Módulo Live Sessions

Propósito y Funcionalidad

El módulo Live Sessions proporciona monitoreo en tiempo real de todas las sesiones activas en la plataforma. Esta funcionalidad crítica permite a los equipos de seguridad detectar y responder inmediatamente a actividades fraudulentas mientras están ocurriendo.

Interfaz y Controles Principales

Panel de Control Superior:

Filtros de Dispositivo:

Device Selection: Menú desplegable que permite filtrar sesiones por tipo de dispositivo:

Android: Sesiones desde dispositivos Android iOS: Sesiones desde dispositivos Apple JavaScript: Sesiones desde navegadores web All Devices: Vista consolidada de todos los tipos

Campos de Identificación:

UID (User Identifier)

Propósito: Campo de entrada para buscar sesiones por identificador único de usuario.

Permite búsqueda directa de usuarios específicos Útil para investigaciones dirigidas Correlación con sistemas de identidad corporativos

CSID (Client Session Identifier)

Función: Identificador único de sesión del cliente.

Rastreo granular de sesiones individuales Correlación con logs de aplicación Investigación forense detallada

Controles de Sesión:

All Content (Todo el Contenido)

Configuración: Selector que determina el nivel de detalle mostrado:

Completo: Toda la información disponible de la sesión Resumido: Métricas principales únicamente Personalizado: Vista configurable por el usuario

Page Size Configuration

Opciones de visualización:

Control de elementos por página Optimización de rendimiento para grandes volúmenes Configuración persistente por usuario

Estructura de Datos de Sesiones en Vivo

Encabezados de Columnas Principales:

SID (Session Identifier)

Contenido: Identificador único del sistema para cada sesión activa.

Generado automáticamente por el sistema Inmutable durante la vida de la sesión Utilizado para rastreo y correlación

CSID (Client Session Identifier)

Relación: Identificador proporcionado por la aplicación cliente.

Correlación entre sistemas cliente y servidor Facilita debugging y troubleshooting Permite trazabilidad end-to-end

UID (User Identifier)

Información: Identificador del usuario asociado con la sesión.

Puede ser username, email, o ID numérico Permite análisis por usuario específico Correlación con sistemas de gestión de identidad

DATE (Fecha y Hora)

Formato: Timestamp de inicio de la sesión activa.

Permite análisis temporal Identificación de sesiones de larga duración Correlación con eventos del sistema

NATURAL TIME (Tiempo Natural)

Descripción: Duración de la sesión en formato legible.

"5 minutes ago", "2 hours ago" Permite identificación rápida de sesiones antiguas Útil para detección de sesiones colgadas

SCORE (Puntuación de Riesgo)

Rango: Valor numérico que indica el nivel de riesgo de la sesión.

Escala típica: 0-1000 Umbrales configurables para diferentes acciones Actualización en tiempo real basada en comportamiento

DEVICE SOURCE (Fuente del Dispositivo)

Categorías:

Mobile: Dispositivos móviles (Android/iOS) Web: Navegadores de escritorio Tablet: Dispositivos tablet API: Acceso directo via API

DURATION (Duración)

Medición: Tiempo total de actividad de la sesión.

Actualización continua mientras la sesión esté activa Identificación de sesiones anómalamente largas Métricas de engagement del usuario

ACTIVITIES (Actividades)

Contenido: Contador de actividades detectadas durante la sesión.

Clics, toques, escritura, navegación Indicador de nivel de actividad del usuario Detección de sesiones inactivas o automatizadas

Funcionalidades de Monitoreo en Tiempo Real

Actualización Automática:

Refresh Rate: La interfaz se actualiza automáticamente cada pocos segundos.

Nuevas sesiones aparecen automáticamente Scores de riesgo se actualizan en tiempo real Sesiones terminadas se marcan o remueven

Alertas y Notificaciones:

Sistema de Alertas:

Notificaciones para scores de alto riesgo Alertas de sesiones anómalamente largas Notificaciones de nuevos tipos de dispositivos

Filtros Contextuales Avanzados

Filtros de Actividad:

Is Change Password

Detección: Identifica sesiones donde se están realizando cambios de contraseña.

Relevancia de seguridad: Actividad de alto riesgo Correlación: Con intentos de account takeover Acción: Monitoreo intensificado requerido

Is Change Permissions

Función: Detecta modificaciones en permisos de usuario o aplicación.

Indicadores de riesgo: Escalación de privilegios Patrones sospechosos: Cambios múltiples en corto período Investigación: Verificación de autorización necesaria

Is Change Personal Details

Alcance: Modificaciones en información personal del usuario.

Datos incluidos: Nombre, dirección, teléfono, email Riesgo asociado: Posible preparación para fraude Validación: Verificación adicional recomendada

Is Failed Login

Seguimiento: Intentos de login fallidos durante la sesión.

Patrones de ataque: Fuerza bruta, credential stuffing Umbrales: Número de intentos antes de bloqueo Correlación: Con direcciones IP y dispositivos

Is Login

Básico: Confirmación de eventos de login exitoso.

Timestamp: Momento exacto del login Método: Password, biometría, 2FA, etc. Contexto: Correlación con ubicación y dispositivo

Is Overview

Función: Actividades de visualización de información de cuenta.

Contenido: Dashboard, resúmenes, estados de cuenta Patrones normales: Revisión regular por usuarios legítimos Anomalías: Acceso excesivo a información sensible

Is Payment Bill

Crítico: Actividades relacionadas con pagos y facturación.

Operaciones: Pagos, transferencias, cambios de métodos de pago Riesgo alto: Objetivo principal de fraudadores Monitoreo: Validación automática y manual requerida

Is Transfer External

Función: Transferencias a cuentas externas.

Riesgo máximo: Pérdida directa de fondos Validación: Múltiples factores de autenticación Alertas: Notificación inmediata a equipos de fraude

Is Transfer Other

Alcance: Otras transferencias no clasificadas específicamente.

Incluye: Transferencias internas, entre cuentas propias Análisis: Patrones de frecuencia y montos Correlación: Con otros indicadores de riesgo

Is Transfer Owner

Definición: Transferencias entre cuentas del mismo propietario.

Riesgo menor: Pero requiere validación de propietario Patrones: Frecuencia y horarios normales Alertas: Actividad fuera de patrones establecidos

Is Transfer Pin

Seguridad: Transferencias que requieren PIN o código adicional.

Validación: Correcta entrada del PIN Intentos fallidos: Indicador de posible compromiso Bloqueo: Umbrales de intentos erróneos

Casos de Uso para Live Sessions

1. Monitoreo de Crisis:

Escenario: Detección de ataque en curso

Filtrar por scores altos de riesgo Monitorear actividades de transferencia Coordinar respuesta en tiempo real

2. Investigación Activa:

Proceso: Seguimiento de usuario específico

Búsqueda por UID o CSID Monitoreo de todas las actividades Documentación para investigación

3. Análisis de Comportamiento:

Objetivo: Entender patrones de uso normal

Filtrar por tipos de actividad específicos Analizar duraciones y frecuencias Establecer líneas base de normalidad

4. Validación de Reglas:

Propósito: Verificar efectividad de algoritmos de detección

Comparar scores automáticos con análisis manual Ajustar umbrales basado en observación en vivo Optimizar reglas de detección