Detectado antes de sufrirlo

Cada tipo de evento tiene su regla y su umbral. La reutilización de un token de sesión abre un incidente crítico de inmediato, sin contador. Más de cinco fallos de 2FA en un minuto, para un usuario o desde una dirección: incidente alto. Más de diez fallos de conexión en un minuto desde la misma dirección: incidente. Una clave de API usada desde una dirección nunca vista: incidente, por confirmar.

• Reutilización de sesión: crítico, inmediato, todas las sesiones revocadas
• Ráfaga de fallos de 2FA o de activación de 2FA: alto
• Ráfaga de fallos de conexión desde una misma dirección: vigilado
• Clave de API desde una nueva dirección IP: señalado

Cada incidente lleva una gravedad, un estado y su historial. Los eventos repetidos se agregan en una ventana corta en lugar de abrir diez incidentes por un mismo ataque. Después, la IA lee el incidente y le añade un resumen, una gravedad recomendada y acciones propuestas, para que una persona decida rápido, con los elementos adecuados.

• Gravedad crítica, alta o media; estado seguido hasta el cierre
• Agregación de las repeticiones en una ventana corta
• Resumen, gravedad recomendada y acciones propuestas por la IA
• Historial completo de cada incidente

Una actividad sospechosa en una clave de API desencadena un correo de alerta a los administradores de la cuenta. Los registros de seguridad se conservan con las mismas duraciones mínimas que el registro de auditoría, y las purgas automáticas quedan a su vez rastreadas.

• Alerta por correo ante actividad sospechosa de una clave de API
• Sesiones revocadas automáticamente en caso de reutilización
• Registros conservados con duraciones mínimas
• Purgas automáticas registradas