C贸mo investigar inicios de sesi贸n y direcciones IP
Comparar eventos de acceso con las sesiones activas del usuario.
Requisitos previos
- Usuario y per铆odo aproximado identificados.
Permisos y disponibilidad
La interfaz utilizada para esta documentaci贸n fue observada con un usuario Administrador. La auditor铆a, los roles personalizados y la administraci贸n de usuarios pueden requerir permisos espec铆ficos o funciones Enterprise. Los ajustes de perfil y las sesiones pertenecen al usuario que inici贸 sesi贸n.
Ruta de acceso
Ajustes > Auditor铆a de registros y Perfil > Sesiones activas
Procedimiento
- Busca los eventos de inicio y cierre de sesi贸n en la auditor铆a.
- Registra fecha, hora e IP.
- Abre las sesiones activas del usuario afectado.
- Compara dispositivo, navegador y 煤ltima actividad.
- Confirma con el usuario si reconoce el acceso.
- Revoca las sesiones desconocidas.
- Cambia la contrase帽a cuando exista sospecha de exposici贸n.
- Conserva la evidencia del incidente.
Capturas de referencia
Resultado esperado
La configuraci贸n queda aplicada y comprobada mediante una prueba controlada.
Consideraciones importantes
- Una misma IP puede ser compartida por varios dispositivos.
- Una IP diferente no demuestra por s铆 sola un acceso no autorizado.