# ¿Cómo sabemos si se está usando una contraseña robada?

Sobre todo por los registros de inicio de sesión, porque recogen quién entró, desde dónde y cómo. Busque inicios de sesión desde países nuevos, dispositivos desconocidos o proveedores de hosting, inicios de sesión correctos justo después de muchos fallidos, métodos de MFA recién registrados, reglas nuevas de reenvío de correo y accesos a aplicaciones que la persona nunca usa. La mayoría de los proveedores de identidad y de las suites ofimáticas en la nube pueden marcar los inicios de sesión de riesgo; actívelo y asegúrese de que alguien lea las alertas. Consulte los servicios públicos de aviso de filtraciones para el dominio de su empresa y actúe ante sus avisos restableciendo la contraseña y comprobando si se reutilizaba. La red muestra la otra mitad: lo que el atacante hace con la cuenta. NetSenX detecta movimiento lateral, escaneos, beaconing y subidas inusuales desde dispositivos de los segmentos monitorizados, en todos los planes, y a menudo es así como un robo de cuenta se hace visible dentro de la empresa. No ve el inicio de sesión en sí ni lee contraseñas.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/how-to-detect-a-stolen-password-being-used

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Deberían los administradores usar cuentas separadas para las tareas de administración?](https://netsenx.com/es/faq/should-admins-use-separate-accounts-for-admin-work)
- [¿Qué es la gestión de accesos privilegiados (PAM) y la necesitamos?](https://netsenx.com/es/faq/what-is-privileged-access-management)
- [¿Ve la monitorización de red los ataques contra cuentas y el directorio?](https://netsenx.com/es/faq/can-network-monitoring-see-identity-attacks)
- [¿Exige NIS2 el zero trust?](https://netsenx.com/es/faq/does-nis2-require-zero-trust)
- [¿Cómo limitamos a qué llega un portátil comprometido?](https://netsenx.com/es/faq/how-to-limit-what-a-compromised-laptop-can-reach)