Hace años, cuando empecé mi aprendizaje con Microsoft Entra ID, las named locations eran solo para eximir IPs de las reglas de acceso condicional. ¡Pero ahora son mucho más importantes! 💡 Ahora, este parámetro es clave en el control de seguridad, ¡especialmente en la evaluación de usuarios y autenticaciones de riesgo (risky users, risky sign-ins)…
🚀 ¡Ojo, administradores de sistemas y ciber defensores! 🚀 En mi experiencia realizando pruebas de penetración y evaluaciones de seguridad del Directorio Activo, he notado una brecha crítica que persiste en 2025: la gestión de las cuentas de administrador local en los equipos. Es sorprendente, ¡pero muy pocas organizaciones implementan dos controles esenciales! 🔒 Control…
Hace un año, el 18 de julio de 2024, me tocó atender los efectos de la publicación por Crowdstrike de una actualización de seguridad de su producto Falcon que dejó inoperantes a los equipos Windows que hacían uso de esta conocida herramienta. En conmemoración del evento, Crowdstrike publicó las mejoras que ha realizado desde el…
Introducción Históricamente, las aplicaciones que necesitaban acceder a SharePoint obtenían permisos a nivel de todo el inquilino (tenant), lo que significaba que una aplicación con acceso a SharePoint podía acceder a todos los sitios dentro de ese inquilino. Esta estrategia de «todo o nada» no se alineaba con el principio de privilegio mínimo y generaba…