Laboratorio de toma de cuentas (ATO)
Trabaja una cola de eventos de riesgo de inicio de sesión: permitir, reautenticar o bloquear, y detecta las tomas de cuentas sin bloquear a los usuarios reales.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Una toma de cuenta no parece un allanamiento: parece un inicio de sesión. En este laboratorio de triaje en el navegador trabajas una cola de unos 20 eventos de riesgo de inicio de sesión y tomas la decisión que un motor de autenticación basada en riesgo toma en tiempo real: permitir, pedir una reautenticación (step-up) o bloquear, más el seguimiento más urgente. Las señales de la cola incluyen viajes imposibles, dispositivos nuevos, redes nuevas o la VPN corporativa, la reputación de la IP (centro de datos, Tor o maliciosa conocida), la velocidad del relleno de credenciales (credential stuffing), la pulverización de contraseñas (password spray) y el estado de la MFA (satisfecha, no solicitada, degradada, desactivada o aprobada tras un bombardeo de notificaciones push). Se te puntúa por acertar la decisión sin bloquear a usuarios legítimos: bloquear a un viajero real o una salida de la VPN corporativa conlleva una penalización, y también dejar pasar una toma de cuenta real. Los seguimientos deben corresponder al compromiso real: avisar al usuario, forzar un cambio de contraseña, revocar las sesiones y los tokens activos o abrir un caso de respuesta a incidentes; un intento de relleno bloqueado sin ningún acierto no necesita cambio de contraseña, mientras que un token de sesión robado debe revocarse. Todos los viajes se juzgan de forma determinista (distancia ÷ tiempo frente a un umbral de 600 mph) con valores fijos, y tras la calificación cada evento explica por qué la decisión correcta lo es. Es un laboratorio Pro: con una cuenta gratuita tienes 3 usos y después necesitas Pro.
- Lee las señales de cada evento: geolocalización y tiempo de viaje, dispositivo y red, reputación de la IP, velocidad, patrón de ataque y estado de la MFA.
- Decide la respuesta: permitir, reautenticar (step-up) o bloquear.
- Elige el seguimiento: avisar al usuario, forzar un cambio de contraseña, revocar sesiones y tokens o abrir un caso.
- Revisa la calificación y la explicación de cada evento.
Preguntas frecuentes
¿Qué es el laboratorio de toma de cuentas?
Un ejercicio en el navegador de autenticación basada en riesgo. Para cada evento de inicio de sesión lees las señales (geolocalización y tiempo de viaje, dispositivo y red, reputación de la IP, velocidad de los inicios de sesión, patrón de ataque y estado de la MFA) y decides la respuesta (permitir, reautenticar o bloquear) y el seguimiento correcto (avisar al usuario, forzar un cambio de contraseña, revocar sesiones y tokens o abrir un caso de incidente). Se te puntúa por detectar las tomas de cuentas reales sin bloquear a usuarios legítimos.
¿Cómo se califica?
Cada evento tiene una decisión correcta (que vale 2 puntos) y un seguimiento correcto (que vale 1). Dos errores conllevan una penalización adicional además de los puntos perdidos: bloquear a un usuario legítimo (un viajero real con un dispositivo conocido, o una salida de la VPN corporativa que parece un ASN nuevo o un viaje imposible) y dejar pasar una toma de cuenta real. Una partida perfecta detiene todos los ataques sin bloquear a nadie y hace corresponder cada seguimiento con el compromiso real.
¿Se conecta a un proveedor de identidad real?
No. No se sube nada ni se toca ninguna cuenta. Los eventos de inicio de sesión son instantáneas realistas de señales de riesgo, redactadas e incluidas con la página, y cada juicio (incluido el del viaje imposible) se deriva de forma determinista a partir de valores fijos (distancia, tiempo desde el último inicio de sesión, número de intentos fallidos), así que la cola nunca se desfasa con el reloj. Funciona por completo en tu navegador: no hay que instalar nada ni se envía nada.
¿Para quién es?
Para ingenieros de IAM e identidad que ajustan políticas de acceso condicional o basado en riesgo, analistas de SOC que hacen el triaje de alertas de riesgo de inicio de sesión y de ATO, y cualquiera que prepare una entrevista de seguridad y quiera entender de verdad por qué el viaje imposible, el relleno de credenciales, la pulverización de contraseñas, la eliminación de la MFA, el bombardeo de notificaciones push y el adversario en el medio son bloqueos, y por qué un viajero con una llave de hardware, una salida de la VPN corporativa o un dispositivo nuevo que completó la MFA no lo son.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba; después necesitas Pro.