PREVENCIÓN DE LA USURPACIÓN DE CUENTAS

Evite la usurpación de las cuentas cloud

Detecte, investigue y corrija los ataques de usurpación de cuentas (ATO) en Microsoft 365 y otros entornos cloud antes de que se agraven. 

Solicitar una demostración Leer la ficha técnica
Business professional using a smartphone while walking through a modern office.
Professionals working together in a busy modern office environment.

Protección rápida contra la usurpación de cuentas

Detenga la usurpación de cuentas antes de que el ataque se propague

Detecte y responda a accesos no autorizados a cuentas cloud o cuentas en la nube, en Microsoft 365, Google Workspace y Okta, con Proofpoint Account Takeover Protection. Identifique a los usuarios cuyas cuentas se han visto comprometidas, incluso cuando los atacantes eluden la autenticación multifactor (MFA), mediante análisis del comportamiento, inteligencia de amenazas y automatización. Investigue las actividades sospechosas y corrija los cambios maliciosos antes de que se produzcan pérdidas de datos o interrupciones de la actividad empresarial.

Detecte los casos reales de usurpación de cuentas

Reduzca los falsos positivos y céntrese en las amenazas reales con una detección de alta fiabilidad.

Sepa rápidamente cómo se produjo el ataque

Vea cómo accedieron los atacantes y qué modificaron en una cronología clara y completa.

Responda y recupérese más rápido

Contenga las amenazas, revierta los cambios y restablezca las cuentas rápidamente mediante medidas de corrección automatizadas.

Business professional working on a laptop beside an office window.

Los retos de la visibilidad de las amenazas

Las usurpaciones de cuentas eluden las defensas tradicionales

Los ataques de usurpación de cuentas son habituales en entornos cloud como Microsoft 365 y Google Workspace. Aunque la autenticación multifactor (MFA) ayuda a proteger las cuentas, los atacantes la eluden con frecuencia mediante proxies de intermediario (adversary-in-the-middle), el robo de tokens de sesión y ataques que aprovechan la fatiga de MFA. Sin una visibilidad clara de la actividad de las cuentas y una respuesta automatizada, los ataques pasan inadvertidos durante más tiempo, lo que aumenta el riesgo de fugas de datos, desplazamientos laterales e interrupciones de la actividad empresarial.

99 %

de las organizaciones denuncian intentos de usurpación de cuentas

Proofpoint, 2025.

67 %

han sufrido una usurpación de cuentas en 2025

Proofpoint, 2026.

59 %

de las cuentas comprometidas estaban protegidas por MFA

Proofpoint, 2026.

Funciones del producto

Detecte y corrija las usurpaciones de cuentas en tiempo real

Proofpoint Account Takeover Protection detecta las cuentas cloud comprometidas y responde mediante inteligencia de amenazas, análisis del comportamiento y aprendizaje automático. Esta solución correlaciona los indicios de phishing, de fuerza bruta y de otros ataques con la actividad en la nube para identificar antes las cuentas comprometidas. Los equipos de seguridad pueden investigar rápidamente la actividad, conocer la secuencia del ataque y automatizar las medidas de corrección para reducir el riesgo y el tiempo de permanencia de los atacantes.

Features

Correlación de amenazas previa al acceso

Correlacione el phishing, los ataques de fuerza bruta y la actividad de inicio de sesión para ver cómo acceden los atacantes y detectar cuanto antes las amenazas coordinadas.

Detección de cambios en la MFA tras el compromiso

Identifique cambios sospechosos en la configuración de la MFA y los métodos de autenticación que puedan ser indicio de actividad de los atacantes en cuentas comprometidas.

Visualización de la secuencia de ataque

Rastree las acciones de los atacantes una vez que acceden a las cuentas: cambios en las reglas de los buzones, actividad con archivos, modificaciones de la configuración de la MFA y accesos a las aplicaciones.

Investigación de los usuarios objeto de ataques

Priorice los incidentes que afecten a usuarios que reciben numerosos ataques y a cuentas expuestas a patrones de ataque similares.

Corrección automatizada de las cuentas

Elimine reglas de buzones, revoque el acceso de las apps maliciosas, revierta los cambios de la MFA realizados por los atacantes y elimine los archivos maliciosos de forma automática.

Supervisión de la actividad de las cuentas cloud

Analice continuamente la actividad en Microsoft 365, Google Workspace y Okta mediante integraciones basadas en API para obtener una visibilidad total.

01 04

Por qué Proofpoint

Seguridad centrada en las personas frente a los enfoques tradicionales

FunciónSeguridad tradicional basada en la identidadProofpoint Account Takeover Protection
Detección de usurpaciones de cuentas Se centra en las señales de identidad, con una capacidad de detección limitada tras la autenticación. Detecta cuentas cloud comprometidas, incluidos los ataques que eluden los controles preventivos, mediante IA y análisis del comportamiento.
Contexto del ataque Proporciona detecciones individuales que pueden requerir una investigación manual para confirmar el compromiso de una cuenta. Correlaciona automáticamente el phishing, los ataques de fuerza bruta y la actividad en la nube para revelar cómo comienzan los ataques.
Cronología del ataque Presenta eventos aislados en lugar de una visión unificada del ataque. Muestra la secuencia completa de ataque desde el acceso inicial hasta la actividad posterior al compromiso.
Supervisión tras el compromiso Supervisa los eventos de autenticación, con menor visibilidad de las acciones de los atacantes tras el compromiso. Detecta cambios en las reglas de los buzones, manipulaciones de la MFA, apps maliciosas y actividad con archivos.
Priorización de riesgos elevados Prioriza alertas o eventos de riesgo concretos, por lo que los analistas deben determinar el contexto general del ataque. Prioriza automáticamente a los usuarios de alto riesgo y los patrones de ataque asociados, con el fin de acelerar las investigaciones.
Corrección automatizada A menudo depende de una respuesta manual que requiere varias herramientas. Revoca automáticamente el acceso malicioso, revierte los cambios y restablece las cuentas rápidamente.
Cobertura en la nube Proporciona visibilidad sobre los controles de identidad individuales sin supervisión unificada de la actividad en la nube. Supervisa Microsoft 365, Google Workspace y Okta desde una sola vista.

Casos de clientes

Payment Solutions Finder Proofpoint Customer Story
01 / 01

"Proofpoint Account Takeover Protection detectó el ataque, eliminó los tokens de sesión y arregló todo en menos de 15 minutos... La solución se amortizó en menos de 72 horas."

Vicepresidente asociado de ingeniería de seguridad

proveedor de soluciones de pago

Read the story
Proofpoint Collaboration Security Prime solution brief highlighting continuous collaboration security for the AI era.

Neutralice el fraude con Proofpoint Collaboration Security Prime

Evite todo tipo de ataques dirigidos contra sus empleados, incluidas las amenazas, los intentos de suplantación de la identidad y los fraudes asociados a proveedores. Proofpoint Collaboration Security Prime extiende nuestra seguridad centrada en las personas a las herramientas de mensajería y colaboración, las aplicaciones cloud y la cadena de suministro, todo ello a través de una plataforma integrada.

Más información Cómo comprar

Solicitar una demostración

Detecte y corrija las usurpaciones de cuentas cloud más rápidamente con protección automatizada. Solicite una demostración para ver la solución en acción.

Recomendaciones

Recursos para reforzar la seguridad de sus cuentas

Proofpoint Account Takeover Protection

Leer la ficha técnica

Protección contra el compromiso de cuentas

Leer el libro electrónico

Proofpoint SSO Password Guard

Visitar la página del producto

Proofpoint Supplier Threat Protection

Visitar la página del producto
01 04

Preguntas frecuentes

Entre los indicios habituales se incluyen los inicios de sesión desde ubicaciones inusuales, las solicitudes inesperadas de autenticación multifactor (MFA) y los cambios en las reglas de buzones. También pueden observarse nuevas conexiones con aplicaciones o actividad sospechosa en el correo electrónico. Estos cambios a menudo indican que un atacante ha conseguido acceso y está intentando mantenerse oculto.

Sí, los atacantes pueden eludir la MFA utilizando proxies de phishing de intermediario (adversary-in-the-middle), ataques de relleno de credenciales, robo de tokens de sesión y ataques por fatiga de MFA. Estos métodos les permiten iniciar sesión sin un segundo factor de autenticación. Por eso la MFA por sí sola no puede detener todos los ataques de usurpación de cuentas.

La detección se basa en el análisis del comportamiento, la inteligencia de amenazas y la supervisión de la actividad. Las herramientas de seguridad buscan intentos de inicio de sesión inusuales, sesiones de riesgo y cambios en la configuración de la cuenta. Estos indicios ayudan a identificar cuentas comprometidas, incluso cuando los atacantes usan credenciales de acceso válidas.

Los atacantes suelen cambiar las reglas de los buzones, modificar la configuración de la MFA o conectar aplicaciones maliciosas. Pueden enviar correos electrónicos de phishing o acceder a datos sensibles. Sin una detección rápida, pueden mantenerse activos y ampliar su acceso.

La respuesta incluye revocar el acceso del atacante y revertir cambios maliciosos. Los equipos restablecen las credenciales, revocan sesiones, eliminan aplicaciones maliciosas y restablecen la configuración. La respuesta automatizada ayuda a contener la amenaza rápidamente y a reducir el impacto.

Proofpoint Account Takeover Protection incluye detección, investigación y respuesta automatizada. Supervisa la actividad de las cuentas, identifica comportamientos sospechosos y ayuda a los equipos de seguridad a actuar rápidamente. Las soluciones avanzadas correlacionan vectores de ataque iniciales como el phishing con la actividad de cuentas cloud para identificar cuándo se ha producido un compromiso.