Identidad y acceso
MFA usuario a usuario, administradores de más, cuentas sin uso y reenvíos de correo hacia fuera.
Servicio con producto propio · Fase 1: diagnosticar
Revisamos tu Microsoft 365 y te decimos qué arreglar primero
Miramos 58 puntos de tu entorno —quién entra, qué se comparte, qué licencias pagas— y te entregamos un informe en PDF con una nota de 0 a 100 y la lista de lo que hay que arreglar, por orden de importancia.
Más de 19 años en Microsoft 365 para grandes organizaciones · Revisamos la configuración, nunca el contenido de tus documentos
El problema
Tu tenant lleva años creciendo sin que nadie lo mire entero
Usuarios sin MFA, enlaces compartidos con cualquiera y sin caducidad, sitios sin propietario, aplicaciones registradas con secretos caducados, reglas de reenvío que nadie recuerda haber creado, licencias que se pagan y no se usan.
Nada de eso avisa. Aparece el día de la auditoría del ciberseguro, de la fusión o del incidente. Una auditoría lo pone en una lista, con prioridad, antes de ese día.
Qué hace
Doce áreas, una nota y un plan
Compartición externa
Enlaces «Cualquiera» sin caducidad, invitados y qué comparte cada OneDrive.
Licencias y almacenamiento
Licencias que pagas y no usas, sitios sin actividad y almacenamiento desperdiciado.
Aplicaciones registradas
Secretos y certificados caducados o a punto de caducar, y permisos concedidos de más.
Donde Graph no llega
En el tramo Corporate: versionado de bibliotecas, papelera de segunda etapa, herencia de permisos rota, reglas de transporte y políticas DLP.
Informe PDF completo
Resumen para dirección, nota y semáforo, cada hallazgo explicado con su riesgo y cómo se arregla, y el plan de acción por orden. Se acompaña del Excel con el detalle de usuarios, sitios, licencias y enlaces.
Cómo funciona
Tres pasos, sin instalar nada en tus servidores
Registro
Damos de alta una aplicación en tu Entra ID. Antes de empezar recibes la lista de permisos que pide y para qué sirve cada uno.
Ejecución
La extracción tarda entre 20 minutos y unas horas según el tamaño del tenant. En Corporate se añade una sesión con tu administrador para lo que exige sus credenciales.
Entrega
Recibes el informe en PDF y el Excel, y los revisamos contigo: 48 horas en Starter, 5 días laborables en Business y 10 en Corporate.
Precios
Más habitual
Un precio por tamaño, sin sorpresas
Auditoría inicial de entrega única. El tramo lo marca el número de usuarios del tenant.
Starter
Hasta 25 usuarios
1.290 €entrega en 48 horas
- Auditoría completa: 58 controles
- Informe PDF completo
- Excel con todo el detalle
- JSON base para comparar después
- Sesión de lectura de 1 hora
Business
De 26 a 100 usuarios
2.450 €entrega en 5 días laborables
- Todo lo de Starter
- Plan de acción priorizado, revisado contigo
- Sesión de 2 horas
Corporate
De 101 a 350 usuarios
4.200 €entrega en 10 días laborables
- Todo lo de Business
- Scripts complementarios: versionado, papelera, herencia, DLP y transporte
- Sesión con tu administrador
- Presentación a dirección
Enterprise
Más de 350 usuarios
desde 7.500 €a medida, con propuesta
- Varios tenants o varias regiones
- Entrega en inglés
- Integración con tu centro de excelencia
Para empezar: el nivel Radar, 290 €
Si aún no nos conoces, empieza por aquí. Es la misma auditoría, con la misma revisión y la misma nota, entregada en su nivel de entrada. El Radar responde a «¿estamos expuestos?». La auditoría completa responde a «¿qué hacemos, en qué orden y cuánto cuesta?».
| Nivel Radar | Auditoría completa | |
|---|---|---|
| Precio | 290 € | Según tramo, desde 1.290 € |
| Revisión y nota de 0 a 100 | La misma | La misma |
| Hallazgos explicados | Los cinco principales, con qué hacer, coste y esfuerzo | Todos, área por área |
| Resto de puntos abiertos | Contados por área | Explicados uno a uno |
| Plan de acción con coste, esfuerzo y plazo | — | Sí |
| Excel con el detalle de sitios, permisos y bibliotecas | — | Sí |
| Sesión de lectura contigo | — | Sí |
| Punto de partida para comparar auditorías | — | Sí |
| Entrega | 48 horas | Según tramo |
- La última página del Radar te enseña, con las cifras de tu propio tenant, qué añadiría la auditoría completa: cuántos hallazgos más explica, cuántas acciones tendría tu plan y en qué plazos.
- Si amplías a la auditoría completa en los 60 días siguientes, te descontamos los 290 € y trabajamos sobre los mismos datos, sin volver a entrar en tu tenant.
Auditoría recurrente, con comparativa contra la anterior
| Tramo | Semestral | Trimestral (–15 %) |
|---|---|---|
| Starter | 645 € por auditoría | 550 € por auditoría |
| Business | 1.225 € por auditoría | 1.040 € por auditoría |
| Corporate | 2.100 € por auditoría | 1.785 € por auditoría |
| Enterprise | a medida | a medida |
- Precios sin IVA.
- El precio de la recurrente se aplica a partir de la segunda auditoría. La primera es siempre la inicial: es la que prepara el acceso y fija el punto de partida con el que se comparan las demás.
- Si pasan más de 12 meses sin auditar, la siguiente vuelve a ser inicial: el entorno habrá cambiado lo bastante como para rehacer el punto de partida.
- La recurrente cuesta la mitad que la inicial: el registro y la línea base ya están hechos. Un año de seguimiento semestral cuesta lo mismo que la primera auditoría.
- Descuento de bienvenida en Starter: si contratas el seguimiento semestral junto con la primera auditoría, esa primera auditoría baja de 1.290 € a 900 €. Las siguientes cuestan 645 € cada una.
- Trimestral recomendada en Corporate, Enterprise y sectores regulados (farma, finanzas, sanidad); semestral para el resto.
- El plazo cuenta desde que la aplicación está registrada en tu tenant.
En el ciclo de vida de Microsoft 365
El diagnóstico es el primer paso, no el último
OBT IA CrawlerLa auditoría mira la configuración. El Crawler mira el contenido: qué sobra, qué está duplicado y qué es delicado.
OBT MigratorSi el plan de acción pasa por mover contenido a SharePoint, se migra solo lo que merece la pena.
OBT CoE SPPara que lo arreglado no se vuelva a estropear: vigilancia diaria del tenant y nota de la A a la F.
Preguntas frecuentes
Lo que suelen preguntarnos
¿Tenéis acceso al contenido de nuestros documentos o correos?
La auditoría revisa configuración: usuarios, licencias, ajustes de compartición, aplicaciones, sitios y su actividad. No lee el contenido de documentos ni de buzones. Antes de registrar la aplicación recibes la lista completa de permisos y el motivo de cada uno, para que tu responsable de seguridad la apruebe.
¿En qué se diferencia de Secure Score?
Secure Score es un número con recomendaciones genéricas. La auditoría baja al detalle de tu tenant —usuario a usuario, sitio a sitio, enlace a enlace— y ordena qué arreglar primero según riesgo, coste y plazo.
¿Por qué Corporate necesita una sesión con nuestro administrador?
Reglas de transporte, políticas DLP, papelera de segunda etapa o herencia de permisos rota no se pueden leer con una aplicación de Graph: hacen falta roles de administración de Exchange y SharePoint. Se ejecutan en una sesión con tu administrador, con sus credenciales y a la vista, sin dejar ningún permiso de administración concedido.
¿Qué pasa después de la primera auditoría?
Cada ejecución deja un fichero con el estado del tenant. La siguiente lo carga y muestra cómo ha cambiado la nota, qué hallazgos se resolvieron y cuáles son nuevos. Es la prueba de que la postura de seguridad mejora, útil para dirección y para renovar el ciberseguro.
Novedades · versión 0.3.6 · 3 de octubre de 2026
Lo nuevo de esta versión
Se actualiza sola
Al abrirla busca la versión nueva, la descarga y la instala al cerrar. Solo acepta instaladores firmados por OBTechnologies.
Más segura
El programa solo atiende a la propia aplicación: ninguna web abierta en el navegador puede darle órdenes ni leer una auditoría.
Informes más claros y accesibles
La nota tiene el mismo color en pantalla, Word y Excel, los textos llegan al contraste mínimo y los logotipos llevan descripción para lectores de pantalla.
Más fiable en empresas grandes
Cada consulta a Microsoft 365 se reintenta sola si el servicio va saturado, y los límites de revisión se pueden ampliar.
Más rigurosa
Lo que no se pudo comprobar, como los invitados de un grupo, aparece como «no comprobado» y nunca como correcto.
Documentación
Llévate la información
¿Cuándo fue la última vez que alguien miró tu tenant entero?
Cuéntanos cuántos usuarios tienes y qué te preocupa. Te decimos qué tramo te corresponde y cuándo podemos empezar.