# ¿Cómo revisamos un ordenador sospechoso sin alertar al atacante?

Observe antes de actuar y luego actúe de una sola vez. Un atacante que nota que lo están mirando puede borrar pruebas, pasarse a otra máquina o adelantar el cifrado, así que evite pasos ruidosos, como restablecer la contraseña del usuario o lanzar un análisis completo, antes de tener un plan. Primero reúna con discreción lo que pueda: el historial de la consola de endpoints, los registros del cortafuegos y de DNS y las conexiones que hace el ordenador. Decida con su proveedor de respuesta a incidentes qué cuentas y equipos contener y hágalo todo a la vez: aislar, restablecer credenciales desde un dispositivo limpio y bloquear los destinos del atacante en la misma ventana corta. Trabaje desde un dispositivo limpio y no hable del incidente por un buzón que podría estar comprometido. Un sensor de NetSenX en un puerto SPAN o un TAP observa sin tocar el ordenador, y sus alertas indican los destinos, los horarios y los volúmenes que necesita un plan de contención.

FAQ: [¿Me han hackeado?](https://netsenx.com/es/faq/signs) · https://netsenx.com/es/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing

## Preguntas relacionadas

- [¿Cómo sé si la red de mi empresa está comprometida?](https://netsenx.com/es/faq/how-do-i-know-if-my-business-network-has-been-compromised)
- [¿Puede un atacante pasar años dentro de una red sin que nadie lo note?](https://netsenx.com/es/faq/can-an-attacker-stay-inside-a-network-for-years-without-being-noticed)
- [¿Qué comprobaciones gratuitas puedo hacer hoy?](https://netsenx.com/es/faq/what-free-checks-can-i-run-today)
- [¿NetSenX sustituye al antivirus o al EDR?](https://netsenx.com/es/faq/does-netsenx-replace-antivirus-or-edr)
- [¿Pueden hackear mi pequeña empresa sin que me dé cuenta?](https://netsenx.com/es/faq/can-my-small-business-be-hacked-without-me-knowing)