Cómo: Script de PowerShell para la configuración de enlaces seguros en M365

Script de PowerShell para la configuración de vínculos seguros en Microsoft 365

Resumen

Este script de PowerShell configura Microsoft 365 para garantizar que los correos electrónicos de simulación de phishing de CyberHoot se entreguen correctamente, manteniendo al mismo tiempo todas las protecciones de seguridad reales completamente habilitadas.

Aborda dos configuraciones requeridas:

1. Entrega anticipada
   Permite que los correos electrónicos de simulación de phishing de CyberHoot eviten los filtros de spam y phishing.
2. Enlaces seguros
   Evita que Microsoft Defender reescriba o haga clic previamente en las URL de simulación, lo que elimina los informes de clics falsos positivos.

Requisitos previos

Requisitos del sistema

• PowerShell
  • Windows PowerShell 5.1 o posterior

Permisos

• Rol de administrador de Exchange Online

Módulo PowerShell

• Gestión de ExchangeOnline
  El script instala automáticamente este módulo si falta.

Empieza

Paso 1: Descargue y guarde el script

1. Abra el archivo de script
   CyberHoot-M365.txt
   https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365.txt
2. Copiar todo el contenido
   • Ctrl + A, luego Ctrl + C
3. Abra un editor de texto
   • Bloc de notas
4. Pegue el script en el editor.
5. Guarde el archivo como CyberHoot-M365.ps1
   Archivo → Guardar como
   Nombre del archivo: “CyberHoot-M365.ps1”
   Guardar como tipo: Todos los archivos

Paso 2: ejecute el script

Windows

1. Abra PowerShell como administrador
2. Navegue hasta la carpeta donde se guardó el script:

3. cd C:\Usuarios\Sunombredeusuario\Descargas

1. Ejecute el script:

5. .\CyberHoot-M365.ps1 -Modo Aplicar -Verbose

Paso 3: Autenticar

Cuando se le solicite:

1. Ingrese su correo electrónico de administrador de Microsoft 365
   Ejemplo: admin@company.onmicrosoft.com
2. Iniciar sesión a través de la ventana del navegador
3. Complete MFA si es necesario

Tiempo estimado: de dos a cinco minutos

Paso 4: Verificar la configuración

Verificar entrega anticipada

1. Vaya al https://security.microsoft.com
2. Navegue a
   Correo electrónico y colaboración → Políticas y reglas → Políticas de amenazas → Entrega avanzada
3. Seleccione el elemento Simulación de phishing . Puede
4. Confirme lo siguiente:
   • Cinco dominios CyberHoot presentes
   • Cuatro direcciones IP de CyberHoot presentes

Verificar enlaces seguros

1. En Microsoft Defender, navegue hasta
   Correo electrónico y colaboración → Políticas y reglas → Políticas de amenazas → Enlaces seguros
2. Abra Exclusiones de enlaces seguros de CyberHoot
3. Confirmar No reescriba las siguientes URL en el correo electrónico muestra cinco dominios de CyberHoot

Modos de script

Modo de aplicación (predeterminado)

Aplica la configuración de CyberHoot al inquilino:

.\CyberHoot-M365.ps1 -Modo Aplicar -Verbose

Modo de validación

Realiza una comprobación de solo lectura e informa la configuración faltante:

.\CyberHoot-M365.ps1 -Modo Validar -Verbose

Muestra de salida:

Informe de validación:

Entrega anticipada:

La regla existe: Falso

Dominios faltantes: 5

Rangos de IP faltantes: 4

Enlaces seguros:

Existe política: Falso

DoNotRewriteUrls faltantes: 5

Modo de reversión

Elimina toda la configuración relacionada con CyberHoot:

.\CyberHoot-M365.ps1 -Modo de reversión -Verbose

Notas Importantes

• Seguridad para múltiples proveedores, se fusiona sin sobrescribir los proveedores de simulación de phishing existentes
• Idempotente, seguro para ejecutarse varias veces
• Configuración para todo el inquilino, no se requiere configuración por usuario
• La propagación completa puede tardar hasta veinticuatro horas, generalmente de forma inmediata.

Preguntas frecuentes

¿Esto afectará las políticas de seguridad existentes?
No. Solo se agregan las entradas de CyberHoot. Todas las protecciones permanecen activas.

¿Puede ejecutarse el script varias veces?
Sí. No se crean entradas duplicadas.

¿Esto es por usuario?
No. La configuración se aplica a todo el inquilino.

¿Licencias de Microsoft necesarias?
Microsoft Defender para Office 365 Plan 1 o Plan 2, incluido con:

• Microsoft 365 E5
• Microsoft 365 E3 con Defender para Office 365
• Microsoft 365 Empresa Premium

¿Cómo elimino todo más tarde?
Ejecutar el modo Rollback:

.\CyberHoot-M365.ps1 -Modo de reversión

Documentación adicional

📘 Guía de instalación completa
https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365-Setup-Instructions.txt

Última Actualización: Febrero 2, 2025
Versión del script: 2.0