Permisos requeridos

Para permitir a Stoïk analizar correos electrónicos y cuentas de Microsoft 365, detectar amenazas y actuar rápidamente en caso de un incidente, los siguientes permisos de Microsoft deben concederse durante la integración.

Estos permisos solo se utilizan para proteger a su organización.

Permiso	Uso
Leer todos los datos del registro de auditoría	Permite leer todos los registros de auditoría de toda la organización para su investigación y supervisión.
Leer los datos de los registros de auditoría de todos los servicios	Permite a la aplicación leer los registros de auditoría de todos los servicios de Microsoft 365 para la detección de amenazas y el cumplimiento.
Leer y escribir correo en todos los buzones	Concede acceso completo de lectura/escritura al correo en todos los buzones de usuario (se usa para examinar, remediar o actuar sobre correos maliciosos).
Leer y escribir la configuración de todos los buzones de usuario	Permite modificar la configuración de los buzones (reglas de la bandeja de entrada, firmas, reenvío…) para todos los usuarios.
Leer las directivas de acceso condicional de su organización	Permite a la aplicación leer la configuración de Acceso Condicional para auditoría o análisis de la postura de seguridad.
Leer todos los informes de uso	Permite acceder a informes de uso y actividad de toda la organización (analítica de uso de M365).
Leer metadatos y detalles de detección de todos los correos electrónicos de su organización	Permite a la aplicación acceder a los metadatos del correo electrónico (encabezados, detecciones, indicadores de amenaza) sin acceder al contenido de los mensajes.
Leer los perfiles completos de todos los usuarios	Concede acceso completo de lectura a los perfiles de directorio de los usuarios (nombre, información del puesto, atributos…).
Leer y escribir todos los métodos de autenticación de los usuarios	Permite modificar los métodos de autenticación de los usuarios (configuración de MFA, teléfono, correo electrónico…).
Iniciar sesión y leer los perfiles de usuario	Permite a la aplicación iniciar sesión como un usuario y acceder a datos básicos del perfil.
Leer y escribir todos los perfiles de contraseña y restablecer las contraseñas de los usuarios	Permite restablecer o actualizar las contraseñas de todos los usuarios; necesario para la remediación posterior al incidente.
Revocar todas las sesiones de inicio de sesión de un usuario	Permite a la aplicación revocar de inmediato todas las sesiones activas del usuario; se usa para la contención inmediata.
Leer los datos de actividad de su organización	Permite a Stoïk leer los eventos del feed de actividad en Microsoft 365 para detectar acciones sospechosas o anomalías relacionadas con la actividad de los usuarios.
Leer y escribir todas las aplicaciones	Permite a la aplicación leer y escribir todas las aplicaciones y entidades de servicio del directorio; se usa para analizar la configuración, identificar anomalías y eliminar aplicaciones maliciosas utilizadas para mantener la persistencia.
Leer y escribir todos los dispositivos	Permite a la aplicación leer y escribir objetos de dispositivo en el directorio; se usa para detectar ataques de phishing con código de dispositivo y rastrear dispositivos comprometidos.