Glosario
Viaje imposible (impossible travel)
Dos inicios de sesión de una misma cuenta desde lugares demasiado alejados para el tiempo transcurrido; una pista útil de toma de cuenta, con muchos falsos positivos.
El viaje imposible es una detección que compara dos inicios de sesión correctos de la misma cuenta y los marca cuando la distancia entre sus ubicaciones no puede recorrerse en el tiempo transcurrido, por ejemplo París y Nueva York con diez minutos de diferencia. Sugiere que otra persona está usando las credenciales o una sesión robada.
Es ruidoso. Las VPN, los proxies en la nube, las pasarelas web seguras, los operadores móviles y los errores de geolocalización IP hacen que un usuario parezca saltar de un país a otro. El equivalente de Entra ID Protection, Atypical travel, aprende primero el comportamiento de cada usuario e ignora las VPN conocidas. La regla de M365 Forensics marca inicios de sesión correctos consecutivos separados al menos 500 km que implican más de 900 km/h, con gravedad alta pero no crítica.
Consulte el análisis de inicios de sesión de Entra ID.