Casos e incidentes
Varias ofensas, una sola historia: dueño, notas y seguimiento.
Abiertos 4Mi trabajo 1Cerrados 27
CASO-0041Incidente
Password spray con acceso a cuenta privilegiada
3 ofensas · M. Cajamarca · abierto hace 44 min
CASO-0040En investigación
Escaneos internos desde la VLAN de invitados
5 ofensas · A. Rivas · 1 día
CASO-0038En investigación
PowerShell codificado en Finanzas
2 ofensas · L. Paredes · 2 días
CASO-0035Sin dueño
Volumen saliente anómalo del servidor de archivos
1 ofensa · sin operador con capacidad en turno
CASO-0041IncidenteRiesgo 86
Password spray con acceso a cuenta privilegiada
Dueño
MCM. Cajamarca
Abierto
05/10/2026 20:34
Ofensas
3 · 2 VP, 1 RI
Acciones
1 pendiente · 0 aplicadas
Ofensas del caso
Anotaciones
Cuenta mcajamarca deshabilitada por TI a petición del SOC. Pendiente forzar cambio de credenciales.
20:52 · M. Cajamarca
El hunting confirma SMB hacia srv-bd02. Añado la #9000412 al caso.
20:41 · M. Cajamarca
Caso abierto desde la cola con 2 ofensas.
20:34 · M. Cajamarca
Línea del ataque
Credential Access T1110.003
20:14 · 312 intentos contra 47 cuentas
Initial Access T1078
20:25 · inicio de sesión correcto
Lateral Movement T1021.002
20:29 · SMB hacia srv-bd02 (hunting)
Sin evidencia de exfiltración
hipótesis H4 sin resultados