IsardSAT
Lo que encuentra una auditoría cuando todavía no ha mirado nadie.
BeSafe no vive solo dentro de Microsoft. IsardSAT trabaja sobre Google Workspace —49 licencias Business Standard— y nadie había revisado el entorno de arriba abajo: dominios, correo, colaboración, identidad, aplicaciones conectadas y dispositivos.
Una auditoría completa del entorno, con cada hallazgo pegado a su recomendación. Lo que salió: dos reglas reenviando correo corporativo a cuentas personales de Gmail, 112 aplicaciones de terceros con acceso a los datos —algunas sin verificar—, archivos de Drive compartibles por enlace público sin pedir cuenta de Google, los dominios principales con SPF en soft fail y sin DMARC (y otros dominios sin MX, SPF, DKIM ni DMARC), ningún dispositivo gestionado, y Chat y Meet abiertos hacia fuera.
Un mapa de riesgos con nombre y un plan que se puede priorizar: cortar los reenvíos y prohibirlos de forma global, endurecer SPF y desplegar DMARC dominio a dominio, dejar la aprobación de aplicaciones de terceros solo en manos de administradores y limpiar los accesos ya concedidos, y activar la gestión de dispositivos. Porque esas 112 aplicaciones conectadas son, hoy, la vía más común por la que una herramienta de IA acaba leyendo el Drive de la empresa sin que nadie lo haya decidido.