Un inicio de sesión desde un lugar nuevo: ¿es una intrusión o un empleado con un dispositivo nuevo?

A menudo es el empleado, pero solo lo sabrá tras comprobarlo. Los inicios de sesión desde un país o un proveedor nuevos se producen al viajar, con un teléfono nuevo o con una red móvil que sale por otra ciudad, y también cuando alguien usa una contraseña robada. Pregunte directamente a la persona, por un canal distinto de la cuenta en cuestión, si fue ella. Después revise los registros de identidad del servicio: se completó la autenticación multifactor (MFA), se añadieron reglas de buzón o dispositivos nuevos, y la misma cuenta inició sesión desde dos lugares lejanos en menos de una hora. Esas pruebas están en los registros de su proveedor de identidad, de la VPN y de los servicios SaaS, no en la red. NetSenX aporta la parte de red, como un equipo que después empieza a escanear o abre sesiones nuevas hacia servidores; no ve los eventos de identidad ni vincula un inicio de sesión con una persona.

← Las 35 preguntas sobre ¿Me han hackeado?Todos los temas