Skip to content

Reconocer una alerta de seguridad

Registra que revisaste una alerta de seguridad de tu tenant, como un inicio de sesión de emergencia, para que deje de contar como abierta.

Quién puede hacerlo

Un administrador del tenant. Todos los roles integrados del tenant pueden leer las alertas, pero la consola ofrece Reconocer solo a quien tiene el permiso para reconocerlas.

Antes de empezar

  • Inicia sesión de forma normal. Una sesión de emergencia no puede reconocer una alerta, ni siquiera la que ella misma generó, y tampoco puede hacerlo un operador de la plataforma que trabaja dentro de tu tenant con acceso de soporte.
  • Una alerta sigue abierta, sea cual sea su antigüedad, hasta que se reconoce. Se reconoce una sola vez.

Pasos

  1. Abre Alertas de seguridad desde la barra lateral, o selecciona Ver todas las alertas de seguridad en la campana del encabezado.
  2. En Estado, deja Abiertas para ver las alertas que te esperan. Elige Reconocidas o Todas para ver las demás.
  3. Lee la alerta: qué ocurrió, la Identidad a la que se refiere, cuándo Ocurrió y la Sesión que abrió.
  4. Selecciona Reconocer en la alerta.
  5. De forma opcional, escribe una Nota (opcional) de hasta 1000 bytes. Se guarda con el reconocimiento.
  6. Selecciona Reconocer en el diálogo.

Qué ves cuando funcionó

La consola muestra Alerta reconocida y la alerta sale de la lista de abiertas. En Reconocidas muestra quién la reconoció, cuándo y tu nota. La alerta y el registro de auditoría del evento quedan como estaban, y el reconocimiento se escribe en tu registro de auditoría.

Si falla

Qué ves Causa Qué hacer
"Una sesión de emergencia no puede reconocer una alerta de seguridad. Inicia sesión de forma normal para reconocerla." Iniciaste sesión mediante el acceso de emergencia Cierra sesión, inicia sesión de forma normal y luego reconócela
"Una sesión mediada por la plataforma no puede reconocer una alerta de seguridad. La reconoce un miembro de este tenant desde su propia sesión." La sesión es una sesión de acceso de soporte Un miembro de tu tenant la reconoce
Se rechaza el reconocimiento porque ya se hizo Alguien la reconoció antes; se conserva el primer reconocimiento No hay nada que hacer; léelo en Reconocidas
El diálogo no te deja confirmar La nota supera los 1000 bytes Acorta la nota
"Esta cuenta no puede leer las alertas de seguridad." No tienes el permiso para leerlas Pide ayuda a un administrador del tenant

Sin la consola

Superficie Cómo
API GET /api/v3/admin/tenants/{tenantId}/security-alerts?status=OPEN (operación listTenantSecurityAlerts)
API POST /api/v3/admin/tenants/{tenantId}/security-alerts/{alertId}/acknowledgment, de forma opcional con {"note": "..."} (operación acknowledgeTenantSecurityAlert)

Relacionado