# A clearer starting point for your Microsoft 365 security posture.

What the free read-only assessment checks, what you receive, how your data is handled and how to scope the next step.

## What you get from the free assessment

Prioritized configuration findings, supporting observations, the number of controls actually evaluated and the checks still pending. Save a concise assessment brief for your IT review. The score applies only to evaluated controls; it is not a security clearance.

## What it checks—and where coverage ends

The web assessment selects 155 Microsoft Graph controls from the existing catalog. They cover areas such as identity, application permissions, Teams and governance, subject to available evidence. It also reads public email-authentication DNS records for verified domains. Selected controls are not 155 guaranteed automated detections: some require additional context or manual review. Azure resource controls are outside this web scan. It is not a complete Defender, endpoint-antivirus or entire Microsoft ecosystem assessment, a penetration test or a compliance certification.

## What happens when you connect

Use your Microsoft work or school account on Microsoft’s sign-in page. Review the requested read-only access, confirm the detected organization and explicitly start the assessment. Available coverage depends on the account’s permissions and roles. The scan does not change settings, install an agent or run remediation.

## Understand data handling before signing in

This pilot processes assessments on Simiriki’s current Windows computer. Microsoft provides sign-in and configuration APIs; Cloudflare carries public website traffic. Findings can contain identifiable account or resource metadata. New results stay in server memory only for the website session; the scanner does not write new report files. End the session to clear its server state, or it expires after 20 minutes. Save a detailed report or prepare an email summary before ending. Your browser/download/email copies remain under your control. Older pilot evidence is preserved for separate review. Read the assessment data notice before connecting; ask us about retention if your organization requires a specific policy.

## Turn a finding into a decision

Review the highest-priority observation, confirm the affected scope and business context, and distinguish an observed configuration gap from a pending check. Use the evidence and recommended next action to decide what your administrator should investigate. An inconclusive check is not a pass or a confirmed vulnerability.

## What comes after the free scan

Simiriki Assessment is the free read-only product. Prepare a selected review pack for the separate Simiriki Remediation product. This preview prepares plans; it does not apply changes. Findings reviewed in business context, with coverage and evidence gaps listed. A prioritized administrator configuration plan with owners, prerequisites, impact and recovery steps. An agreed verification approach for supported changes you authorize separately. Use your saved review pack to agree the exact scope with an authorized administrator. Share only the details you choose. Paid execution is not active in this pilot. Confirm scope, price, responsibilities and administrator permissions separately. Preparing a plan authorizes no tenant changes. Agree products, access and retention in scope. The current website does not apply changes or take payment.

## Reach a person

Contact Jairo at hola@simiriki.com to discuss fit, assessment access or next-step scope. Include your organization and the question you want to resolve. Do not email passwords, access tokens or raw account exports. Save your report before ending the session. Include its review reference to connect your request, and share the saved report only if you choose after confirming the reviewer and scope. The reference cannot retrieve a new session-only report.

- https://simiriki.com/en/scan
- https://simiriki.com/en/privacidad-scan
- mailto:hola@simiriki.com

---

# Un punto de partida claro para la postura de seguridad de Microsoft 365.

Qué revisa la evaluación gratuita en solo lectura, qué recibes, cómo se manejan los datos y cómo acordar el siguiente paso.

## Qué recibes con la evaluación gratuita

Hallazgos de configuración priorizados, observaciones de respaldo, el número de controles realmente evaluados y las revisiones pendientes. Guarda un resumen para tu revisión de TI. La puntuación aplica solo a los controles evaluados; no garantiza que el entorno esté seguro.

## Qué revisa y dónde termina la cobertura

La evaluación web selecciona 155 controles de Microsoft Graph del catálogo existente. Abarcan áreas como identidad, permisos de aplicaciones, Teams y gobierno, según la evidencia disponible. También consulta registros DNS públicos de autenticación de correo para dominios verificados. Seleccionar controles no equivale a 155 detecciones automáticas garantizadas: algunos requieren contexto adicional o revisión manual. Los controles de recursos de Azure quedan fuera de este escaneo. No es una evaluación completa de Defender, antivirus de equipos o todo el ecosistema Microsoft, una prueba de penetración ni una certificación de cumplimiento.

## Qué ocurre al conectar

Usa tu cuenta profesional o educativa en la página de acceso de Microsoft. Revisa el acceso de solo lectura solicitado, confirma la organización detectada e inicia expresamente la evaluación. La cobertura disponible depende de los permisos y roles de la cuenta. El escaneo no cambia configuraciones, instala agentes ni ejecuta remediaciones.

## Conoce el manejo de datos antes de iniciar sesión

Este piloto procesa evaluaciones en el equipo Windows actual de Simiriki. Microsoft proporciona el acceso y las API de configuración; Cloudflare transporta el tráfico público del sitio. Los hallazgos pueden contener metadatos identificables de cuentas o recursos. Los resultados nuevos quedan en memoria del servidor solo durante la sesión; el escáner no crea nuevos archivos de reporte. Termina la sesión para limpiar su estado o vencerá en 20 minutos. Guarda un reporte detallado o prepara su resumen por correo antes de terminar. Tus copias en navegador, descargas o correo quedan bajo tu control. La evidencia anterior se conserva para revisión separada. Lee el aviso de datos antes de conectar y consulta la retención si tu organización requiere una política específica.

## Convierte un hallazgo en una decisión

Revisa la observación de mayor prioridad, confirma el alcance afectado y su contexto de negocio, y distingue una brecha observada de una revisión pendiente. Usa la evidencia y el siguiente paso recomendado para decidir qué debe investigar tu administrador. Una revisión inconclusa no es un aprobado ni una vulnerabilidad confirmada.

## Qué sigue después del escaneo gratuito

Simiriki Assessment es el producto gratuito de solo lectura. Prepara un paquete seleccionado para el producto separado Simiriki Remediation. Esta vista previa prepara planes; no aplica cambios. Hallazgos revisados en su contexto, con la cobertura y la evidencia pendiente identificadas. Un plan priorizado para el administrador con responsables, requisitos, impacto y pasos de recuperación. Un enfoque de verificación acordado para los cambios compatibles que autorices por separado. Usa el paquete guardado para acordar el alcance exacto con un administrador autorizado. Comparte solo el detalle que elijas. La ejecución de pago no está activa en este piloto. Confirma por separado el alcance, el precio, las responsabilidades y los permisos del administrador. Preparar un plan no autoriza cambios al tenant. Acuerda productos, acceso y retención dentro del alcance. El sitio actual no aplica cambios ni cobra.

## Habla con una persona

Contacta a Jairo en hola@simiriki.com para consultar si encaja con tu organización, el acceso o el alcance del siguiente paso. Incluye tu organización y la pregunta que quieres resolver. No envíes contraseñas, tokens ni exportaciones de cuentas por correo. Guarda el reporte antes de terminar la sesión. Incluye su referencia para relacionar la solicitud y comparte el reporte guardado solo si decides hacerlo, después de confirmar al revisor y el alcance. La referencia no permite recuperar un reporte nuevo de sesión.

- https://simiriki.com/scan
- https://simiriki.com/privacidad-scan
- mailto:hola@simiriki.com