El CIS Benchmark de Microsoft 365 explicado — Level 1, Level 2 y qué exige realmente

El CIS Microsoft 365 Foundations Benchmark v3.0 es el estándar de configuración mínima defensible publicado por el Center for Internet Security. No es una recomendación marketing — son controles específicos con dos niveles (L1 práctico, L2 robusto), agrupados en siete secciones. Qué incluye cada nivel, dónde difiere de SCuBA y de Secure Score, y por qué muchos PDFs de "auditoría M365" lo citan mal.