> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/credentials/valid-credentials.md). # Credenciales válidas Una alerta de Credenciales Válidas significa que Stoïk encontró una URL + inicio de sesión + contraseña filtrados en [Datos expuestos](/help/help-center-en-es/herramientas-de-prevencion/credentials/exposed-data.md) y **confirmó que sigue otorgando acceso** a uno de tus servicios hoy (Microsoft 365, VPN de Fortinet, Citrix, paneles web expuestos y otros). Esta no es una filtración histórica. Es una credencial funcional que un atacante podría usar ahora mismo. ## Cómo prueba Stoïk una contraseña Stoïk realiza un intento de inicio de sesión automatizado, elegido según dónde se filtró la contraseña: Microsoft 365, una VPN de Fortinet, una pasarela Citrix o el sitio web de la filtración (un agente de navegador completa el formulario de inicio de sesión). Cada alerta muestra el método. Stoïk nunca navega dentro de la cuenta. Las pruebas provienen de un rango de IP de AWS ubicado en Irlanda, sin IP fija, como la [Escaneo externo](/help/help-center-en-es/herramientas-de-prevencion/external-scan.md). Los inicios de sesión desde Irlanda en cuentas filtradas en tus registros probablemente sean de Stoïk. Si necesitas la hora exacta y la IP de los intentos, contacta con . ## Resolución de una alerta 1. Restablece inmediatamente la contraseña de la cuenta afectada. 2. Activa la autenticación multifactor (MFA) en esa cuenta si aún no está activa. 3. Comprueba si la misma contraseña se reutiliza en otros servicios. Cámbiala también allí. 4. Marca la alerta como resuelta una vez terminado. Esto activa antes una nueva prueba; de lo contrario, Stoïk vuelve a probar cada 3 días. Stoïk no comparte la contraseña filtrada. Consulta [Contraseña filtrada](/help/help-center-en-es/herramientas-de-prevencion/credentials/leaked-password.md) para conocer los motivos y qué hacer cuando el empleado ya no está. ## Solución de problemas
MFA está activada, ¿por qué hay una alerta? Stoïk genera la alerta en cuanto el servicio acepta la contraseña, incluso si después aparece la MFA. La contraseña sigue comprometida y solo la MFA protege la cuenta: la solución sigue siendo restablecerla.
Restablecí la contraseña, pero la alerta sigue ahí Stoïk vuelve a probar cada 3 días mientras la contraseña siga funcionando. Marcar la alerta como resuelta activa antes una nueva prueba. Después, comprueba la fecha del último intento en la alerta: * **Después del restablecimiento, y sigue siendo válida:** el restablecimiento no llegó a la cuenta que Stoïk prueba. A menudo se trata de otra cuenta con el mismo correo electrónico (otro inquilino, una cuenta de un tercero o personal). No la marques como falso positivo. * **Con semanas de antigüedad:** la repetición de la prueba puede estar atascada. Contacta con .
La cuenta no existe La alerta muestra dónde probó Stoïk la contraseña y cómo. A menudo es una cuenta que el empleado creó con su correo corporativo fuera de los sistemas de tu empresa, por ejemplo un ID personal de Tableau en lugar del sitio Tableau Cloud de la empresa. Tu consola de administración no la muestra, pero la contraseña funciona allí. La respuesta es la misma: un restablecimiento a través de la dirección de correo electrónico, como se describe en [Contraseña filtrada](/help/help-center-en-es/herramientas-de-prevencion/credentials/leaked-password.md). Si la URL probada parece una página de registro, o crees que la prueba es incorrecta, contacta con con el enlace de la alerta.
¿Por qué se archivó una alerta? Una nueva prueba encontró que la contraseña ya no funciona, o que el servicio (una VPN, por ejemplo) ha estado inaccesible durante una semana. Stoïk Protect todavía no muestra el motivo ni el historial de pruebas.
El botón Excluir está deshabilitado Mientras la alerta esté en `Análisis CERT`, solo puedes hacer una solicitud de descarte desde el panel lateral. Una contraseña que sigue funcionando no es un falso positivo, incluso si el empleado se ha ido.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/credentials/valid-credentials.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.