Skip to content

Esta herramienta no está afiliada a Microsoft Corporation ni respaldada ni patrocinada por ella. Microsoft 365, Microsoft Entra ID, Exchange Online y Microsoft Purview son marcas comerciales del grupo de empresas Microsoft. Los demás nombres son marcas comerciales de sus respectivos propietarios.

Glosario

Viaje imposible (impossible travel)

Dos inicios de sesión de una misma cuenta desde lugares demasiado alejados para el tiempo transcurrido; una pista útil de toma de cuenta, con muchos falsos positivos.

El viaje imposible es una detección que compara dos inicios de sesión correctos de la misma cuenta y los marca cuando la distancia entre sus ubicaciones no puede recorrerse en el tiempo transcurrido, por ejemplo París y Nueva York con diez minutos de diferencia. Sugiere que otra persona está usando las credenciales o una sesión robada.

Es ruidoso. Las VPN, los proxies en la nube, las pasarelas web seguras, los operadores móviles y los errores de geolocalización IP hacen que un usuario parezca saltar de un país a otro. El equivalente de Entra ID Protection, Atypical travel, aprende primero el comportamiento de cada usuario e ignora las VPN conocidas. La regla de M365 Forensics marca inicios de sesión correctos consecutivos separados al menos 500 km que implican más de 900 km/h, con gravedad alta pero no crítica.

Consulte el análisis de inicios de sesión de Entra ID.