¿Cómo sabemos si se está usando una contraseña robada?

Sobre todo por los registros de inicio de sesión, porque recogen quién entró, desde dónde y cómo. Busque inicios de sesión desde países nuevos, dispositivos desconocidos o proveedores de hosting, inicios de sesión correctos justo después de muchos fallidos, métodos de MFA recién registrados, reglas nuevas de reenvío de correo y accesos a aplicaciones que la persona nunca usa. La mayoría de los proveedores de identidad y de las suites ofimáticas en la nube pueden marcar los inicios de sesión de riesgo; actívelo y asegúrese de que alguien lea las alertas. Consulte los servicios públicos de aviso de filtraciones para el dominio de su empresa y actúe ante sus avisos restableciendo la contraseña y comprobando si se reutilizaba. La red muestra la otra mitad: lo que el atacante hace con la cuenta. NetSenX detecta movimiento lateral, escaneos, beaconing y subidas inusuales desde dispositivos de los segmentos monitorizados, en todos los planes, y a menudo es así como un robo de cuenta se hace visible dentro de la empresa. No ve el inicio de sesión en sí ni lee contraseñas.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas