Skip to content
SIMIRIKI

GUÍA DE EVALUACIÓN

Un punto de partida claro para la postura de seguridad de Microsoft 365.

Qué revisa la evaluación gratuita en solo lectura, qué recibes, cómo se manejan los datos y cómo acordar el siguiente paso.

Qué recibes con la evaluación gratuita

Hallazgos de configuración priorizados, observaciones de respaldo, el número de controles realmente evaluados y las revisiones pendientes. Guarda un resumen para tu revisión de TI. La puntuación aplica solo a los controles evaluados; no garantiza que el entorno esté seguro.

Qué revisa y dónde termina la cobertura

La evaluación web selecciona 155 controles de Microsoft Graph del catálogo existente. Abarcan áreas como identidad, permisos de aplicaciones, Teams y gobierno, según la evidencia disponible. También consulta registros DNS públicos de autenticación de correo para dominios verificados. Seleccionar controles no equivale a 155 detecciones automáticas garantizadas: algunos requieren contexto adicional o revisión manual. Los controles de recursos de Azure quedan fuera de este escaneo. No es una evaluación completa de Defender, antivirus de equipos o todo el ecosistema Microsoft, una prueba de penetración ni una certificación de cumplimiento.

Qué ocurre al conectar

Usa tu cuenta profesional o educativa en la página de acceso de Microsoft. Revisa el acceso de solo lectura solicitado, confirma la organización detectada e inicia expresamente la evaluación. La cobertura disponible depende de los permisos y roles de la cuenta. El escaneo no cambia configuraciones, instala agentes ni ejecuta remediaciones.

Conoce el manejo de datos antes de iniciar sesión

Este piloto procesa evaluaciones en el equipo Windows actual de Simiriki. Microsoft proporciona el acceso y las API de configuración; Cloudflare transporta el tráfico público del sitio. Los hallazgos pueden contener metadatos identificables de cuentas o recursos. Los resultados nuevos quedan en memoria del servidor solo durante la sesión; el escáner no crea nuevos archivos de reporte. Termina la sesión para limpiar su estado o vencerá en 20 minutos. Guarda un reporte detallado o prepara su resumen por correo antes de terminar. Tus copias en navegador, descargas o correo quedan bajo tu control. La evidencia anterior se conserva para revisión separada. Lee el aviso de datos antes de conectar y consulta la retención si tu organización requiere una política específica.

Convierte un hallazgo en una decisión

Revisa la observación de mayor prioridad, confirma el alcance afectado y su contexto de negocio, y distingue una brecha observada de una revisión pendiente. Usa la evidencia y el siguiente paso recomendado para decidir qué debe investigar tu administrador. Una revisión inconclusa no es un aprobado ni una vulnerabilidad confirmada.

Qué sigue después del escaneo gratuito

Simiriki Assessment es el producto gratuito de solo lectura. Prepara un paquete seleccionado para el producto separado Simiriki Remediation. Esta vista previa prepara planes; no aplica cambios. Hallazgos revisados en su contexto, con la cobertura y la evidencia pendiente identificadas. Un plan priorizado para el administrador con responsables, requisitos, impacto y pasos de recuperación. Un enfoque de verificación acordado para los cambios compatibles que autorices por separado. Usa el paquete guardado para acordar el alcance exacto con un administrador autorizado. Comparte solo el detalle que elijas. La ejecución de pago no está activa en este piloto. Confirma por separado el alcance, el precio, las responsabilidades y los permisos del administrador. Preparar un plan no autoriza cambios al tenant. Acuerda productos, acceso y retención dentro del alcance. El sitio actual no aplica cambios ni cobra.

Habla con una persona

Contacta a Jairo en hola@simiriki.com para consultar si encaja con tu organización, el acceso o el alcance del siguiente paso. Incluye tu organización y la pregunta que quieres resolver. No envíes contraseñas, tokens ni exportaciones de cuentas por correo. Guarda el reporte antes de terminar la sesión. Incluye su referencia para relacionar la solicitud y comparte el reporte guardado solo si decides hacerlo, después de confirmar al revisor y el alcance. La referencia no permite recuperar un reporte nuevo de sesión.

Lee el aviso de datos de la evaluación

hola@simiriki.com

Evaluar Microsoft 365