¿Es una cuenta comprometida o un dispositivo comprometido, y por qué importa?

Porque la limpieza es distinta. Una cuenta comprometida significa que alguien tiene la contraseña o la sesión de un usuario, utilizables desde cualquier sitio: la solución es restablecer credenciales, revocar sesiones, revisar las reglas del buzón e imponer la autenticación multifactor (MFA), y las pruebas están en los registros de identidad y de los servicios. Un dispositivo comprometido significa que alguien controla la propia máquina, a menudo con malware: la solución es aislarla y reconstruirla, y las pruebas están en el endpoint y en su tráfico de red. Muchos incidentes combinan ambos, como contraseñas robadas desde un portátil infectado o una cuenta usada para instalar herramientas en un servidor. Averigüe cuál tiene antes de elegir medidas, o restablecerá contraseñas en un dispositivo que captura las nuevas. NetSenX ve la parte del dispositivo en la red: una máquina que llama a un servidor externo, escanea o abre sesiones nuevas. El abuso de una cuenta desde fuera de su red corresponde a los registros de identidad.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas