Clave para la seguridad de tu organización
Tiempo de lectura: 5min
¿Qué es la auditoría unificada de Microsoft 365?
Es una funcionalidad que registra actividades relevantes realizadas por los usuarios, administradores y servicios dentro del entorno Microsoft 365. Esto incluye acciones como:
- Borrado o modificación de carpetas y documentos
- Acceso a información sensible
- Cambios en permisos
- Creación o eliminación de cuentas
- Actividad de aplicaciones y servicios integrados
En la práctica, es una capa esencial para cualquier estrategia de seguridad basada en evidencia.
Para la mayoría de organizaciones con licencias Enterprise
La auditoría sí está activada por defecto en nuevos tenants, según la documentación oficial de Microsoft.
Esto significa que las empresas que utilizan planes como:
- Microsoft 365 E3
- Microsoft 365 E5
- Office 365 E1/E3/E5
ya cuentan con esta protección desde el inicio.
Cuándo NO está activada por defecto
Microsoft indica que no se activa automáticamente en los siguientes casos:
- Licencias de pequeñas y medianas empresas (SMB)
- Microsoft 365 Empresa Básico
- Microsoft 365 Business Standard
- Microsoft 365 Business Premium
- Tenants no administrados con pruebas gratuitas de licencias Enterprise
En estos escenarios, la organización debe activarla manualmente.
Cómo activarla paso a paso
- Accede al portal de Microsoft Purview
- En el menú lateral, ve a Soluciones
- Selecciona Auditar (Audit)
- Si la auditoría está desactivada, aparecerá la opción de Activar auditoría
¿Por qué es tan útil activar la auditoría?
Porque te ofrece visibilidad y trazabilidad, dos pilares críticos en ciberseguridad. Cuando algo ocurre, necesitas saber quién, cuándo y qué hizo.
- Auditar quién borró carpetas o documentos
- Investigar accesos inusuales a archivos sensibles
- Determinar quién creó o eliminó usuarios
- Analizar comportamientos sospechosos tras un incidente
- Dar soporte a auditorías internas o externas de cumplimiento
