Para el CIO, el responsable de seguridad y el CFOBajo consulta
Revisamos el estado de tu tenant (la organización de tu empresa en la nube de Microsoft) y te entregamos qué cuentas y permisos son un riesgo y qué licencias se pagan sin uso.
Recibes las cuentas y permisos de riesgo por prioridad y las licencias que puedes ajustar. El alcance y el plazo van por escrito antes de empezar.
Actualizado el
No hace falta si tu empresa tiene pocas cuentas, sin invitados ni aplicaciones conectadas, y alguien ya las repasa.
El tenant es la llave de tu correo, tus documentos y tu nube. Una cuenta sin MFA o un permiso de más no avisan hasta el día que alguien los usa, y las licencias se cobran cada mes igual. En las empresas que mide Zylo (SaaS Management Index 2026), el 36 % de las licencias SaaS queda de media por debajo del uso recomendado. Es un dato de todo el software por suscripción, y Zylo vende gestión de licencias.
36 %
de las licencias SaaS quedan por debajo del uso recomendado, de media en las empresas que mide Zylo
Zylo, SaaS Management Index 2026Los puntos de control de estas cinco revisiones aún no están contados, así que no publicamos cifra: el alcance se cierra por escrito en cada caso.
Marcas y logotipos de sus respectivos titulares. Su uso aquí es solo descriptivo y no implica relación comercial ni patrocinio.
En 30 minutos vemos el tamaño de tu tenant y qué suscripciones de Azure entran. Después recibes el alcance y el plazo por escrito.
Miramos y medimos cuentas, permisos, aplicaciones y licencias. No cambiamos nada en tu tenant mientras no lo pidas.
Recibes las cuentas y permisos de riesgo por prioridad y las licencias que puedes ajustar. Lo repasamos con tu equipo de sistemas.
Prioridad: Alta
Cuenta de administrador global sin MFA
Ejemplo del formato del informe, no de un cliente.
¿Hablamos de tu caso?
Una reunión de 30 minutos para ver qué tienes y qué conviene revisar primero.
Las tres sirven, cada una para una cosa. La IA aporta el volumen y las personas el criterio: por eso nuestra revisión usa una herramienta automática con IA y la supervisan desarrolladores sénior.
Revisa un equipo de desarrolladores sénior, con muchas horas de desarrollo y de encontrar los fallos que cometen las IA al programar. Conocemos más de 1.200 puntos de revisión. La herramienta automática con IA los recorre, y las personas validan, dirigen y revisan.
Equipo de desarrolladores sénior
Responde José María Salido, fundador de Sondeon
Es la organización de tu empresa en la nube de Microsoft: de él cuelgan los usuarios de Entra ID, las licencias de Microsoft 365, el correo, SharePoint, Teams y las suscripciones de Azure. Quien controla una cuenta de administrador controla todo eso.
Es la puntuación con la que Microsoft resume la seguridad de tu tenant. No hay un número bueno único: depende de qué licencias tienes y qué controles puedes activar. Miramos cuáles de las acciones pendientes merecen la pena en tu tenant y en qué orden.
Necesitamos permisos de solo lectura y una persona de tu equipo de sistemas para las dudas. No cambiamos nada mientras no lo pidas: el health check mira y mide.
Las dos cosas son posibles. Primero va el diagnóstico: cada cuenta y cada permiso de riesgo con su evidencia y su prioridad. El arreglo va aparte y solo si lo pides: lo aplica tu equipo con la lista en la mano, o nosotros si nos lo encargas.
La reunión de 30 minutos es gratis. Lo demás depende del tamaño de tu tenant: cuántas cuentas, aplicaciones y suscripciones de Azure entren. Lo vemos en esa reunión y recibes el alcance y el plazo de nuestro health check por escrito antes de empezar.
Sirve para saber cómo está tu tenant hoy, que es distinto de activar el registro de auditoría de Microsoft 365. Nuestro health check revisa cuentas sin MFA, invitados y aplicaciones con permisos de más y licencias sin uso, y entrega cada hallazgo con su evidencia.
Sí. Revisamos Power BI, Microsoft Fabric, Databricks, Microsoft 365 y los agentes de Microsoft. Power BI y Microsoft Fabric tienen cada uno su health check y su página: datos que llegan antiguos o rotos, y licencias o capacidad pagadas y sin uso.
Automatizaciones que fallan en silencio, usuarios que ya se fueron y licencias sin uso que se siguen pagando en tu organización de Salesforce.
Pipelines que alimentan los informes con datos desactualizados o rotos, y capacidad que se paga pero no se usa.
Jobs que fallan sin avisar, clústeres que cuestan más de lo que aportan y usuarios que ya no necesitan acceso.
Informes construidos sobre datos desactualizados o rotos, actualizaciones que fallan y licencias asignadas a personas que ya no las usan.
Rellena el formulario y te escribimos por correo para fijar día y hora. Son 30 minutos para ver qué tienes y qué conviene revisar primero.
