La campaña de correo que acaba en la nube de la otra sede

Un dominio parecido al de un proveedor pasa por el de verdad si nadie lo compara. Agrupa los mensajes por dominio remitente y mira cuál no figura entre los dominios oficiales del maestro de proveedores.

La campaña llegó a las dos sedes, pero cada pasarela tiene sus propias políticas sobre lo que ya se sabe sospechoso. Lo que importa para el alcance no es lo que se envió sino lo que llegó a un buzón. Suma lo que cada pasarela dejó pasar de esa campaña.

Un clic no es un compromiso. Lo que lo convierte en uno es lo que viene después: un inicio de sesión desde un sitio que no es la salida a internet de ninguna oficina, poco después de abrir el enlace. Cruza los clics de la sede adquirida con los inicios de sesión de esta mañana.

La cuenta es de Rebalse, pero en el inquilino de Cuchilla figura como invitada de una aplicación de proveedores. Una identidad que entra a la nube de otra sede lleva consigo sus permisos, no los de quien la usa. Mira qué hizo esa cuenta en los dos inquilinos y a qué almacenamiento llegó.

Hay una cuenta en dos inquilinos, con sesiones que siguen abiertas, y una campaña que el SIEM ya ve en las dos pasarelas. Cada inquilino tiene su propio administrador de identidad, y lo que cierres en uno no cierra lo otro.