14 abiertas · 2 críticas sin atender
JK moverse · Enter abrir · / buscar · Esc cerrar
14 alertas · primero las más graves y recientes
Se ha generado un volcado del proceso LSASS con una herramienta del propio sistema. Con ese fichero se pueden extraer las credenciales de quien haya iniciado sesión en el servidor.
Fuente: EDR1 eventosResponsable: sin asignar
Qué hacer ahora
Da por comprometidas las credenciales en caché del servidor y rota las de las cuentas privilegiadas que hayan iniciado sesión en él.
Cerrarla bajaría el riesgo de srv-rrhh-02 de 30 a 15.