Skip to content
Workspace Forensics

Esta herramienta no está afiliada a Google LLC, ni respaldada ni patrocinada por Google LLC. Google Workspace, Gmail y Google Drive son marcas comerciales de Google LLC. Los demás nombres son marcas comerciales de sus respectivos propietarios.

Glosario

ASN de hosting

Sistema autónomo de un proveedor cloud o VPS; los inicios de sesión de usuarios desde uno suelen indicar un proxy, como un kit AiTM.

Un ASN (número de sistema autónomo) identifica la red a la que pertenece una dirección IP. Un ASN de hosting pertenece a un proveedor cloud o VPS: AWS, Google Cloud, Azure, DigitalOcean, OVH, Hetzner, Vultr y similares.

Los empleados inician sesión desde oficinas, casas y operadores móviles, no desde servidores alquilados. Por eso un inicio de sesión correcto desde un ASN de hosting es una señal fuerte de un proxy de phishing adversary-in-the-middle o de una sesión reutilizada. Las VPN corporativas y los escritorios en la nube son los falsos positivos habituales. La API Reports da el ASN en networkInfo.ipAsn.

Véase: inicios de sesión sospechosos y cambios de 2SV.

Esta herramienta no está afiliada a Google LLC, ni respaldada ni patrocinada por Google LLC. Google Workspace, Gmail y Google Drive son marcas comerciales de Google LLC. Los demás nombres son marcas comerciales de sus respectivos propietarios.