// azure, 17 scripts

Scripts de PowerShell para Microsoft Azure.

Plataforma: costos, gobernanza, redes expuestas, respaldos, almacenamiento y recursos fuera de México. Aún no los hemos ejecutado en un tenant real: cada ficha dice qué pruebas tiene.

Todos Intune Entra Defender Purview Exchange Azure

// Azure, accesos

Asignaciones privilegiadas por suscripción

Lista quién tiene Propietario, Colaborador, Administrador de acceso de usuarios, Administrador de control de acceso basado en roles o Administrador de reservas en cada suscripción, incluidas las heredadas y las asignadas a grupos de recursos o recursos.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, monitoreo

Borrados y cambios de permisos en el registro de actividad

Revisa el registro de actividad de Azure y te dice quién borró recursos o cambió permisos en los últimos días, hasta el máximo de 90 que Azure conserva.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, seguridad

Configuración de protección de Key Vault

Revisa en cada Key Vault la eliminación temporal, la protección de purga y el acceso de red público, para saber cuáles podrían perder secretos o están expuestos.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, almacenamiento

Cuentas de almacenamiento con configuración débil

Señala cuentas de almacenamiento que permiten acceso público a blobs, aceptan TLS anterior a 1.2 o permiten autenticarse con clave compartida.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, gobernanza

Cumplimiento de Azure Policy por suscripción

Resume por suscripción cuántos recursos y políticas no cumplen tus asignaciones de Azure Policy, con el porcentaje de cumplimiento.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, cómputo

Desasignar VMs por etiqueta fuera de horario

Desasigna las máquinas virtuales con la etiqueta y el valor que indiques, para dejar de pagar cómputo de ambientes de desarrollo en las noches y fines de semana. Se programa como runbook de Azure Automation.
Nivel avanzado. Azure Automation.
DescargarHace cambios
// Azure, costos

Discos, IP públicas y NIC sin uso

Encuentra discos sin adjuntar, IP públicas sin asociar y tarjetas de red sin máquina virtual, que suelen quedar después de borrar una VM y algunos siguen cobrando.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, costos

Gasto del mes por grupo de recursos

Muestra lo que lleva gastado cada grupo de recursos en el mes, en la moneda que devuelve Azure, sin convertirla: una suscripción puede facturar en MXN y otra en USD.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, redes

NSG con puertos sensibles abiertos a Internet

Encuentra reglas de entrada que permiten RDP, SSH, SMB o SQL desde cualquier origen de Internet, y dice si el NSG está asociado a una subred o NIC.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, costos

Recomendaciones de Azure Advisor

Junta las recomendaciones activas de Azure Advisor de todas tus suscripciones, con su impacto y el ahorro anual cuando Azure lo calcula. Puedes filtrar por categoría.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, seguridad

Recomendaciones no saludables de Defender for Cloud

Lista los recursos con recomendaciones no saludables de Microsoft Defender for Cloud, de mayor a menor severidad. Las de Foundational CSPM, que es gratis, no requieren plan de pago.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, gobernanza

Recursos fuera de las regiones permitidas

Inventario de recursos por región que señala lo que está fuera de las regiones que indiques. Por defecto toma la región Mexico Central (mexicocentral).
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, gobernanza

Recursos sin las etiquetas obligatorias

Lista los recursos a los que les falta alguna de las etiquetas que indiques, como el centro de costos, para que puedas repartir el gasto por área.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, bases de datos

Servidores SQL con firewall abierto

Encuentra servidores de Azure SQL con una regla de firewall abierta a todo Internet o a todos los servicios de Azure, incluidos los de otros clientes.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, costos

Suscripciones sin presupuesto ni alerta de gasto

Te dice qué suscripciones no tienen un presupuesto de Cost Management o lo tienen sin ninguna notificación activa, para que un gasto inesperado no te tome por sorpresa.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, cómputo

VMs apagadas que siguen cobrando cómputo

Encuentra máquinas virtuales detenidas sin desasignar: se apagaron desde el sistema operativo, siguen reservando hardware y Azure las sigue cobrando como encendidas.
Nivel básico. Tu computadora.
DescargarSolo lectura
// Azure, respaldo

VMs sin protección de Azure Backup

Encuentra máquinas virtuales que no tienen Azure Backup configurado o cuyo respaldo está detenido, en pausa o con error.
Nivel básico. Tu computadora.
DescargarSolo lectura