# ¿Debemos detectar el movimiento lateral con los registros de autenticación o con los flujos de red?

Con ambos, porque cada uno ve lo que el otro no ve. Los registros de autenticación del directorio, los servidores y la VPN muestran qué cuenta inició sesión dónde, con qué método y si falló; son la mejor fuente para credenciales robadas, pero solo para sistemas que registran, conservan los registros y los envían a un sitio donde alguien los lee. Los flujos de red muestran qué equipo se conectó a cuál, en qué puerto, con qué frecuencia y cuánto, para cada dispositivo de un segmento supervisado, incluidos los que no guardan registros: impresoras, dispositivos de red, servidores no gestionados. No muestran nombres de cuenta. En la práctica, una sesión nueva entre dos equipos que nunca habían hablado es una señal de red, y la cuenta que hay detrás es una cuestión de identidad. NetSenX cubre la parte de red en todos los planes; combínelo con los registros de inicio de sesión de su directorio o con un SIEM, al que NetSenX puede exportar desde el plan Business.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/authentication-logs-or-network-flows-for-lateral-movement

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es la detección del movimiento lateral basada en grafos?](https://netsenx.com/es/faq/what-is-graph-based-lateral-movement-detection)
- [¿Pasan por alto las herramientas basadas en reglas los caminos de ataque nuevos?](https://netsenx.com/es/faq/do-rule-based-tools-miss-new-attack-paths)
- [¿Por qué escanearía una impresora nuestra red, y pueden usarse las impresoras para atacar otros ordenadores?](https://netsenx.com/es/faq/why-would-a-printer-scan-our-network)
- [¿Cómo detenemos a un atacante que ya está dentro de nuestra red?](https://netsenx.com/es/faq/how-to-stop-an-attacker-already-in-our-network)
- [¿A qué velocidad se mueven los atacantes una vez dentro?](https://netsenx.com/es/faq/how-fast-do-attackers-move-once-inside)