# ¿Es una cuenta comprometida o un dispositivo comprometido, y por qué importa?

Porque la limpieza es distinta. Una cuenta comprometida significa que alguien tiene la contraseña o la sesión de un usuario, utilizables desde cualquier sitio: la solución es restablecer credenciales, revocar sesiones, revisar las reglas del buzón e imponer la autenticación multifactor (MFA), y las pruebas están en los registros de identidad y de los servicios. Un dispositivo comprometido significa que alguien controla la propia máquina, a menudo con malware: la solución es aislarla y reconstruirla, y las pruebas están en el endpoint y en su tráfico de red. Muchos incidentes combinan ambos, como contraseñas robadas desde un portátil infectado o una cuenta usada para instalar herramientas en un servidor. Averigüe cuál tiene antes de elegir medidas, o restablecerá contraseñas en un dispositivo que captura las nuevas. NetSenX ve la parte del dispositivo en la red: una máquina que llama a un servidor externo, escanea o abre sesiones nuevas. El abuso de una cuenta desde fuera de su red corresponde a los registros de identidad.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/compromised-account-or-compromised-device

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Cuáles son las primeras señales de ransomware en una red?](https://netsenx.com/es/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network)
- [¿Puede la monitorización de red detectar ransomware antes del cifrado?](https://netsenx.com/es/faq/can-network-monitoring-detect-ransomware-before-encryption)
- [¿NetSenX detiene el ransomware?](https://netsenx.com/es/faq/does-netsenx-stop-ransomware)
- [¿Qué hacer primero si vemos estas señales?](https://netsenx.com/es/faq/what-should-we-do-first-if-we-see-these-signs)
- [¿Qué hacemos primero si nos ataca un ransomware?](https://netsenx.com/es/faq/first-steps-after-a-ransomware-attack)