Por qué nace HackEC

Casi todo el contenido de seguridad de Microsoft 365 cae en dos montones. La documentación del fabricante, que te dice qué hace un ajuste pero no cuándo duele. Y los posts que prometen "el hack definitivo" y te dejan con una captura sin contexto.

Yo quería algo en medio. Así que lo estoy escribiendo.

Quién escribe

Soy Jhair Cedeno. Desde marzo de 2025 trabajo en seguridad y compliance de Microsoft 365 en un MSP partner de Microsoft. Tengo nueve certificaciones Microsoft, entre ellas SC-200, SC-300 y SC-401, y voy en camino a SC-100, SC-500 y AB-650.

También enseño jiu-jitsu brasileño. Eso influye en cómo explico las cosas más que cualquier certificación.

Qué vas a encontrar

Cinco temas, y cada artículo pertenece a uno solo:

1. Administración y hardening: Entra ID, Intune, Exchange Online, Defender.
2. Identidad y anti-phishing: AiTM, passkeys, FIDO2, Conditional Access. Este es el que investigo.
3. Compliance, Purview y GRC: DLP, etiquetas, retención, ISO 27001, NIST CSF.
4. Seguridad de IA y Copilot: oversharing y gobierno de datos antes de encender Copilot.
5. Carrera y certificaciones: rutas de estudio, labs caseros, conseguir trabajo.

Cómo está escrito

• Reproducible. Si muestro una configuración, tienes los pasos y el PowerShell para repetirla.
• Sanitizado. Nada de tenant IDs, dominios, usuarios ni IPs de entornos reales. Ningún nombre de cliente. Nunca.
• Solo en laboratorio. Todo lo ofensivo corre en mi propio lab y con autorización.
• Honesto con los costos. Cada control le rompe algo a alguien. Te digo qué.

La regla

Posición antes que sumisión. En el tatami no buscas terminar la lucha desde una mala posición. En un tenant no compras otra herramienta antes de tener bien configurados identidad, correo y permisos para compartir.

Primero los fundamentos. Después las herramientas.

Si te sirve, suscríbete a Tenant Seguro aquí abajo. Un tema cada dos semanas, sin relleno.