Tabla de usuarios

Resumen

El MDR > Activos supervisados > Usuarios La página de Stoik Protect enumera todos los usuarios de Active Directory supervisados por el servicio MDR. A cada usuario se le evalúan riesgos relacionados con la identidad, como contraseñas débiles o antiguas, cuentas inactivas y más.

Todos los valores mostrados en esta tabla se obtienen directamente de CrowdStrike. Stoik los muestra tal cual. No calculamos ni modificamos estos valores.

Tabla de usuarios

Cada fila de la tabla muestra la siguiente información:

Columna	Descripción
Estado	Si la cuenta de usuario está Activo o Inactivo. Los usuarios inactivos son cuentas archivadas que ya no están en uso.
Nombre	El nombre para mostrar del usuario en Active Directory.
Riesgo	Un nivel de gravedad de la puntuación de riesgo: Normal, Media, o Alta, basado en los factores de riesgo combinados detectados para este usuario. Los usuarios con una puntuación de riesgo superior a 7.5 se consideran de alto riesgo, lo que indica una alta probabilidad de compromiso.
Atributos	Banderas especiales asignadas al usuario por analistas de seguridad (ver más abajo).
Factores de riesgo	Los riesgos de identidad específicos detectados en este usuario (ver más abajo).

Puede buscar un usuario específico por nombre usando la barra de búsqueda en la parte superior de la tabla.

Atributos

Los atributos son banderas especiales utilizadas por analistas de seguridad para rastrear usuarios específicos o tender trampas a atacantes. Aparecen como iconos en la columna Atributos.

Atributo	Significado
Marcado	Usuarios señalados por analistas de seguridad para facilitar su identificación en toda la consola. Esta bandera permanece activa durante 48 horas de forma predeterminada.
Vigilado	Usuarios que requieren atención especial, como aquellos que han renunciado, están bajo preaviso o se sospecha que están motivados para causar daños a la organización.
Token cebo	Cuentas engañosas usadas para atraer a atacantes. Cualquier actividad o cambio relacionado con una cuenta de Token cebo activa una detección específica que indica actividad maliciosa en la red.

Factores de riesgo

Los factores de riesgo son vulnerabilidades específicas de identidad detectadas en una cuenta de usuario. Cada factor aparece como una etiqueta en la columna Factores de riesgo. Cuantos más factores de riesgo tenga un usuario, mayor será su puntuación de riesgo general.

Factor de riesgo	Significado
Rotación insuficiente de contraseñas	La contraseña del usuario está configurada para no caducar nunca, lo que proporciona a los atacantes un plazo ilimitado para realizar ataques de fuerza bruta. Se recomienda aplicar una política que obligue a los usuarios a cambiar las contraseñas periódicamente.
Contraseña antigua	La contraseña del usuario no ha cambiado durante un período prolongado de tiempo.
Contraseña expuesta	Se ha encontrado la contraseña del usuario en una filtración de datos conocida o en objetos de Preferencias de Directiva de Grupo, lo que la hace potencialmente visible para usuarios no autorizados.
Ataque de fuerza bruta a la contraseña	Se ha detectado un ataque de fuerza bruta contra la cuenta de este usuario.
Usuario compartido	Se aplica a un usuario que inicia sesión desde varias ubicaciones simultáneamente o con un patrón sospechoso.
Billete dorado	Se ha detectado un ataque de Golden Ticket de Kerberos, que podría permitir a un atacante suplantar a este usuario indefinidamente.
Cuenta inactiva	Una cuenta que ha estado inactiva o sin actividad durante más de tres meses. Los usuarios inactivos son arriesgados porque rara vez son supervisados por el propietario, lo que permite que la actividad maliciosa pase desapercibida. Se recomienda revisar periódicamente a los usuarios inactivos y eliminar o deshabilitar las cuentas que ya no estén en uso.
Contraseña débil	Se ha identificado que la contraseña del usuario es débil o vulnerable a ataques de diccionario. Se recomienda exigir el uso de contraseñas fuertes y complejas.