# ¿Ve la monitorización de red los ataques contra cuentas y el directorio?

En parte, y NetSenX menos de lo que cabría esperar. Muchos ataques de identidad ocurren dentro de los sistemas de inicio de sesión: password spraying contra cuentas en la nube, phishing de códigos MFA, robo de tokens de sesión y abuso de permisos del directorio. Dejan rastro en los registros del proveedor de identidad, del directorio y de la nube, no en la red de su oficina, así que los detectan las herramientas que leen esos registros, como la detección de riesgos del proveedor de identidad, un EDR o un SIEM. Algunos ataques al directorio sí cruzan la red, por ejemplo un puesto que de repente pide muchos tickets de servicio al controlador de dominio, y herramientas especializadas vigilan esos protocolos. NetSenX no genera alertas sobre eventos de identidad. Lo que ve es el comportamiento de los dispositivos alrededor: los intentos de inicio de sesión repetidos contra equipos monitorizados como fuerza bruta, y el movimiento lateral, los escaneos y el beaconing que siguen al robo de una cuenta, en todos los planes. Úselo junto a sus registros de identidad, no en su lugar.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/can-network-monitoring-see-identity-attacks

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Exige NIS2 el zero trust?](https://netsenx.com/es/faq/does-nis2-require-zero-trust)
- [¿Cómo limitamos a qué llega un portátil comprometido?](https://netsenx.com/es/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [¿Deberían nuestros servidores poder conectarse a cualquier dirección de internet?](https://netsenx.com/es/faq/should-servers-be-allowed-to-browse-the-internet)
- [¿Cómo escribimos reglas de segmentación sin romper nada?](https://netsenx.com/es/faq/how-to-build-allow-rules-from-real-traffic)
- [¿Sigue siendo útil una DMZ para una pequeña empresa?](https://netsenx.com/es/faq/is-a-dmz-still-useful)