Cómo cerrar o reabrir Amenazas

El ciclo de investigación de una Amenazas en Selki se gestiona principalmente a través de dos acciones fundamentales:

• Cerrar una Amenazas (Close)
• Reabrir una Amenazas (Re-Open)

Estas acciones ayudan a su equipo a organizar el trabajo, documentar remediaciones y asegurar continuidad cuando aparecen nuevos hallazgos.

1. ¿Qué significa cerrar una Amenazas?

Cerrar una Amenazas indica que:

• la exposición fue investigada
• las acciones de remediación fueron completadas
• el riesgo inmediato fue mitigado

Es una forma de mantener limpia la lista de amenazas activas y registrar que el caso fue atendido.

Cuándo debe cerrarse una Amenazas

Se recomienda cerrar una Amenazas cuando:

• la contraseña fue restablecida
• MFA está activa y verificada
• el dispositivo fue limpiado (si hay infostealer)
• no hay actividad sospechosa posterior
• todos los findings relevantes ya fueron revisados

Cerrar una Amenazas no elimina los datos, solo marca el caso como resuelto.

2. Cómo cerrar una Amenazas en Selki

Puede hacerlo desde dos lugares:

a) Desde la Lista de Amenazas

• Haga clic en la columna Status
• Seleccione Closed

b) Desde la Amenazas Details Page

• Abra la Amenazas
• Haga clic en el menú de Estado
• Seleccione Closed

El estado se actualiza inmediatamente.

3. ¿Qué significa reabrir una Amenazas?

Reabrir una Amenazas indica que:

• surgieron nuevas ocurrencias
• apareció información adicional
• se detectó un nuevo compromiso del mismo usuario
• la remediación previa no fue suficiente
• existe riesgo activo nuevamente

Es una forma de reactivar la investigación.

4. Cuándo reabrir una Amenazas

Debe reabrirse cuando:

• Last Seen es más reciente que el cierre
• el usuario vuelve a aparecer en otra fuente comprometida
• se detecta reuso de contraseña
• un infostealer vuelve a registrar el mismo correo
• existen findings adicionales no presentes en la primera investigación

Reabrir es parte esencial de la correcta gestión de riesgos.

5. Cómo reabrir una Amenazas en Selki

Al igual que al cerrar, puede hacerlo desde dos lugares:

a) Desde la Lista de Amenazas

• En la columna Status, seleccione Re-Opened

b) Desde la Amenazas Details Page

• Abra la Amenazas
• Actualice el estado a Re-Opened

Actualizado el: 02/12/2025