Para organizaciones conectadas mediante Microsoft 365, uHealth muestra el Microsoft Secure Score de la organización en el Panel de uHealth. Puede comprobar qué tan seguro está configurado el tenant de Microsoft 365 y qué recomendaciones de Microsoft lo mejorarían más, junto al riesgo de sus usuarios, sin abrir el centro de administración de Microsoft para cada cliente.
En este artículo aprenderá:
Dónde encontrar Secure Score
En el menú lateral, vaya a uHealth > Panel. La tarjeta Microsoft Secure Score está debajo del resumen de sus usuarios gestionados y su riesgo, y encima de Estado por pilar.
Nota: Secure Score solo está disponible para organizaciones conectadas mediante Microsoft 365 con una licencia Microsoft Entra ID P1 o P2. Las organizaciones conectadas mediante Google Workspace no verán la tarjeta de Secure Score.
Cómo leer la puntuación
El lado izquierdo de la tarjeta muestra la Puntuación actual de la organización:
La puntuación como porcentaje del Microsoft Secure Score máximo, por ejemplo 48.6%.
Un estado, como Por debajo de lo saludable, y cuánto se aleja la puntuación del nivel saludable, por ejemplo 16.4 pts below healthy (65%).
La tendencia desde el último cambio, por ejemplo Unchanged since Oct 31.
La fecha en que se midió la puntuación, en la esquina superior derecha de la tarjeta.
Debajo, un gráfico muestra la puntuación a lo largo del tiempo frente a dos líneas: Healthy, el nivel al que debe aspirar, y Benchmark.
Haga clic en Mostrar categorías para ver la puntuación desglosada por categoría de Microsoft Secure Score, como Identity, Apps y Data. Para cada categoría verá el porcentaje alcanzado y los puntos obtenidos de los puntos disponibles, por ejemplo Apps 38% · 76 / 198. Esto muestra qué área del tenant tiene más margen de mejora. Haga clic en Ocultar categorías para cerrar el desglose.
uHealth muestra el Secure Score tal como lo informa Microsoft y no modifica su configuración de Microsoft. Microsoft conserva los datos de Secure Score durante 90 días, así que compruebe la fecha antes de compartir la puntuación con un cliente.
Cómo usar las acciones recomendadas
El lado derecho de la tarjeta lista las Acciones recomendadas de Microsoft para el tenant, con el número que queda por abordar (por ejemplo, 40 actions to address). Para cada acción verá:
Los puntos que tiene el tenant sobre el máximo disponible, por ejemplo 0 / 8 pts.
Cuánto aumentaría el Secure Score si la completa, por ejemplo +2.99%.
La tarjeta muestra las primeras cinco. Haga clic en Mostrar todo para ver todas las acciones.
Para completar una acción, realice el cambio en Microsoft 365. La nueva puntuación aparece en uHealth después de que Microsoft la actualice.
Consejo: Use las acciones recomendadas junto con el pilar de Hygiene. Por ejemplo, si muchos usuarios tienen MFA débil o no lo tienen, busque una acción que obligue al uso de MFA en todo el tenant. Corregir la configuración para todos suele ser más rápido que hacer seguimiento con cada persona.
Cómo se relaciona Secure Score con el riesgo de sus usuarios
Secure Score y las calificaciones de riesgo de uHealth responden a preguntas distintas:
Las calificaciones de riesgo de uHealth muestran cuánto está expuesta la organización a través de su personal: los usuarios en riesgo Crítico, Alto, Medio y Bajo, y las tarjetas de Estado por pilar.
Microsoft Secure Score muestra qué tan seguro está configurado el propio tenant de Microsoft 365.
Secure Score no cambia el nivel de riesgo de ningún usuario y no se muestra como la puntuación individual de una persona.
Qué significa si Secure Score no está disponible
Si uHealth no puede obtener un Secure Score para un tenant, se lo indica en lugar de mostrar el tenant como saludable. Una puntuación ausente significa que uHealth no puede verla, no que no exista riesgo.
Microsoft da la misma respuesta cuando falta un permiso que cuando el tenant no tiene la licencia adecuada, así que compruebe ambos:
Verifique que la conexión de uHealth con Microsoft tenga los permisos más recientes. Las conexiones existentes pueden requerir que un Administrador global apruebe el acceso de nuevo.
Compruebe que el tenant tenga una licencia Microsoft Entra ID P1 o P2.