> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/credentials.md). # Credenciales El `Credenciales` la sección te ofrece una vista dedicada de todo lo que Stoïk ha encontrado relacionado con credenciales filtradas y dispositivos comprometidos para tu organización. ## Cómo funciona Stoïk Protect está conectado a tres proveedores externos de inteligencia: * **LeakCheck** vigila filtraciones de datos públicas: incidentes en los que la base de datos de usuarios de una empresa fue hackeada y publicada en línea. * **Hudson Rock** y **Flare** recopilan registros de infostealers: datos extraídos sigilosamente de los dispositivos de empleados infectados por malware. A partir de los activos que has declarado en el [Escaneo externo](/help/help-center-en-es/herramientas-de-prevencion/external-scan/configuration.md) (nombres de dominio, direcciones IP), Stoïk consulta continuamente a estos proveedores en busca de cualquier cosa relacionada con tu organización. Los resultados se agrupan en dos pestañas: **Datos expuestos** y **Alertas**. ## Datos expuestos Datos expuestos es el flujo completo de inteligencia: cada dato que Stoïk ha encontrado filtrado sobre tu organización en línea. Está organizado en tres subpestañas: * **Registros sin procesar:** cada registro de filtración, todos los tipos de datos (credenciales, cookies, correos electrónicos, números de teléfono, direcciones IP, …). * **Credenciales:** solo filtraciones de tipo credenciales: URL + inicio de sesión + contraseña. * **Cookies:** cookies de sesión exfiltradas de dispositivos infectados. Para cada entrada, el panel lateral muestra el proveedor de inteligencia que la encontró, la fecha estimada de la filtración, el tipo de dato y cualquier alerta vinculada. Revisa las nuevas entradas y acúsalas una vez investigadas. Las entradas acusadas siguen visibles, pero ya no cuentan como nuevas. {% hint style="info" %} Una entrada en Datos expuestos no significa necesariamente que la credencial siga funcionando hoy. Si hemos confirmado que sí, aparece como una alerta de Credenciales válidas en la pestaña Alertas. {% endhint %} ## Alertas Las alertas son aquello que Stoïk ha confirmado activamente que requiere acción inmediata. Hay dos tipos. ### Credenciales válidas Una alerta de Credenciales válidas significa que Stoïk encontró una URL + inicio de sesión + contraseña filtradas en Datos expuestos y **confirmó que todavía da acceso** a uno de tus servicios hoy (Microsoft 365, VPN de Fortinet, Citrix, paneles web expuestos y otros). No se trata de una filtración histórica. Es una credencial funcional que un atacante podría usar ahora mismo. Para resolverlo: 1. Restablece inmediatamente la contraseña de la cuenta afectada. 2. Activa la autenticación multifactor (MFA) en esa cuenta si todavía no está activa. 3. Comprueba si se reutiliza la misma contraseña en otros servicios. Cámbiala también allí. 4. Marca la alerta como resuelta una vez hecho. Stoïk verificará la corrección. ### Dispositivo infectado Una alerta de Dispositivo infectado significa que uno de los dispositivos de tus empleados ha sido identificado como comprometido por malware de infostealer, por Hudson Rock o Flare. El dispositivo está exfiltrando datos activamente (contraseñas, cookies, autocompletado del navegador, credenciales guardadas) hasta que se borre por completo. Para resolverlo: 1. Aísla inmediatamente el dispositivo de la red (desconéctalo de Wi‑Fi y de la LAN). 2. Borra y reinstala el dispositivo desde cero. Un análisis antivirus por sí solo no es suficiente. 3. Fuerza el restablecimiento de contraseña de todas las cuentas utilizadas en ese dispositivo. 4. Invalida las sesiones activas de esas cuentas (cierra sesión en todas partes) para neutralizar cualquier cookie de sesión robada. 5. Activa MFA en las cuentas afectadas. ### Dispositivos personales Stoïk detecta dispositivos infectados basándose en la actividad de cuentas profesionales. No puede determinar si el dispositivo en sí es una máquina proporcionada por la empresa o una personal. Por ello, un dispositivo personal (un teléfono o portátil en el que un empleado conectó una cuenta profesional) puede aparecer como una alerta de Dispositivo infectado. Si identificas que una alerta corresponde a un dispositivo personal, actualiza el tipo de dispositivo desde el panel lateral de la alerta: 1. Abre la alerta. 2. Cambia el **tipo de dispositivo** de *Profesional* a *Personal*. La alerta pasa al estado **Descartada** Permanece visible en la lista, pero se filtra por defecto y ya no cuenta como una alerta activa. {% hint style="info" %} Incluso en un dispositivo personal, las cuentas profesionales utilizadas en él siguen en riesgo. Antes de descartar la alerta, asegúrate de que el empleado haya restablecido sus contraseñas e invalidado las sesiones activas de cualquier cuenta profesional a la que haya accedido en ese dispositivo. {% endhint %} {% hint style="warning" %} Si crees que una alerta es un falso positivo, puedes solicitar su descarte directamente desde el panel lateral. Stoïk revisará la solicitud antes de cerrarla. {% endhint %} ## Cómo se vinculan las Alertas y los Datos expuestos Las alertas de Credenciales válidas se crean a partir de Datos expuestos: Stoïk toma credenciales filtradas del flujo y las prueba contra tus servicios. Las que siguen funcionando se trasladan a Alertas. Las alertas de Dispositivo infectado funcionan al revés: cada dispositivo comprometido suele generar un paquete de datos robados (contraseñas, cookies, datos del navegador) que pasa a Datos expuestos. Al abrir una alerta de Dispositivo infectado se muestran las entradas de Datos expuestos asociadas. ## Frecuencia de actualización de los datos Stoïk consulta a cada proveedor con una programación regular: * Flare: cada 24 horas * Hudson Rock: cada 72 horas * LeakCheck: cada 7 días Los Datos expuestos y las alertas de Dispositivo infectado siguen la misma programación que su proveedor correspondiente. **Las alertas de Credenciales válidas** se prueban en cuanto se detectan nuevas credenciales expuestas. Después, Stoïk las vuelve a probar cada 3 días hasta que la credencial deja de funcionar, por lo que la alerta se resuelve automáticamente una vez que se ha cambiado la contraseña. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/credentials.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.