# ¿Cuánto tiempo hay que vigilar la red de cerca después de un incidente?

Al menos varias semanas, y más tras una intrusión grave. Los atacantes que conservaron un punto de apoyo suelen esperar a que el equipo de respuesta se relaje, y un acceso vendido a otros puede usarse mucho después. Durante ese periodo, revise las alertas a diario, busque conexiones con los indicadores de la investigación, compruebe si aparecen cuentas de administrador nuevas o herramientas de acceso remoto y confirme que las copias de seguridad siguen funcionando y no las tocan equipos inusuales. Trate cualquier repetición del patrón original como un incidente nuevo, no como ruido. Decida de antemano quién revisa qué y cuándo termina la vigilancia reforzada. NetSenX detecta beaconing, escaneos, movimiento lateral y volúmenes salientes inusuales en todos los planes, incluido Free, y su historial de alertas, 30 días en Free y más en los planes de pago, permite comparar las semanas posteriores al incidente con las anteriores.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/how-long-to-watch-the-network-after-an-incident

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Qué es una revisión de lecciones aprendidas después de un incidente?](https://netsenx.com/es/faq/what-is-a-lessons-learned-review-after-an-incident)
- [¿Qué hacemos con una alerta de seguridad de noche si nadie está de guardia?](https://netsenx.com/es/faq/a-security-alert-at-night-and-nobody-on-call)
- [¿Podríamos haber visto venir un ataque de ransomware en fin de semana?](https://netsenx.com/es/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [¿Cuánto tiempo pasa entre el primer acceso y el cifrado?](https://netsenx.com/es/faq/how-much-time-between-first-access-and-encryption)
- [¿Cómo puede propagarse un ransomware a través de un USB o un disco externo?](https://netsenx.com/es/faq/how-can-ransomware-spread-through-a-usb-device)