Cuentas de proveedor en tu red

Una cuenta personal tiene una persona responsable y suele llevar segundo factor. Una cuenta compartida la conocen varios, y cuando algo ocurre con ella no se sabe cuál de ellos fue, ni si fue alguno de ellos. Una cuenta de servicio la usa un programa, no una persona. Las tres se tratan distinto.

Ejecuta SELECT * FROM cuentas_proveedor y busca la cuenta compartida que no pide segundo factor.

Con una cuenta personal, el registro responde a «¿quién?»: un técnico concreto, desde un lugar concreto. Con una compartida, el registro solo dice que alguien que la conoce, o alguien que la obtuvo, entró. Eso limita lo que se puede afirmar en el informe y lo que se puede pedir al proveedor.

El contrato fija una ventana: días y horas en que el proveedor puede entrar. La tabla inicios_proveedor ya marca si cada inicio cae dentro. Fuera de la ventana no significa malicioso (hay urgencias que se avisan), pero es una desviación que alguien debe poder explicar con un ticket o una llamada.

Ejecuta SELECT * FROM ventana_acordada y SELECT * FROM inicios_proveedor y cuenta los inicios que caen fuera de la ventana.

Las entradas fuera de ventana van de un servidor a otro con minutos de diferencia. El orden importa: dice por dónde se movió la cuenta y qué sistema era el más sensible al final del recorrido.

Ante entradas fuera de ventana de una cuenta de proveedor, el primer paso no es acusar ni silenciar: es comprobar con el proveedor, por un canal que figure en el contrato y no el que use la propia cuenta, si hubo un trabajo autorizado, y con la autorización de quien decide en tu empresa, limitar la cuenta mientras tanto. Tu informe separa lo observado de lo que el proveedor diga.