Registro de Auditoria
Beak mantiene un registro de auditoría completo y a prueba de manipulaciones en todos los pilares del producto. Cada acción de usuario, evento del sistema y acceso a datos se registra con contexto completo para fines de cumplimiento normativo y análisis forense.
Qué se Registra
Acciones de Usuario
| Categoría | Eventos Registrados |
|---|---|
| Autenticación | Inicio de sesión, cierre de sesión, intentos fallidos, eventos MFA, eventos SSO, creación/expiración de sesiones |
| Gestión de Usuarios | Creación de usuarios, cambios de rol, desactivación, modificaciones de permisos |
| Configuración | Cambios de ajustes, actualizaciones de políticas, modificaciones de integraciones |
| Operaciones de Datos | Creación de registros, actualizaciones, eliminaciones, exportaciones, operaciones masivas |
Eventos Específicos por Producto
| Producto | Eventos de Auditoría Principales |
|---|---|
| BEAK ITAM | Ejecuciones de descubrimiento de activos, cambios de inventario, ejecuciones de scripts, sesiones remotas |
| Beak Governance | Cambios de política de licencias, modificaciones de alertas de costos, cambios de rutas del gateway de IA |
| Beak Security | Inicios de escaneo, despliegues de parches, aplicación de políticas, activación de salvaguardas |
| Beak Observability | Cambios de reglas de alertas, modificaciones de paneles, acceso a trazas |
| Beak Desk | Operaciones de tickets, cambios de SLA, actualizaciones de reglas de enrutamiento, escalaciones |
| AI Studio | Despliegues de agentes, cambios de fuentes de datos, modificaciones de habilidades, ejecuciones de agentes |
Eventos del Sistema
- Solicitudes de API (método, endpoint, código de respuesta, latencia)
- Ejecuciones de trabajos en segundo plano
- Eventos de sincronización de integraciones
- Eventos de errores y excepciones
Formato del Registro de Auditoria
Cada entrada del Registro de Auditoria incluye:
| Campo | Descripción |
|---|---|
| Marca de Tiempo | Marca de tiempo UTC con precisión de milisegundos |
| ID de Evento | Identificador único del evento |
| Actor | ID de usuario, nombre de usuario y dirección IP |
| Acción | Acción realizada (CREATE, READ, UPDATE, DELETE, EXECUTE) |
| Recurso | Tipo de recurso e identificador |
| Producto | Producto de Beak en el que ocurrió la acción |
| Tenant | Identificador del tenant |
| Detalles | Detalles específicos de la acción (valores antes/después para actualizaciones) |
| Resultado | Éxito o fallo con detalles del error |
Visualización de los Registros de Auditoria
Búsqueda y Filtrado
- Navegue a Registro de Auditoria
- Use los filtros para acotar los resultados:
- Rango de Fechas — Seleccione fechas de inicio y fin
- Usuario — Filtre por usuario específico
- Producto — Filtre por pilar del producto Beak
- Tipo de Acción — CREATE, READ, UPDATE, DELETE, EXECUTE
- Tipo de Recurso — Activos, tickets, agentes, políticas, etc.
- Resultado — Éxito o fallo
- Use la búsqueda de texto completo en los detalles del evento
Transmisión en Tiempo Real
Visualice eventos de auditoría en tiempo real:
- Navegue a Registro de Auditoria > Transmisión en Vivo
- Los eventos aparecen a medida que ocurren en toda la plataforma
- Aplique filtros para centrarse en tipos de eventos específicos
Retención de Registros
Políticas de Retención
| Nivel | Retención Predeterminada | Configurable |
|---|---|---|
| Estándar | 1 año | Hasta 2 años |
| Enterprise | 2 años | Hasta 7 años |
| Cumplimiento | 7 años | Hasta 10 años |
Configure la retención en Registro de Auditoria > Configuración de Retención.
Archivo
Los registros que superan el período de retención activo se archivan en almacenamiento en frío (S3/Azure Blob) en formato comprimido y cifrado. Los registros archivados pueden restaurarse bajo demanda para fines de auditoría.
Logging a Prueba de Manipulaciones
Los registros de auditoría de Beak están diseñados para ser a prueba de manipulaciones:
- Inmutabilidad — Las entradas de registro no pueden ser modificadas ni eliminadas por ningún usuario, incluidos los Super Administradores
- Hash de Integridad — Cada entrada de registro incluye una cadena de hash criptográfico que la vincula con la entrada anterior
- Almacenamiento Separado — Los registros de auditoría se almacenan en un almacén de datos dedicado y aislado
- Registro de Acceso — El acceso al propio Registro de Auditoria queda auditado
Exportación e Integración
Formatos de Exportación
Exporte registros de auditoría para análisis externo o como evidencia de cumplimiento:
- CSV — Formato compatible con hojas de cálculo
- JSON — Formato de datos estructurado para análisis programático
- PDF — Informes formateados para presentación en auditorías
Integración con SIEM
Reenvíe registros de auditoría a sistemas SIEM externos:
- Syslog — Reenvío estándar de syslog (RFC 5424)
- Webhook — HTTP POST a endpoints personalizados
- API — Obtenga registros de auditoría mediante la API REST con paginación
Configure el reenvío a SIEM en Registro de Auditoria > Reenvío.
Relacionado
- Marcos de Cumplimiento — Cómo el registro de auditoría satisface los requisitos del marco
- Privacidad de Datos — Controles de privacidad para los datos registrados