Cómo investigar inicios de sesión y direcciones IP

Comparar eventos de acceso con las sesiones activas del usuario.

Requisitos previos

• Usuario y período aproximado identificados.

Permisos y disponibilidad

La interfaz utilizada para esta documentación fue observada con un usuario Administrador. La auditoría, los roles personalizados y la administración de usuarios pueden requerir permisos específicos o funciones Enterprise. Los ajustes de perfil y las sesiones pertenecen al usuario que inició sesión.

Ruta de acceso

Ajustes > Auditoría de registros y Perfil > Sesiones activas

Procedimiento

1. Busca los eventos de inicio y cierre de sesión en la auditoría.
2. Registra fecha, hora e IP.
3. Abre las sesiones activas del usuario afectado.
4. Compara dispositivo, navegador y última actividad.
5. Confirma con el usuario si reconoce el acceso.
6. Revoca las sesiones desconocidas.
7. Cambia la contraseña cuando exista sospecha de exposición.
8. Conserva la evidencia del incidente.

Capturas de referencia

Resultado esperado

La configuración queda aplicada y comprobada mediante una prueba controlada.

Consideraciones importantes

• Una misma IP puede ser compartida por varios dispositivos.
• Una IP diferente no demuestra por sí sola un acceso no autorizado.

Artículos relacionados

• Cómo consultar la auditoría de registros
• Cómo gestionar sesiones activas
• Cómo revocar una sesión desconocida
• Cómo cambiar la contraseña