Detecciones y qué significan

Una detección de sesión se evalúa cuando alguien intenta entrar y alimenta el riesgo de ese intento. Una detección de usuario habla de la cuenta y alimenta su riesgo, que se queda guardado. Además cada una tiene un momento: en tiempo real, mientras ocurre el intento, o fuera de línea, cuando la consola la calcula después a partir de otras fuentes.

Hay detecciones que no dependen de ningún intento. Si un par de usuario y clave aparece en una fuente externa de credenciales expuestas, la exposición es un hecho sobre la cuenta, ocurra o no un intento de entrada. Lee el catálogo en catalogo-de-detecciones.txt antes de contestar.

El catálogo le da un identificador a cada detección. Con él se filtra la lista de eventos sin depender de cómo cada persona llame a la señal. Este es el primer oficio de quien lee un panel: ir del identificador de la detección al evento y del evento a la cuenta.

En detecciones.txt busca el evento de la detección de credenciales filtradas.

Contar por ámbito dice dónde está el volumen de señales. Si casi todo es de sesión, el panel es sobre todo un detector de intentos raros; si abundan las de usuario, hay cuentas que cargan riesgo acumulado. Es una proporción que se pregunta antes de ajustar nada.

Cuenta en detecciones.txt los eventos cuyo ámbito es sesión.

Cada renglón del catálogo dice qué indica y qué no prueba. Un viaje imposible suele ser un robo, pero también puede ser una VPN con salida en otra ciudad; una red de anonimato puede ser un ladrón o una persona que cuida su privacidad. La detección abre la pregunta, el contexto la contesta.

Lee contexto-de-las-cuentas.txt y relaciona lo que dice con los eventos de oquiceno.

Una señal aislada tiene mil explicaciones; la misma señal repetida en días distintos, sin nadie que la explique, merece una pregunta a la persona. Las notas de contexto sirven para descartar lo explicable y dejar a la vista lo que queda.

Cruza detecciones.txt con contexto-de-las-cuentas.txt y busca la cuenta con dos detecciones de red de anonimato en días distintos y ninguna nota de contexto.