> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/mdr/management/users.md).

# Tabla de usuarios

El `MDR` > `Activos monitorizados` > `Usuarios` La página de Stoïk Protect enumera todos los usuarios de Active Directory supervisados por el servicio MDR. Cada usuario se evalúa en busca de riesgos relacionados con la identidad, como contraseñas débiles o antiguas, cuentas inactivas y más.

<figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-202028efad10c945dc6f767477e5baf5231753fd%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-07%20%C3%A0%2015.26.23.png?alt=media" alt=""><figcaption></figcaption></figure>

Todos los valores mostrados en esta tabla se recuperan directamente de CrowdStrike. Stoïk los muestra tal cual y no los calcula ni modifica.

## Columnas

Cada fila de la tabla muestra la siguiente información:

<table><thead><tr><th width="208.9375">Columna</th><th>Descripción</th></tr></thead><tbody><tr><td><strong>Estado</strong></td><td>Si la cuenta de usuario está <strong>Activo</strong> o <strong>Inactivo</strong>. Los usuarios inactivos son cuentas archivadas que ya no están en uso.</td></tr><tr><td><strong>Nombre</strong></td><td>El nombre para mostrar del usuario en Active Directory.</td></tr><tr><td><strong>Riesgo</strong></td><td>Un nivel de gravedad de la puntuación de riesgo: <strong>Normal</strong>, <strong>Medio</strong>, o <strong>Alto</strong>, basado en los factores de riesgo combinados detectados para este usuario.<br>Los usuarios con una puntuación de riesgo superior a 7,5 se consideran de alto riesgo, lo que indica una alta probabilidad de compromiso.</td></tr><tr><td><strong>Atributos</strong></td><td>Flags especiales asignadas al usuario por analistas de seguridad. Consulte <a href="#attributes">Atributos</a>.</td></tr><tr><td><strong>Factores de riesgo</strong></td><td>Los riesgos específicos de identidad detectados en este usuario. Consulte <a href="#risk-factors">Factores de riesgo</a>.</td></tr></tbody></table>

Puede buscar un usuario específico por nombre usando la barra de búsqueda en la parte superior de la tabla.

## Atributos

Los atributos son flags especiales que usan los analistas de seguridad para rastrear usuarios concretos o tender trampas a los atacantes. Aparecen como iconos en la columna Atributos.

<table><thead><tr><th width="216.55078125">Atributo</th><th>Significado</th></tr></thead><tbody><tr><td><strong>Marcado</strong></td><td>Usuarios señalados por los analistas de seguridad para facilitar su identificación en toda la consola. Esta bandera permanece activa durante 48 horas de forma predeterminada.</td></tr><tr><td><strong>Vigilado</strong></td><td>Usuarios que requieren atención especial, como aquellos que han dimitido, están bajo aviso o se sospecha que podrían estar motivados para causar daño a la organización.</td></tr><tr><td><strong>Honey Token</strong></td><td>Cuentas engañosas usadas para atraer a atacantes. Cualquier actividad o cambio relacionado con una cuenta Honey Token activa una detección específica que indica actividad maliciosa en la red.</td></tr></tbody></table>

## Factores de riesgo

Los factores de riesgo son vulnerabilidades específicas de identidad detectadas en una cuenta de usuario. Cada factor aparece como una insignia en la columna Factores de riesgo. Cuantos más factores de riesgo tenga un usuario, mayor será su puntuación de riesgo general.

<table><thead><tr><th width="220.5078125">Factor de riesgo</th><th>Significado</th></tr></thead><tbody><tr><td><strong>Rotación de contraseñas insuficiente</strong></td><td>La contraseña del usuario está configurada para no caducar nunca, lo que proporciona a los atacantes un plazo ilimitado para llevar a cabo ataques de fuerza bruta. Se recomienda aplicar una política que obligue a los usuarios a cambiar las contraseñas periódicamente.</td></tr><tr><td><strong>Contraseña antigua</strong></td><td>La contraseña del usuario no ha cambiado durante un período prolongado.</td></tr><tr><td><strong>Contraseña expuesta</strong></td><td>La contraseña del usuario se ha encontrado en una filtración de datos conocida o en objetos de Preferencias de directiva de grupo, lo que podría hacerla visible para usuarios no autorizados.</td></tr><tr><td><strong>Fuerza bruta de contraseñas</strong></td><td>Se ha detectado un ataque de fuerza bruta contra la cuenta de este usuario.</td></tr><tr><td><strong>Usuario compartido</strong></td><td>Se aplica a un usuario que inicia sesión desde varias ubicaciones simultáneamente o siguiendo un patrón sospechoso.</td></tr><tr><td><strong>Golden ticket</strong></td><td>Se ha detectado un ataque Kerberos Golden Ticket, que podría permitir a un atacante hacerse pasar por este usuario indefinidamente.</td></tr><tr><td><strong>Cuenta obsoleta</strong></td><td>Una cuenta que ha estado inactiva o sin actividad durante más de tres meses. Los usuarios inactivos son arriesgados porque su propietario apenas los supervisa, lo que permite que la actividad maliciosa pase desapercibida. Se recomienda revisar periódicamente a los usuarios inactivos y eliminar o deshabilitar las cuentas que ya no estén en uso.</td></tr><tr><td><strong>Contraseña débil</strong></td><td>Se ha identificado que la contraseña del usuario es débil o vulnerable a ataques de diccionario. Se recomienda exigir el uso de contraseñas seguras y complejas.</td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-en-es/mdr/management/users.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.