Account Takeover Protection
Analice el comportamiento para detectar y mitigar los secuestros de cuentas de correo electrónico
Account Takeover Protection detecta y resuelve cuentas de Microsoft 365 y Google Workspace comprometidas aprendiendo los patrones normales de inicio de sesión, dispositivo y comportamiento de cada usuario. Bloquea a los atacantes revocando sesiones activas y forzando el restablecimiento de credenciales.
El desafío
El compromiso supera la autenticación y luego avanza rápido
Por qué Abnormal
Conocemos lo Normal, Por Eso Vemos el Secuestro
Abnormal detecta cuando un buzón empieza a actuar como un atacante, y lo expulsa.
Modelos conductuales por identidad
Abnormal aprende las ubicaciones de inicio de sesión, los dispositivos y el comportamiento de correo normales de cada usuario, y detecta el compromiso como una desviación de ese patrón de referencia, no a partir de una regla o un indicador conocido.
Correlación de señales de identidad y correo
A través de la API, Abnormal correlaciona las señales de inicio de sesión de Microsoft 365 y Google Workspace con el comportamiento de comunicación, incluido el correo interno, para detectar compromisos que una sola señal dejaría pasar.
Bloqueo autónomo y explicable
Ante un compromiso confirmado, Abnormal revoca sesiones, bloquea el acceso y fuerza un restablecimiento. Cada caso se respalda con una cronología conductual completa de qué cambió, dónde y por qué.
Construido para el SOC moderno
Detecte, investigue y expulse, de forma autónoma
Descubrimiento de secuestro de cuentas
Detecta el compromiso evaluando anomalías en ubicaciones de inicio de sesión, dispositivos, IP, VPN, contenido de correo y reglas de correo: detecta fuerza bruta, credential stuffing, robo de tokens y phishing lateral.
Neutralización en tiempo real
Resuelve automáticamente un compromiso confirmado cerrando todas las sesiones abiertas, bloqueando el acceso y forzando el restablecimiento de la contraseña, con la opción del administrador de resolución automática o revisión manual.
Cronología conductual del caso
Recrea el compromiso en detalle, revelando comportamientos sospechosos en correo, plataformas de identidad, dispositivos, navegadores y aplicaciones, para que los analistas lleguen a una conclusión definitiva sin cambiar de herramienta.
Detección de elusión de MFA
Identifica los ataques basados en sesión y en tokens que vencen el MFA, revelando compromisos que los controles basados en autenticación tratan como un usuario legítimo y plenamente autenticado.
Cazador de amenazas automatizado
Correlaciona la actividad de IP recurrente y la inteligencia entre clientes para elevar eventos de baja señal relacionados a casos de alta confianza, reduciendo la fatiga de alertas y detectando campañas sigilosas.
Integración nativa con M365 y Google Workspace
Se conecta a través de la API con Microsoft 365 (incluida la telemetría de inicio de sesión de Microsoft Entra ID) y Google Workspace para afinar la precisión de la detección, sin cambios de MX ni una herramienta independiente que implementar y gestionar.
Abnormal correlaciona señales que otros no pueden ver
Abnormal correlaciona inicios de sesión anómalos, cambios de dispositivo, eventos de MFA, modificaciones de reglas de correo y comportamiento de correo sospechoso para identificar cuentas comprometidas que superan todas las comprobaciones de autenticación. Como establece un patrón de referencia por identidad en lugar de cotejar indicadores conocidos, detecta el credential stuffing, el robo de tokens y el secuestro de sesiones que las herramientas basadas en reglas tratan como inicios de sesión legítimos.
Reconstruye el caso en detalle
Cada cuenta comprometida cuenta una historia. Abnormal la reconstruye cronológicamente en correo, proveedores de identidad, dispositivos y aplicaciones para que los analistas comprendan exactamente qué ocurrió: cuándo apareció el atacante por primera vez, a qué accedió y hasta dónde llegó antes de la detección. Sin cambiar de herramienta, sin perder contexto.
Expulsa a los atacantes antes de que puedan pivotar
Una vez confirmado el compromiso, Abnormal cierra automáticamente las sesiones activas, bloquea el acceso y fuerza el restablecimiento de contraseñas. Cada acción de resolución se registra con la evidencia conductual que la activó, de modo que los analistas dispongan de un registro de auditoría completo sin reconstrucción manual.
Más del 25 % de las empresas Fortune 500 confían en Abnormal AI para
decisiones de seguridad autónomas y de misión crítica
.svg){kind=logo}
La voz del cliente
Lo que dicen los líderes de seguridad
“Abnormal's automation gives our analysts time back to work on other projects, and the fact that it's API-based gives us flexibility to tie in other applications and their data.”
John Roeser
Senior Manager, Information Security, Domino's
“Our goals are to get away from being so reliant on human judgment and leverage AI to be proactive. Abnormal helps us with those goals.”
Corey Kaemming
Senior Director, Information Security, Valvoline
Abnormal impulsa a más de 4500 clientes, incluido más del 25 % de las empresas Fortune 500.
Preguntas frecuentes
Related Resources
Vea lo que está superando sus defensas
Obtenga una demostración personalizada que muestra los ataques dirigidos a su organización.