Contención inicial
Bloqueamos o coordinamos el bloqueo de cuentas afectadas, revocamos sesiones y protegemos los accesos administrativos disponibles.
SERVICIO PARA EMPRESAS
Respuesta ante incidentes de seguridad en Microsoft 365
Actuamos ante accesos indebidos, robo de credenciales, phishing, reglas maliciosas, reenvíos ocultos o pérdida de información para contener el incidente y recuperar la operativa.
Servicio prestado por Éxito Informático, S.L. para empresas en España.
POR QUÉ ES IMPORTANTE
Una cuenta comprometida requiere actuar con rapidez y método
Cambiar la contraseña puede no ser suficiente si permanecen sesiones activas, métodos de autenticación alterados, reglas de correo maliciosas, aplicaciones autorizadas o accesos con privilegios. Revisamos el alcance disponible, contenemos la actividad y dejamos constancia de las acciones realizadas.
ALCANCE
Qué incluye el servicio
Adaptamos el alcance al tamaño, las licencias, la configuración actual y el nivel de protección requerido.
Revisión del compromiso
Comprobamos inicios de sesión, métodos MFA, privilegios, aplicaciones, delegaciones, reglas de buzón y reenvíos sospechosos.
Recuperación
Ayudamos a restaurar la configuración segura y, cuando el alcance contratado lo permite, recuperamos correo o archivos desde las copias disponibles.
Documentación y mejora
Recogemos las actuaciones, hallazgos y limitaciones observadas y proponemos medidas para reducir la posibilidad de repetición.
METODOLOGÍA
Cómo trabajamos el proyecto
- 1Recogemos datos y contenemos el acceso
- 2Investigamos el alcance disponible
- 3Recuperamos la configuración y los datos
- 4Documentamos y reforzamos el entorno
PREGUNTAS FRECUENTES
Dudas sobre Incidentes Microsoft 365
Analizamos cada entorno antes de proponer una solución o alcance cerrado.
¿Qué señales pueden indicar una cuenta comprometida?
Accesos desde ubicaciones desconocidas, correos no autorizados, reglas nuevas, reenvíos ocultos, cambios de MFA, aplicaciones desconocidas o archivos eliminados o modificados sin explicación.
¿Es suficiente con cambiar la contraseña?
No siempre. También deben revisarse y revocarse sesiones, métodos de autenticación, reglas, delegaciones, aplicaciones autorizadas y posibles cambios de privilegios.
¿Podéis recuperar correos o archivos eliminados?
Depende de la retención, las licencias y las copias disponibles. Analizamos las opciones y utilizamos el backup independiente cuando forma parte del servicio contratado.
SIGUIENTE PASO
Revisamos tu caso sin mostrar tarifas genéricas
Cuéntanos el número de usuarios, los servicios utilizados y el problema que quieres resolver.