Zero-Trust Endpoint Isolation: Contención vía SIDs Offline

Mon, 30 Mar 2026 16:20:00 -0700

Cuando un usuario es dado de baja en Active Directory, la primera línea de defensa se activa instantáneamente: la denegación de acceso corporativo, lo cual desconecta sus sesiones VPN y bloquea los inicios de sesión interactivos a través del Controlador de Dominio (DC).

Sin embargo, existe un vector crítico de riesgo. Si el empleado (o en su defecto, un atacante malicioso) tiene su computadora portátil corporativa, las credenciales cacheadas locales de Windows (Cached Credentials) seguirán operando. Esto le permite ingresar en la máquina de manera “offline” (del dominio) y extraer archivos sensibles localmente en una memoria USB sin estar conectado a la VPN corporativa ni a la red interna.

Zero Trust on Mexicali IT

Zero-Trust Endpoint Isolation: Contención vía SIDs Offline