ScubaGear: la herramienta con la que CISA audita Microsoft 365 — y cómo leerla en español

ScubaGear es el módulo PowerShell que la Cybersecurity & Infrastructure Security Agency de EE.UU. publica para evaluar tenants Microsoft 365 contra las líneas base que aplica a agencias federales. Es gratis, MIT-licensed, y read-only. Qué evalúa, qué identificador usa cada control (MS.AAD.3.1v1, MS.EXO.2.2v2…), y cómo se relaciona con el resto del ecosistema de cumplimiento.