Saltar al contenido
Microsoft scripts

Playbooks de implementación

Varios scripts en orden para resolver un problema completo. Las empresas son ejemplos ficticios.

Primer chequeo de seguridad de una pyme

Tiempo estimado: Una tarde. Una distribuidora en Guadalajara con 60 personas nunca ha revisado su tenant y el dueño pregunta qué tan expuestos están.

  1. Usuarios sin MFA registrado Solo lectura
    Empieza aquí: una cuenta sin MFA es la entrada más común.
  2. Administradores con roles activos y su MFA Solo lectura
    Confirma quién puede administrar todo y si esa persona todavía debería poder.
  3. Estado de la auditoría unificada Solo lectura
    Sin auditoría activa no podrás investigar un incidente después.
  4. Microsoft Secure Score y su tendencia Solo lectura
    Te da una línea base para mostrar el avance cada mes.
  5. Licencias sin usar Solo lectura
    Lo que recuperes en licencias ayuda a justificar el proyecto.

Al terminar: cinco CSV y una lista corta de pendientes, ordenada por riesgo, para llevar a dirección.

Baja de personal sin dejar puertas abiertas

Tiempo estimado: 30 minutos por lote. Una maquiladora en Ciudad Juárez tiene rotación alta y RH manda cada quincena la lista de bajas.

  1. Actividad de auditoría de un usuario Solo lectura
    Si la salida fue conflictiva, guarda primero la evidencia de lo que hizo esa cuenta.
  2. Baja de empleados desde CSV Alto impacto
    Corre primero con -WhatIf, revisa la lista con RH y después aplica.
  3. Licencias sin usar Solo lectura
    Identifica usuarios deshabilitados que aún consumen licencia.
  4. Cuentas inactivas Solo lectura
    Una vez al mes detecta las bajas que nunca llegaron a TI.

Al terminar: accesos bloqueados, licencias por reasignar y un registro de qué se hizo en cada baja.

Inventario y limpieza de computadoras

Tiempo estimado: Una mañana. Una red de clínicas en Mérida con ocho sucursales no sabe cuántas computadoras tiene en realidad.

  1. Dispositivos inactivos que no se reportan en Intune Solo lectura
    Separa los equipos que dejaron de reportarse hace 60 días o más.
  2. Reporte de cumplimiento de dispositivos Solo lectura
    Revisa el estado de cumplimiento de los equipos que sí están activos.
  3. Preparación para Windows 11 Solo lectura
    Sirve para planear el presupuesto de reemplazo.
  4. Estado del antivirus en computadoras Windows Solo lectura
    Busca definiciones viejas y protección en tiempo real apagada.

Al terminar: un inventario real por sucursal y la lista de equipos por dar de baja o reemplazar.

Reunir evidencia sobre datos personales

Tiempo estimado: Un día. El área legal de una escuela privada en Puebla pide evidencia de sus medidas de seguridad. Esto ayuda a documentarlas; que sean suficientes lo decide legal.

  1. Estado de la auditoría unificada Solo lectura
    Confirma que se está guardando la actividad.
  2. Tipos de información confidencial para México Solo lectura
    Muestra qué datos mexicanos detecta Purview por sí solo. RFC, INE y CLABE no tienen tipo integrado documentado.
  3. Políticas DLP apagadas o en modo prueba Solo lectura
    Documenta lo que ya existe y qué está apagado.
  4. Crear política DLP de CURP en modo prueba Hace cambios
    Crea la política en modo de prueba, sin bloquear a nadie, y revisa qué detecta.
  5. Archivos compartidos con personas externas Solo lectura
    Muestra qué archivos salieron de la organización y a quién.

Al terminar: un expediente con reportes fechados y una política DLP en modo de prueba para evaluar.

Alguien cayó en un correo de phishing

Tiempo estimado: De 30 a 60 minutos. En una agencia aduanal de Laredo llegó una falsa factura y un empleado escribió su contraseña. Los dos primeros pasos piden Defender for Office 365 Plan 2.

  1. Correo malicioso por remitente y dominio Solo lectura
    Averigua quién más recibió la campaña.
  2. Quién hizo clic en ligas maliciosas Solo lectura
    Confirma quién hizo clic en la liga.
  3. Inicios de sesión fuera de México Solo lectura
    Busca accesos desde países donde la empresa no opera.
  4. Usuarios en riesgo de Identity Protection Solo lectura
    Revisa si Identity Protection ya marcó a alguien. Requiere Microsoft Entra ID P2.
  5. Incidentes abiertos de Microsoft Defender XDR Solo lectura
    Une lo anterior con lo que Defender ya correlacionó.

Al terminar: la lista de cuentas afectadas para restablecer contraseñas y los hechos que necesita legal para evaluar si hay que avisar a los titulares.

Bajar el gasto y la exposición en Azure

Tiempo estimado: Una tarde. Una empresa de logística en Monterrey ve subir su factura de Azure cada trimestre y nadie sabe por qué.

  1. Gasto del mes por grupo de recursos Solo lectura
    Identifica dónde se concentra el gasto del mes.
  2. Discos, IP públicas y NIC sin uso Solo lectura
    Localiza discos, IP y tarjetas de red sin uso.
  3. VMs apagadas que siguen cobrando cómputo Solo lectura
    Encuentra VMs apagadas que siguen cobrando cómputo.
  4. NSG con puertos sensibles abiertos a Internet Solo lectura
    Revisa si RDP, SSH o SQL están abiertos a Internet.
  5. Recursos fuera de las regiones permitidas Solo lectura
    Ten claro en qué regiones están tus recursos.

Al terminar: una lista de ahorros con su responsable y los puertos por cerrar primero.