Automatización de verificaciones de seguridad de Microsoft 365 con Maester

La configuración de Microsoft 365 generalmente comienza con buenas intenciones: se configura el Acceso Condicional, se habilita la autenticación multifactor para los administradores, se restringe el acceso de invitados a grupos sensibles. Pasan seis meses, los miembros del equipo cambian, alguien deshabilita una regla para una solución rápida y olvida volver a habilitarla. Esto generalmente se descubre durante una auditoría o después de un incidente.

Monitorear manualmente el estado del tenant a través del portal de Entra ID o hacer que los ingenieros naveguen por decenas de menús una vez al mes es tedioso e poco confiable. Las pruebas automatizadas se han utilizado durante mucho tiempo para verificar la configuración de la infraestructura de servidores. El proyecto Maester adapta este enfoque para el entorno de Microsoft 365.

Qué es Maester

Maester es un framework de pruebas construido sobre PowerShell y el popular motor Pester. Su propósito principal es ejecutar un conjunto de verificaciones contra tu tenant de M365, validar la configuración contra las mejores prácticas de seguridad y generar un informe detallado.

La herramienta integra Microsoft Graph API, módulos de gestión de M365 y pruebas familiares de Pester. Si alguna vez has escrito pruebas unitarias en PowerShell, la sintaxis de Maester te resultará nativa.

Inicio rápido y ejecución

Necesitas PowerShell y un par de comandos para comenzar. La instalación se realiza directamente desde PowerShell Gallery:

Install-Module -Name Maester -Scope CurrentUser

Después de la instalación, crea una carpeta de trabajo y descarga el conjunto de pruebas listo para usar:

md ~/maester-tests
cd ~/maester-tests
Install-MaesterTests

Ejecutar las pruebas implica dos pasos: autenticación e invocación del ejecutor.

cd ~/maester-tests
Connect-Maester
Invoke-Maester

El comando Connect-Maester solicita autenticación en Microsoft Entra. Por cierto, existe un parámetro para trabajar con nubes soberanas como USGov o China:

Connect-Maester -Environment USGov

Descripción de funcionalidades

Las pruebas listas para usar verifican configuraciones básicas: políticas de acceso condicional, estado de MFA, configuraciones de contraseña, parámetros de uso compartido externo y roles de administrador. El valor práctico del framework se revela en varias áreas.

Pruebas personalizadas de Pester

No estás limitado al conjunto estándar del repositorio. Cualquier archivo .tests.ps1 en la carpeta de pruebas se convierte en parte de la ejecución general. Si tu organización prohíbe crear enlaces públicos a archivos de SharePoint, escribes una breve prueba de Pester que verifica esta configuración a través de Microsoft Graph API.

Múltiples formatos de informe

Los resultados Invoke-Maester se pueden exportar a HTML, JSON, CSV, Excel o Markdown. Un informe HTML interactivo es conveniente para mostrar a los auditores o cargar en un recurso web interno.

Notificaciones en chats

Los resultados no tienen que leerse en la consola. El script envía un resumen a Microsoft Teams, Slack o por correo electrónico. Si alguien cambió una política de seguridad crítica durante la noche, el equipo verá un mensaje en el canal de trabajo a la mañana siguiente.

Integración con CI/CD

El framework se adapta al concepto de DevSecOps. Ejecutarlo en un horario es fácil de configurar en GitHub Actions, Azure DevOps o GitLab CI. Los autores publicaron una action lista en GitHub Marketplace (maester365/maester-action) que muestra los resultados de las verificaciones en el resumen del pipeline.

Consideraciones importantes

En la descripción del repositorio, los desarrolladores advertieren sobre la operación inestable del módulo ExchangeOnlineManagement versión 3.9.2. Los intentos de conexión con esta versión frecuentemente resultan en errores. El fallo está relacionado con el módulo de Microsoft, no con Maester, por lo que es mejor usar temporalmente versiones anteriores de ExchangeOnlineManagement.

Otro punto es la vigencia de las pruebas. Los estándares de seguridad y las API de Microsoft cambian regularmente. Para mantener las verificaciones actualizadas, necesitarás obtener pruebas recientes ocasionalmente con el comando Update-MaesterTests.

Conclusión

Maester será útil para administradores de sistemas, ingenieros de seguridad y especialistas DevOps que gestionan tenants de Microsoft 365. La herramienta mueve la auditoría de seguridad de la categoría de trabajo manual tedioso a la verificación automatizada de código. Si quieres monitorear cambios en el tenant y recibir notificaciones sobre desviaciones de configuración, el proyecto vale la pena probarlo en tu infraestructura.