14 abiertas · 2 críticas sin atender
JK moverse · Enter abrir · / buscar · Esc cerrar
14 alertas · primero las más graves y recientes
lap-mkt-014 ha abierto 9 sesiones de escritorio remoto contra srv-ficheros-01 con la cuenta de servicio de copias de seguridad, que nunca se usa de forma interactiva.
Fuente: SIEM9 eventosResponsable: I. Vega
Qué hacer ahora
Corta el acceso RDP desde la red de usuarios y rota la contraseña de svc_backup: es la misma cuenta que aparece en el cifrado de ficheros.
Cerrarla bajaría el riesgo de srv-ficheros-01 de 80 a 70.