La forma frágil
✕Exportación puntual regenerable
✕Pantallazos pegados en Word
✕Excel manual sin cadena de custodia
✕Difícil demostrar qué cambió y cuándo
✕El auditor tiene que reconstruir la historia
Evidencia de identidad y accesos
Convierte accesos en evidencia defendible.
De Microsoft 365 / Entra ID a un paquete sellado: instantánea, PDF y huella verificable listos para responder al auditor.
Paquete de evidencia · M365 privilegios Sellado
Pregunta real
¿Quién tenía privilegios administrativos el 27/09?
Trastii no muestra un dashboard: entrega una prueba verificable con alcance, fecha y trazabilidad.
FuenteMicrosoft Graph
Instantánea2026-09-27 · 09:14 UTC
Identidades privilegiadas47
AlcanceRoles globales · PIM · Guest
El problema
Ya sabes cómo es.
Llega la auditoría y empiezan los pantallazos, el Excel y la reconstrucción a mano. ¿Quién tenía privilegios ese día? Nadie quiere depender de pruebas improvisadas que no aguantan una revisión seria.
Tu equipo controla. Pero no puede demostrarlo a tiempo.
Antes / Después
La evidencia no debería depender de pantallazos.
El valor de Trastii no es otro dashboard: transforma datos operativos en pruebas que sobreviven al paso del tiempo.
La forma Trastii
✓Instantánea fechada desde API oficial
✓PDF legible para el auditor, con alcance declarado
✓Huella verificable, manifest e almacenamiento inmutable
✓Continuidad entre paquetes y comparación histórica
✓Narrativa objetiva para revisión y supervisión
Cadena de evidencia
De la fuente a la prueba defendible.
Un recorrido visual: Graph → paquete → huella → respuesta. El detalle operativo está en cómo funciona.
Microsoft Graph
API oficial, alcance declarado.
Instantánea + PDF
JSON sellado e informe legible.
M365-PRIV-…09-27-2
Huella verificable
Integridad ante alteraciones.
70719f0b…74b7f
Prueba defendible
Quién, cuándo y trazabilidad.
Microsoft Graph
API oficial, alcance declarado.
Instantánea + PDF
JSON sellado e informe legible.
Huella verificable
Integridad ante alteraciones.
Prueba defendible
Quién, cuándo y trazabilidad.
Cómo funciona
Tres fases para demostrar control.
Recopilar, sellar y responder. Sin Excel improvisado ni pantallazos como fuente de verdad.
Fuente de evidencias
Recopila el estado real
Conecta la fuente de evidencias de Microsoft 365 / Entra ID, declara el alcance y genera una instantánea fechada de identidades, roles y privilegios.
- Autorización del sistema origen
- Alcance exacto de la fuente de evidencias
- Instantánea reproducible, no un export puntual
Integridad
Sella la prueba
El JSON sellado queda como fuente de verdad. El PDF legible sirve al auditor. La huella verificable detecta cualquier alteración.
- Paquete sellado con manifest
- Huella verificable (SHA-256)
- Informe legible para revisión
Auditoría
Responde con trazabilidad
Quién tenía acceso, cuándo y con qué cobertura. Compara instantáneas y conserva el histórico para la siguiente revisión.
- Respuesta a preguntas de privilegios
- Comparación entre instantáneas
- Historia continua de control
Preguntas que importan
Diseñado alrededor de la auditoría real.
Cada bloque de producto responde a una pregunta que suele aparecer cuando hay que demostrar control.
¿Quién tenía privilegios?
Inventario de identidades privilegiadas, roles asignados, sistema origen y fecha de la instantánea.
Paquete de evidenciaM365-PRIV-2026-09-27-2
¿La prueba fue alterada?
Huella verificable (SHA-256) y manifest de integridad para detectar cualquier modificación posterior.
Huella verificable70719f0b…f45a74b7f
¿Qué cambió desde la revisión anterior?
Comparación entre instantáneas y narrativa de evolución para explicar altas, bajas y cambios de privilegios.
Comparación+3 roles · +2 identidades
Seguridad y marcos
Evidencia objetiva para marcos que exigen control demostrable.
Soporte verificable para evaluación, supervisión y revisión periódica sobre identidad, privilegios y trazabilidad.
Identidad, acceso, privilegios y trazabilidad con alcance declarado.
Qué aporta Trastii → prueba fechada y verificableGestión de accesos, identidades y derechos respaldada por evidencia.
Qué aporta Trastii → inventario y continuidadGestión continua del riesgo con pruebas objetivas y revisables.
Qué aporta Trastii → histórico revisableFAQ
Preguntas frecuentes
Respuestas directas para empezar en self-service, sin hablar con ventas.
¿Trastii sustituye a Microsoft Entra ID o al IdP?
No. Trastii no gestiona identidades ni sustituye el directorio. Recopila evidencia desde la fuente (por ejemplo Microsoft Graph) y la convierte en un paquete verificable para auditoría.
¿Dónde se guarda la evidencia?
Los paquetes se conservan de forma durable e inmutable en la plataforma, con metadatos de generación, alcance y huella verificable para poder recuperarlos en revisiones posteriores.
¿Qué es la huella verificable?
Es la referencia SHA-256 del paquete sellado (artefacto de evidencia). Sirve para detectar si el archivo fue alterado después de generarse. No es un “hash” genérico de pantallazo.
¿Sirve para ENS, ISO 27001 o NIS2?
Trastii aporta evidencia objetiva sobre identidad, privilegios y trazabilidad. No certifica el cumplimiento por sí mismo: facilita evaluación, supervisión y revisión periódica.
¿Puedo empezar solo con Microsoft 365?
Sí. El flujo self-service está pensado para conectar la fuente de evidencias de Microsoft 365 / Entra ID y generar el primer paquete en minutos.
Genera tu primer paquete de evidencia en minutos.
Empieza gratis, conecta la fuente de evidencias y deja atrás el Excel, los pantallazos y la búsqueda manual de pruebas.