¿Qué es un «viaje imposible» y qué herramienta lo detecta?

Un viaje imposible es un patrón de inicio de sesión en el que la misma cuenta entra desde dos lugares entre los que nadie podría haber viajado en el tiempo transcurrido, como Madrid a las 9:10 y otro continente a las 9:40. Suele indicar que se está usando una contraseña o un token de sesión robados, aunque un servicio VPN, una red móvil o un proxy en la nube pueden dar falsos positivos. Lo detectan los sistemas que ven los inicios de sesión junto con el nombre de la cuenta: su proveedor de identidad, la suite ofimática en la nube o la pasarela VPN. La mayoría lo ofrecen como señal de riesgo integrada; compruebe que está activada y que alguien recibe la alerta. La ubicación procede de los datos de registro de la dirección, así que trátela como un indicio, no como una prueba. Un sensor de red como NetSenX no ve los inicios de sesión de las cuentas y no genera alertas de viaje imposible. Ayuda después, mostrando lo que hizo la sesión dentro de la red: escaneos, movimiento lateral o grandes transferencias al exterior.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas