilla.army.