El Dashboard de Identidades es la vista principal del Módulo de Identidades de TecnetSOC. Concentra en una sola pantalla el estado de seguridad de todas las cuentas de tu organización: usuarios en riesgo, cobertura de MFA, roles privilegiados, y detecciones recientes. Este artículo explica qué significa cada número y cómo usarlo para tomar decisiones de seguridad.
---
El dashboard está dividido en cuatro zonas principales:
Los datos se actualizan con cada sincronización (cada 2 horas). La fecha y hora de la última sincronización exitosa aparece en la parte superior derecha del dashboard.
---
El Score de Riesgo es el indicador más importante del dashboard. Representa el promedio ponderado de los riesgos individuales de todos los usuarios activos en tu organización.
| Rango | Color | Significado |
|---|---|---|
| 0 — 29 | Verde | Postura de seguridad aceptable |
| 30 — 59 | Amarillo | Riesgos presentes que requieren atención |
| 60 — 100 | Rojo | Riesgos críticos que deben remediarse de inmediato |
El score se muestra como un número grande en el centro del indicador circular, junto con una etiqueta de severidad (BAJO, MEDIO, ALTO, CRÍTICO).
Nota: Un score de 0 no significa que no haya riesgos; significa que todos los factores evaluados están en estado óptimo para los usuarios activos. Siempre revisa los hallazgos accionables incluso con scores bajos.
El score general baja cuando bajas el riesgo de usuarios individuales. Las acciones con mayor impacto son:
La barra superior del dashboard muestra el Risk Score y cuatro métricas esenciales en una sola línea:
Identidades
Total de usuarios sincronizados desde Entra ID. Incluye usuarios habilitados, deshabilitados e invitados. Un número inesperadamente alto puede indicar cuentas huérfanas que no se han limpiado.
MFA %
Porcentaje de usuarios activos que tienen al menos un método de MFA registrado. Cualquier valor por debajo del 95% en organizaciones con acceso a datos sensibles debe considerarse una brecha.
Privilegiados
Número de cuentas con roles administrativos asignados. Muestra además cuántos son Global Administrator. La práctica recomendada es un máximo de 2-4 Global Administrators.
Nota: Un aumento inesperado puede indicar una asignación de roles no autorizada.
Inactivos
Cuentas sin actividad de inicio de sesión en los últimos 90 días. Si hay inactivos, se muestra una advertencia. Las cuentas inactivas deben deshabilitarse tras revisión.
---
Debajo de los hallazgos, cuatro tarjetas en grid 2×2 muestran métricas operativas con indicadores de color:
Detecciones 7d
Número de detecciones de riesgo de Identity Protection en los últimos 7 días. Se marca en rojo si hay detecciones activas, verde si no hay ninguna. Muestra el desglose de detecciones de alta severidad.
Credenciales <30d
Número de service accounts cuyas credenciales (client secrets) expiran en menos de 30 días. Se marca en rojo si hay credenciales por expirar. Esto es crítico porque si expiran sin renovarse, las integraciones dejan de funcionar.
CA Activas
Número de políticas de Acceso Condicional habilitadas (en modo Enabled, no Report-Only). Muestra también cuántas están en modo Report-Only como referencia.
Sign-ins 24h
Total de intentos de inicio de sesión en las últimas 24 horas, con desglose de fallidos. Un número inusualmente alto de fallos puede indicar un ataque de password spray o credential stuffing.
---
La sección de hallazgos accionables lista los riesgos identificados, ordenados por severidad. Cada hallazgo incluye:
Los hallazgos marcados como CRÍTICO representan riesgos que, si se explotan, pueden resultar en compromiso de cuentas o escalada de privilegios. Deben atenderse en las próximas 24-48 horas.
Ejemplos de hallazgos CRÍTICO:
Los hallazgos marcados como ADVERTENCIA son riesgos reales pero de menor urgencia inmediata. Deben atenderse en el próximo ciclo de revisión de seguridad (generalmente dentro de 1-2 semanas).
Ejemplos de hallazgos ADVERTENCIA:
El panel de MFA muestra el desglose de métodos de autenticación registrados por los usuarios, clasificados en cuatro niveles de fortaleza.
| Nivel | Color | Métodos incluidos |
|---|---|---|
| Fuerte | Verde | FIDO2, Windows Hello for Business, Passkeys |
| Moderado | Azul | Microsoft Authenticator (notificación push o código TOTP) |
| Débil | Amarillo | SMS, llamada de voz, contraseña de un solo uso por hardware |
| Sin MFA | Rojo | Sin ningún método de autenticación adicional registrado |
Cada nivel muestra el número de usuarios y el porcentaje del total. El objetivo es maximizar los niveles Fuerte y Moderado, y llevar a cero los niveles Débil y Sin MFA.
Nota: Un usuario puede tener múltiples métodos registrados. En ese caso, se clasifica según el método más fuerte disponible.
---
El dashboard está diseñado para orientarte hacia las acciones de mayor impacto. Sigue este flujo para aprovechar al máximo la información:
---
Última actualización: Abril 2026 | TecnetOne Knowledge Base