Herramientas gratuitas para detectar errores de configuración de seguridad en Microsoft 365 y Google Workspace

La Agen­cia CISA de Es­ta­dos Uni­dos pone a dis­po­si­ción de en­ti­da­des pú­bli­cas y pri­va­das dos re­cur­sos gra­tui­tos con­ce­bi­dos para iden­ti­fi­car fa­llos en la con­fi­gu­ra­ción de se­gu­ri­dad den­tro de las pla­ta­for­mas en la nube de Mi­cro­soft 365 y Goo­gle Works­pa­ce. Estas apli­ca­cio­nes, de­sa­rro­lla­das en el marco del pro­yec­to SCuBA crea­do para res­pon­der a in­ci­den­tes y de­bi­li­da­des de se­gu­ri­dad en ser­vi­cios cloud, con­tras­tan los pa­rá­me­tros ac­tua­les con guías de re­fe­ren­cia re­co­men­da­das para que los ad­mi­nis­tra­do­res iden­ti­fi­quen po­si­bles pun­tos dé­bi­les que ne­ce­si­ten co­rrec­ción.

Una de las he­rra­mien­tas men­cio­na­das, lla­ma­da Scu­ba­Gear, exa­mi­na en­tor­nos de Mi­cro­soft 365 me­dian­te Po­werShell y Open Po­licy Agent, abar­can­do áreas como la ges­tión de iden­ti­da­des, el co­rreo elec­tró­ni­co, he­rra­mien­tas de co­la­bo­ra­ción y pla­ta­for­mas de aná­li­sis, ge­ne­ran­do re­por­tes en va­rios for­ma­tos y sin apli­car mo­di­fi­ca­cio­nes au­to­má­ti­cas en el sis­te­ma. Por otro lado, Scu­ba­Gog­gles efec­túa una re­vi­sión equi­va­len­te para Goo­gle Works­pa­ce uti­li­zan­do las in­ter­fa­ces de pro­gra­ma­ción de Goo­gle, aun­que el or­ga­nis­mo ad­vier­te que este de­sa­rro­llo se en­cuen­tra en una fase tem­pra­na y re­quie­re va­li­da­ción ma­nual por parte de los ope­ra­do­res.

Adi­cio­nal­men­te, la ini­cia­ti­va se com­ple­men­ta con orien­ta­cio­nes orien­ta­das a las so­lu­cio­nes de iden­ti­dad hí­bri­da para ayu­dar a pro­te­ger en­tor­nos in­ter­co­nec­ta­dos que com­bi­nan redes lo­ca­les con ser­vi­cios en la nube. Aun­que estas di­rec­tri­ces y pro­gra­mas fa­ci­li­tan un se­gui­mien­to cons­tan­te de las me­jo­ras en la con­fi­gu­ra­ción de la in­fra­es­truc­tu­ra di­gi­tal, la fuen­te en­fa­ti­za que su uso no cons­ti­tu­ye por sí solo una ga­ran­tía total con­tra fu­tu­ros ci­ber­ata­ques.