Qué revisamos
Revisamos su tenant contra un catálogo de 45 controles. Cada control es una configuración concreta, con su evidencia y las fuentes publicadas que la respaldan. Cubren Microsoft Entra ID, Intune, Defender, Exchange Online, SharePoint y OneDrive, Teams y Purview, y los registros DNS que protegen su correo.
Los controles se evalúan contra lo que exponen las licencias de su tenant: con menos licencias, más controles quedan como no establecidos. Tener una licencia no es lo mismo que tenerla configurada.
Los hallazgos se agrupan por área: identidad, correo, equipos, colaboración y datos.
Primero, lo que pudimos ver
- Cada documento indica la cobertura antes que los hallazgos.
- Lo que no pudimos ver queda como no establecido, nunca como aprobado.
- Con menos del 30% de cobertura no damos puntaje.
- El Secure Score de Microsoft aparece junto al nuestro, sin mezclarse.
El puntaje y la nota
El puntaje es la proporción de los controles evaluados que están implementados, ponderada por los puntos de cada control, sobre 100. La nota es el tramo en que cae: A desde 85, B desde 70, C desde 55, D desde 35 y F bajo 35. La nota no dice nada más que eso.
Un plan en el orden correcto
Ordenamos las correcciones según lo que depende de qué y las agrupamos en oleadas, medidas en horas. Le indicamos cuántos hallazgos se cierran solo configurando lo que ya tiene licenciado. Las compras van aparte, en su propia línea de presupuesto, para que se decidan por separado.
Cuando conviene, una segunda vista ubica los servicios de Huntress en la fase donde ayudan y explica por qué. Los hallazgos y las cifras son los mismos en ambas vistas.
Un hallazgo se cierra cuando la siguiente evaluación lee su control como implementado.
Lo que recibe
- Resumen ejecutivo — para la gerencia y el directorio, sin tecnicismos
- Hallazgos técnicos — para su ingeniero: cada control y su evidencia
- Plan de entrega por oleadas — para el equipo que ejecuta: tareas y esfuerzo
- Paquete de evidencia — la evidencia fechada de cada control y el método, sin plan
- Cotización — una propuesta para el plan de remediación, para quien firma
- Resumen para la dirección — tres a cuatro páginas para la alta dirección
En PDF y en Word, en español o en inglés. Cada evaluación dice qué cambió desde la anterior.
Una evaluación, no una auditoría
Es una evaluación en un momento dado. No es una auditoría ni una certificación, y no entrega un puntaje de cumplimiento de ningún marco normativo.
Tampoco es una opinión independiente: somos la misma firma que puede ejecutar la remediación, y el plan la cotiza con nuestras tarifas. Y no es monitoreo continuo: la vigilancia las 24 horas la hace Huntress.