14 abiertas · 2 críticas sin atender
JK moverse · Enter abrir · / buscar · Esc cerrar
14 alertas · primero las más graves y recientes
342 inicios de sesión fallidos contra 27 cuentas distintas en 10 minutos, todos desde el mismo equipo interno. Cuatro cuentas ya se han bloqueado.
Fuente: SIEM342 eventosResponsable: sin asignar
Qué hacer ahora
Investiga lap-ven-022, el origen de los intentos, y fuerza el cambio de contraseña de las cuatro cuentas bloqueadas.
Cerrarla bajaría el riesgo de dc-01 de 54 a 39.