[ seguridad microsoft 365 ]
Seguridad Microsoft 365, sin humo.
Labs, guías y notas de campo sobre identidad, compliance y GRC. Para quienes administran Microsoft 365 y para quienes quieren llegar ahí.
# revisión rápida de un tenant M365
PS> Invoke-TenantBaseline
- [ok]Autenticación heredada bloqueada
- [ok]Conditional Access para admins
- [!!]MFA por SMS en usuarios privilegiados
- [!!]DMARC en p=none
- [ok]Etiquetas de sensibilidad publicadas
- [!!]Sitios de SharePoint con "Everyone"
3 hallazgos · empieza por identidad
PS>
// 9 certificaciones Microsoft, verificables en Microsoft Learn
- SC-401
- SC-300
- SC-200
- MD-102
- PL-300
- DP-300
- DP-600
- AZ-900
- MS-900
- En curso: + SC-100 · SC-500 · AB-650 en camino
// lo que enseño
Cinco pilares, un mismo tenant.
Cada lab y cada artículo cae en uno solo. Así sabes qué estás aprendiendo y qué te falta. El segundo es mi especialidad: investigo cómo los ataques AiTM se saltan el MFA tradicional.
- 01
01 · [hardening]
Administración y hardening de M365
Entra ID, Intune, Exchange Online, Defender, Secure Score, SPF/DKIM/DMARC.
- 02
02 · [identidad] · insignia
Identidad y anti-phishing
AiTM, passkeys, FIDO2, Conditional Access, robo de tokens.
- 03
03 · [purview]
Compliance, Purview y GRC
DLP, etiquetas, retención, eDiscovery, ISO 27001, NIST CSF.
- 04
04 · [ia]
Seguridad de IA y Copilot
Oversharing, gobernanza de datos antes de Copilot, DSPM for AI.
- 05
05 · [carrera]
Carrera y certificaciones
Rutas SC-200, SC-300, SC-401 y MD-102, labs caseros, CV y trabajo remoto.
// del blog
Lo último.
- · [hardening]4 min
10 ajustes que todo tenant nuevo de Microsoft 365 necesita el día uno
La lista corta que reviso antes que nada: primero identidad, después correo, después compartir. Con el PowerShell para verificar cada uno.
- · [carrera]1 min
Por qué nace HackEC
De qué trata este blog, cómo está escrito y la única regla que sigue cada artículo.
- en camino
MFA no es suficiente: cómo funciona un ataque AiTM (en laboratorio)
[ llamada 1:1 ]
¿Necesitas una guía?
Agenda una llamada 1:1 y vemos juntos tu caso particular.
o escribe a [email protected]
jhair@hackec:~$ whoami
Jhair Cedeno
- rol
- Security & Compliance · M365
- certs
- 9 × Microsoft
- título
- Ing. en Computación
- idiomas
- ES · EN · PT
- zona
- GMT-5
jhair@hackec:~$
// quién está detrás
Hola, soy Jhair.
Desde marzo de 2025 trabajo en seguridad y compliance de Microsoft 365 en un MSP partner de Microsoft, con clientes en varios países, incluido el sector financiero.
Soy ingeniero en Computación e instructor de jiu-jitsu brasileño. En el tatami se aprende posición antes que sumisión. En seguridad es igual: fundamentos antes que herramientas.
Fundé HackEC para publicar las guías que me hubiera gustado tener: prácticas, reproducibles, sin humo.