1. Inicios de sesión exitosos repetidos desde ubicaciones inusuales. Esto podría indicar que alguien ha comprometido la cuenta de un usuario y está intentando acceder a información o recursos confidenciales.
2. Cambios en cuentas de usuario o privilegios. Esto podría indicar que alguien está intentando obtener acceso no autorizado al sistema.