# ¿Cómo detenemos a un atacante que ya está dentro de nuestra red?

Conteniendo primero y eliminando después, en una única acción coordinada. Averigüe con discreción todo lo que pueda: qué equipos y cuentas están implicados, cómo entra y sale el atacante y dónde están sus herramientas. Después actúe a la vez: aísle los equipos afectados en el switch o el cortafuegos, bloquee sus destinos externos, desactive o restablezca las cuentas comprometidas desde un dispositivo limpio y cierre la vía de entrada, como una cuenta VPN o un servicio expuesto. Actuar por partes alerta al atacante, que puede cambiar de equipo o empezar a dañar sistemas. Llame a una empresa de respuesta a incidentes si aún no lo ha hecho y lleve un registro. Tras la contención, reconstruya las máquinas afectadas y vigile de cerca durante semanas. NetSenX no expulsa atacantes; muestra desde la red qué equipos están implicados y adónde se conectan, que es lo que necesita un plan de contención, y después detecta la actividad renovada.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/how-to-stop-an-attacker-already-in-our-network

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿A qué velocidad se mueven los atacantes una vez dentro?](https://netsenx.com/es/faq/how-fast-do-attackers-move-once-inside)
- [¿Cómo sabemos si el ordenador que usamos para la banca en línea está infectado?](https://netsenx.com/es/faq/is-the-pc-we-use-for-online-banking-infected)
- [¿Cómo sabríamos si la base de datos de nuestro ERP se copió fuera de la empresa?](https://netsenx.com/es/faq/how-would-we-know-if-our-erp-database-was-copied-out)
- [¿Puede la monitorización de red distinguir una subida de copia de seguridad de un robo de datos?](https://netsenx.com/es/faq/can-network-monitoring-tell-a-backup-from-data-theft)
- [¿Por qué un puesto de trabajo normal se conectaría de noche al controlador de dominio?](https://netsenx.com/es/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)