> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/credentials.md). # Credenciales El `Credenciales` sección te ofrece una vista dedicada de todo lo que Stoïk ha encontrado relacionado con credenciales filtradas y dispositivos comprometidos para tu organización.

:database:

Datos expuestos

Explora cada filtración encontrada sobre tu organización.Datos expuestos

:key:

Credenciales válidas

Soluciona una contraseña filtrada que todavía funciona.Credenciales válidas

:user-lock:

Contraseña filtrada

Por qué Stoïk no la comparte y qué hacer en su lugar.Contraseña filtrada

:laptop:

Dispositivos infectados

Gestiona un dispositivo comprometido por malware infostealer.Dispositivos infectados
## Cómo funciona Stoïk Protect está conectado a tres proveedores externos de inteligencia: * **LeakCheck** vigila filtraciones públicas de datos: incidentes en los que la base de datos de usuarios de una empresa fue pirateada y publicada en línea. * **Hudson Rock** y **Flare** recopilan registros de infostealer: datos exfiltrados silenciosamente de dispositivos de empleados infectados por malware. A partir de los activos que has declarado en el [Análisis externo](/help/help-center-en-es/herramientas-de-prevencion/external-scan/configuration.md) (nombres de dominio, direcciones IP), Stoïk consulta continuamente a estos proveedores para cualquier cosa relacionada con tu organización. Los resultados se muestran en dos pestañas: **Datos expuestos** y **Alertas**. ## Qué busca Stoïk * Toda dirección de correo electrónico de un dominio declarado en el Análisis externo, o encontrado por él, incluidos los dominios que redirigen al tuyo. * No direcciones personales (Gmail y otras), incluso cuando un empleado las usa para trabajar. * Para los prospectos, Stoïk recopila filtraciones pero no prueba contraseñas: las alertas de Credenciales válidas solo existen para los clientes. ## Datos expuestos Datos expuestos es el feed completo de inteligencia: cada dato que Stoïk ha encontrado filtrado sobre tu organización en línea. Una entrada no necesariamente significa que la credencial siga funcionando hoy. Consulta [Datos expuestos](/help/help-center-en-es/herramientas-de-prevencion/credentials/exposed-data.md). ## Alertas Las alertas son lo que Stoïk ha confirmado activamente que requiere una acción inmediata. Hay dos tipos: * **Credenciales válidas:** un nombre de usuario y contraseña filtrados que todavía permiten acceder a uno de tus servicios. Consulta [Credenciales válidas](/help/help-center-en-es/herramientas-de-prevencion/credentials/valid-credentials.md). * **Dispositivo infectado:** un dispositivo de empleado identificado como comprometido por malware infostealer. Consulta [Dispositivos infectados](/help/help-center-en-es/herramientas-de-prevencion/credentials/infected-devices.md). ## Cómo se relacionan las Alertas y los Datos expuestos Las alertas de Credenciales válidas se construyen a partir de los Datos expuestos: Stoïk toma credenciales filtradas del feed y las prueba contra tus servicios. Las que siguen funcionando pasan a Alertas. Las alertas de Dispositivo infectado funcionan en la otra dirección: cada dispositivo comprometido suele producir una carga de datos robados (contraseñas, cookies, datos del navegador) que pasa a Datos expuestos. Abrir una alerta de Dispositivo infectado te muestra las entradas de Datos expuestos asociadas. ## Frecuencia de actualización de datos Stoïk consulta a cada proveedor según un calendario regular: * Flare: cada 24 horas * Hudson Rock: cada 72 horas * LeakCheck: cada 7 días Las alertas de Datos expuestos y Dispositivo infectado siguen el mismo calendario que su proveedor correspondiente. **Alertas de Credenciales válidas** se prueban en cuanto se detectan nuevas credenciales expuestas. Luego Stoïk las vuelve a probar cada 3 días hasta que la credencial deja de funcionar, por lo que la alerta se resuelve automáticamente una vez que la contraseña ha sido cambiada. Marcar la alerta como resuelta en Stoïk Protect desencadena una nueva prueba antes. ## Correos de alerta Los correos de alerta no son automáticos: el CERT revisa cada alerta y envía el correo manualmente, lo que puede tardar unos días. Una alerta marcada `A la espera del cliente` significa que el correo fue enviado: revisa tu carpeta de spam. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/credentials.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.