Tiers, servicios y licencias Microsoft 365
El tier de eMate y la licencia de Microsoft 365 son independientes. eMate evalúa únicamente evidencia que Microsoft expone para el tenant y la licencia contratada. Una señal ausente nunca se considera cumplimiento.
Estados posibles: Cumple, No cumple, No evaluable por licencia, Sin consentimiento o permiso, Sin evidencia reciente y No aplica.
Tiers de SaaS Posture
| Tier | Alcance eMate | Base Microsoft 365 |
|---|---|---|
| SSPM Standard | Postura esencial de MFA, identidades privilegiadas, aplicaciones y permisos OAuth. | Microsoft 365 Business Basic, Business Standard u Office 365 E1. Las APIs no disponibles quedan No evaluables. |
| SSPM Advanced | Todo Standard más reglas de bandeja, reenvío externo, reglas de transporte, actividad, Shadow IT y alertas. | La base anterior; los controles de correo requieren Exchange Online. |
| SSPM Enterprise | Todo Advanced más Conditional Access, PIM, Access Reviews, Purview, Defender, auditoría avanzada, gobierno y compliance trending. | Recomendado Microsoft 365 E5. Cada control declara si exige Entra P1/P2, Defender, Purview, Intune o Audit Premium. |
Tres servicios, tres consentimientos
| Servicio | Función | Permisos |
|---|---|---|
| eMate SaaS Posture Sync | Lectura, inventario, score, compliance y evidencia. | Application de solo lectura y RBAC limitado para las lecturas de Exchange/Purview que lo requieran. |
| eMate SSPM Remediation | Correcciones aprobadas y evidencia antes/después. | Delegated, sesión administrativa temporal y RBAC del administrador. No se habilita al contratar sólo Posture. |
| eMate Governance Enterprise | Ownership, excepciones, recertificación, Access Reviews, PIM, Teams y gobierno avanzado. | Lectura avanzada; escritura opcional y mínima por módulo, con consentimiento separado. |
Dependencias frecuentes de Microsoft
- Entra ID P1: Conditional Access y señales asociadas.
- Entra ID P2 / Governance: Identity Protection, PIM y Access Reviews según capacidad.
- Defender: alertas e incidentes de los workloads licenciados.
- Purview: DLP, etiquetas, retención, eDiscovery y auditoría según SKU.
- Intune: inventario, compliance y configuración efectiva de dispositivos.
- Audit Premium: eventos avanzados y retención extendida cuando corresponda.
SSPM Lite y AISPM
SSPM Lite no es una oferta disponible para nuevas ventas. Correo Seguro no activa SSPM automáticamente. Los accesos históricos se preservan, pero las nuevas contrataciones usan Standard, Advanced o Enterprise.
AISPM se mantiene como un módulo independiente en preparación, con catálogo, conectores, permisos, datos y UAT propios. AI Agent Governance dentro de SSPM no convierte a SSPM en AISPM.