# ¿Cómo protegemos nuestras cuentas de Microsoft 365 o Google Workspace?

Empiece por las identidades, porque la mayoría de las tomas de cuentas comienzan con una contraseña robada por phishing o reutilizada. Lo esencial, por orden: autenticación multifactor para todos los usuarios, con métodos resistentes al phishing como llaves de seguridad o passkeys para los administradores; cuentas de administración separadas, usadas solo para administrar, y el menor número posible de administradores globales; protocolos de autenticación heredados que eluden la MFA desactivados; políticas de inicio de sesión que bloqueen ubicaciones de riesgo o equipos no gestionados si su licencia lo permite; registros de auditoría activados y conservados el tiempo suficiente para investigar; alertas sobre nuevas reglas de reenvío de correo, nuevos roles de administración y nuevos consentimientos a aplicaciones OAuth; límites al uso compartido externo y a las aplicaciones de terceros que los usuarios pueden conectar; y una copia del correo y los ficheros fuera del proveedor, porque sus papeleras no son una copia de seguridad. Revise roles de administración y cuentas de invitados cada trimestre. Casi todo es configuración que ya paga. Un sensor de red no ve lo que pasa dentro de estos servicios; lo que aporta es la vista de los equipos que se conectan a ellos, como un portátil que empieza a hacer beaconing después de que alguien abriera un adjunto de phishing.

FAQ: [Seguridad en la nube y SaaS](https://netsenx.com/es/faq/cloud) · https://netsenx.com/es/faq/how-to-secure-microsoft-365-and-google-workspace-accounts

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/eu-data-residency

## Preguntas relacionadas

- [¿Qué es el phishing de consentimiento OAuth?](https://netsenx.com/es/faq/what-is-oauth-consent-phishing)
- [¿Qué registros de nube y SaaS debemos activar y conservar?](https://netsenx.com/es/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [¿Qué pasa si se filtran claves de acceso a la nube, por ejemplo en GitHub?](https://netsenx.com/es/faq/what-happens-if-cloud-access-keys-leak)
- [¿Qué es un bucket de almacenamiento mal configurado y cómo lo evitamos?](https://netsenx.com/es/faq/what-is-a-misconfigured-storage-bucket)
- [¿Qué es el servicio de metadatos de la nube y por qué lo buscan los atacantes?](https://netsenx.com/es/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)