Microsoft Security Exposure Management

Es probablemente la vía de menor coste hacia una plataforma de exposición para una organización ya estandarizada en seguridad de Microsoft, porque llega con licencias que ya se tienen y no como una compra nueva. Se ejecuta dentro del portal de Defender sin nada que instalar, y alcanzó la disponibilidad general en noviembre de 2024.

El alcance está entre los más sólidos de este directorio. La gestión de activos críticos incluye clasificadores predefinidos para dispositivos, identidades, recursos de nube, aplicaciones de software como servicio y agentes de inteligencia artificial, además de reglas personalizadas basadas en consultas y niveles de criticidad, de modo que las joyas de la corona son un conjunto de datos mantenido y no una hoja de cálculo.

El descubrimiento es agregación, no escaneo nativo. El grafo de exposición empresarial se alimenta de Defender for Endpoint, Vulnerability Management, Identity, Cloud y Cloud Apps, más conectores en vista previa a Tenable, Qualys, Rapid7, Wiz, Palo Alto Prisma, ServiceNow y herramientas de tecnología operativa como Armis, Dragos y Forescout. La cobertura sigue por tanto exactamente los productos de Microsoft que se posean, y los conectores que no son de Microsoft pasan a precios por consumo después de la vista previa.

La priorización mediante rutas de ataque, puntos de estrangulamiento y radio de impacto es genuinamente buena, incluidas las rutas híbridas de entornos locales a la nube. La validación no es nativa: el propio material de Microsoft la describe como visualización y consulta de vectores de ataque, con escaneos activos de alcanzabilidad para rutas en la nube, y no hay módulo de simulación.

Comprobar en una demo: la latencia de los datos, que la documentación sitúa en hasta 72 horas, y el modelo de retención, ya que solo se conserva la última instantánea. Confirmar también la disponibilidad, porque no se ofrece en nubes soberanas ni gubernamentales.