Monkey365 es una herramienta de seguridad de código abierto diseñada para realizar revisiones de configuración en entornos basados en Microsoft 365, Azure y Microsoft Entra ID. Esta herramienta permite evaluar la postura de seguridad sin depender de las API complejas o los paneles de administración de otras herramientas.
Funcionalidades principales
Monkey365 incluye más de 160 pruebas que permiten identificar brechas de seguridad en la configuración del tenant deseado. Además, ofrece recomendaciones sobre cómo optimizar las configuraciones para aprovechar al máximo los servicios de Microsoft 365 y Azure.
Estructura y uso
Esta herramienta se basa en un módulo PowerShell que actúa como colector. Permite escanear posibles configuraciones erróneas y problemas de seguridad en las cuentas públicas, siguiendo las mejores prácticas de seguridad y normas de cumplimiento aplicables a las aplicaciones básicas de Azure, Microsoft Entra ID y Microsoft 365.
Estándares utilizados
Por defecto, los informes generados por Monkey365 se basan en los estándares CIS (Center for Internet Security). Sin embargo, es posible que estos estandares se extiendan a otros marcos de referencia. Los parámetros CIS para Azure y Microsoft 365 son directrices orientadas a las mejores prácticas de seguridad y cumplimiento.
- CIS Microsoft Azure Foundations Benchmark v1.4.0
- CIS Microsoft 365 Foundations Benchmark v1.4.0
- CIS Microsoft Azure Foundations Benchmark v1.5.0
- CIS Microsoft 365 Foundations Benchmark v1.5.0
Para obtener información sobre la instalación y el uso de Monkey365, se puede consultar el repositorio del autor en GitHub.