---
title: Monitoreo y auditoría de sesiones OT/ICS
slug: kronpam-reference-guide-3-8-1-es/monitoreo-y-auditoria-de-sesiones-otics
docTags: 
createdAt: 2026-05-11T09:54:48.518Z
---

### Administración de sesiones activas

Los administradores pueden gestionar conexiones en curso de OT/ICS Session Manager en tiempo real.

1.      Navegue a **Política > Sesiones activas**.

2.      La lista mostrará conexiones TCP activas, mostrando la IP del host, el protocolo del nombre del host (TCP), el usuario, la IP del cliente, el nombre de la instancia y la hora de inicio de la sesión.

3.      Los administradores pueden seleccionar una sesión activa y hacer clic en **Eliminar sesiones seleccionadas**. Esto interrumpe inmediatamente el flujo TCP y cierra la conexión.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/INUb48rFglpj2aeyzaFwG_image.png)

### Registro de sesiones

Cada conexión OT/ICS se registra para cumplimiento y análisis posterior a incidentes.

1.      Vaya a Logging > Session Logs.

2.      Cada entrada incluye la hora de inicio/finalización de la sesión, la duración total y el nombre de la instancia que identifica al usuario específico.

3.      Estos registros proporcionan un registro definitivo de quién accedió a qué recurso OT/IT y durante cuánto tiempo.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/kbLO7SOYMY3ubR2IqgN_v_image.png)

### Análisis de tráfico

Debido a que OT/ICS Session Manager maneja datos sin procesar, Kron PAM puede generar archivos de captura de paquetes para un análisis detallado.

1.      En **Registros de sesión**, haga clic en el icono **Acciones** para una sesión TCP específica.

2.      Seleccione **Descargar archivo PCAP**.

3.      Este archivo puede abrirse en herramientas como Wireshark para inspeccionar los datos reales intercambiados durante la sesión.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/2wIiSr5jNGILDZRO7dEMg_image.png "Descargar archivo PCAP")