Respuesta a incidentes
Acciones de emergencia ante un incidente de seguridad: bloquear todas las aplicaciones, cerrar la sesión de todos los usuarios gestionados y forzar un cambio de contraseña.
Cuando sospechas de un incidente de seguridad, como una campaña de phishing, contraseñas filtradas o un portátil robado, la rapidez importa. La pestaña Respuesta a incidentes de Organización reúne tres acciones que se aplican a toda la organización y se pueden tomar en segundos. Es la primera pestaña de la página Gestionar organización.
| Acción | Afecta a | Quién puede usarla |
|---|---|---|
| Bloqueo global del acceso a las aplicaciones | Todos, gestionados e invitados | Propietario, Administrador |
| Finalizar todas las sesiones activas | Usuarios gestionados | Propietario, Administrador, Helpdesk |
| Forzar el cambio de contraseña en la próxima autenticación | Usuarios gestionados | Propietario, Administrador, Helpdesk |
Para actuar sobre una sola persona, por ejemplo un portátil robado, usa las herramientas de seguridad de la cuenta del propio usuario.
Bloquear el acceso a todas las aplicaciones
El Bloqueo global del acceso a las aplicaciones impide al momento que cualquier persona de la organización inicie sesión en cualquiera de sus aplicaciones, tanto si empieza desde Mis aplicaciones como desde la propia aplicación. Es la forma más rápida de contener un incidente mientras investigas.
- En la pestaña Respuesta a incidentes, activa el interruptor junto a Bloqueo global del acceso a las aplicaciones.
- Lee el cuadro Confirma el bloqueo global del acceso a las aplicaciones y selecciona Confirmar.
El estado pasa a Habilitado. Mientras el bloqueo esté activo:
- nadie, gestionado ni invitado, puede iniciar sesión en las aplicaciones de tu organización a través de BreezeAuth;
- la gente sigue pudiendo iniciar sesión en el propio BreezeAuth, así que los administradores pueden seguir trabajando en la consola de administración;
- las sesiones ya abiertas dentro de una aplicación las gestiona esa aplicación, y pueden durar hasta que caduquen allí.
Para quitar el bloqueo, desactiva el interruptor y confirma en el cuadro Confirma el desbloqueo global del acceso a las aplicaciones.
Cerrar la sesión de todos
Finalizar todas las sesiones activas cierra la sesión de todos los usuarios gestionados en todos los dispositivos, al momento. Todos deben volver a iniciar sesión, lo que además aplica cualquier ajuste de seguridad que acabes de cambiar, como el MFA obligatorio.
- Junto a Finalizar todas las sesiones activas, selecciona Finalizar sesiones.
- Confirma en el cuadro Confirma la finalización de todas las sesiones activas.
Importante: si tú también eres un usuario gestionado, también se cierra tu sesión. Los invitados no se ven afectados, ni las sesiones ya abiertas dentro de las aplicaciones.
Forzar un cambio de contraseña
Forzar el cambio de contraseña en la próxima autenticación obliga a todos los usuarios gestionados a elegir una contraseña nueva justo después de su siguiente inicio de sesión. Inician sesión una última vez con su contraseña actual y después deben definir una nueva que cumpla tu política de contraseñas.
- Junto a Forzar el cambio de contraseña en la próxima autenticación, selecciona Forzar el cambio de contraseña.
- Confirma en el cuadro.
Esta acción no finaliza ninguna sesión: quienes ya tienen la sesión iniciada deberán elegir una contraseña nueva la próxima vez que inicien sesión. Los invitados no se ven afectados.
Un plan de respuesta
Cada incidente es distinto, pero este orden funciona para la mayoría:
- Contener. Activa el Bloqueo global del acceso a las aplicaciones para que no se pueda llegar a ninguna aplicación a través de BreezeAuth.
- Endurecer las reglas, si hace falta: activa el MFA obligatorio o restringe el acceso por red o por país.
- Renovar las credenciales. Selecciona Forzar el cambio de contraseña y después Finalizar sesiones, para que todos vuelvan a iniciar sesión y elijan una contraseña nueva. En este orden, nadie se queda con la sesión iniciada con una contraseña antigua.
- Investigar. Revisa los Registros de auditoría en busca de inicios de sesión y cambios inusuales, y desactiva las cuentas implicadas.
- Restablecer. Cuando la situación esté bajo control, desactiva el bloqueo de las aplicaciones.
Finaliza también las sesiones dentro de las aplicaciones críticas, si lo permiten: las acciones de BreezeAuth no llegan a las sesiones que las aplicaciones gestionan por su cuenta.
Las acciones quedan auditadas
El bloqueo y el desbloqueo de las aplicaciones, la finalización de todas las sesiones y el cambio de contraseña forzado quedan registrados en los Registros de auditoría, con quién lo hizo y cuándo.
Última actualización: 13 de octubre de 2026