# Un inicio de sesión desde un lugar nuevo: ¿es una intrusión o un empleado con un dispositivo nuevo?

A menudo es el empleado, pero solo lo sabrá tras comprobarlo. Los inicios de sesión desde un país o un proveedor nuevos se producen al viajar, con un teléfono nuevo o con una red móvil que sale por otra ciudad, y también cuando alguien usa una contraseña robada. Pregunte directamente a la persona, por un canal distinto de la cuenta en cuestión, si fue ella. Después revise los registros de identidad del servicio: se completó la autenticación multifactor (MFA), se añadieron reglas de buzón o dispositivos nuevos, y la misma cuenta inició sesión desde dos lugares lejanos en menos de una hora. Esas pruebas están en los registros de su proveedor de identidad, de la VPN y de los servicios SaaS, no en la red. NetSenX aporta la parte de red, como un equipo que después empieza a escanear o abre sesiones nuevas hacia servidores; no ve los eventos de identidad ni vincula un inicio de sesión con una persona.

FAQ: [¿Me han hackeado?](https://netsenx.com/es/faq/signs) · https://netsenx.com/es/faq/login-from-a-new-location-breach-or-new-device

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing

## Preguntas relacionadas

- [¿Dejan algo los atacantes después de que reinstalemos nuestras máquinas?](https://netsenx.com/es/faq/do-attackers-leave-traces-after-a-rebuild)
- [¿Podemos comprobar gratis si la red de la empresa tiene infecciones de botnet?](https://netsenx.com/es/faq/can-we-check-for-botnet-infections-for-free)
- [¿Qué es una evaluación de compromiso y la necesitamos?](https://netsenx.com/es/faq/what-is-a-compromise-assessment)
- [Han hackeado a una empresa de nuestro sector. ¿Cómo comprobamos si somos los siguientes?](https://netsenx.com/es/faq/a-company-in-our-sector-was-hacked-are-we-next)
- [¿Qué debemos buscar en nuestra red después de que ataquen a un socio o a una empresa del sector?](https://netsenx.com/es/faq/what-to-look-for-after-a-partner-company-is-breached)