Informes
Genere informes operativos y de cumplimiento a partir de los datos de auditoría, a demanda o de forma programada, y expórtelos en PDF, XLSX o CSV.
Qué es esto y cuándo usarlo
Los informes convierten los datos de auditoría en un documento. El centro de informes trae un conjunto de generadores listos sobre sesiones, inicios de sesión, comandos, cuentas, rotaciones, aprobaciones y automatizaciones, además de paquetes de cumplimiento de varias secciones asignadas a los controles de un marco. Cada uno se puede generar en el momento y descargar, o programar y enviar por correo a una lista de destinatarios.
Use los informes cuando el público no está sentado en la consola: un auditor que pide las sesiones privilegiadas del trimestre, un responsable que quiere el inventario mensual de cuentas, una evaluación de marco que necesita el mismo extracto todos los meses sin que nadie tenga que acordarse de producirlo.
Si está investigando un incidente, busque en el registro de auditoría: es más rápido y más preciso. Los informes sirven para extractos repetibles y compartibles de esos mismos asientos.
El área está en Auditoría › Informes, con dos páginas: Constructor, que genera al momento, y Programado, que genera según una expresión cron.
Antes de empezar
Los datos tienen que existir. Un informe solo puede cubrir el período que siga dentro de la ventana de retención fijada en Configuración del sistema › Retención.
Para la entrega programada, el sistema debe poder enviar correo, y usted necesita las direcciones de los destinatarios.
El acceso a los informes también se audita: generar o abrir uno se escribe en el registro de acciones como actividad de auditoría.
Informes operativos
Generadores listos, acotados por los parámetros que usted pasa, normalmente un período y un usuario, activo o protocolo:
Sesiones
Sesiones por usuario, activo, protocolo y período
Inicios de sesión de usuario
Accesos correctos y fallidos, con su origen
Recuperación de credenciales
Secretos obtenidos de la bóveda, incluido el acceso de aplicación a aplicación
Rotación de contraseñas
Rotaciones realizadas sobre cuentas gestionadas
Inventario de cuentas
La lista completa de cuentas gestionadas, con la antigüedad de la contraseña de cada una
Transferencia de archivos
Subidas y descargas realizadas durante las sesiones
Registro de operaciones administrativas
Cambios en objetos y en la configuración
Aprobaciones / solicitudes de acceso
Solicitudes presentadas y cómo se resolvieron
Ejecuciones de automatización
Ejecuciones de trabajos y su resultado
Paquetes de cumplimiento
Informes de varias secciones cuyas secciones se asignan a los controles de un marco:
PCI-DSS
Controles de acceso privilegiado, rotación, registro de auditoría
SOC 2
Controles de seguridad y monitorización
HIPAA
Acceso a sistemas que guardan datos sensibles
ISO 27001
Controles de gestión de accesos
LGPD
Tratamiento y trazabilidad de los accesos
Pasos
Generar al momento
Abra Auditoría › Informes › Constructor.
Elija el generador, un informe operativo o un paquete de cumplimiento.
Fije los parámetros que lo acotan: el período y, donde el generador lo admita, el usuario, el activo o el protocolo.
Elija el formato: PDF, XLSX o CSV. PDF para el documento que usted entrega, XLSX o CSV para el extracto que alguien va a filtrar por su cuenta.
Genérelo. El archivo se produce y se descarga desde la misma pantalla.
Programarlo
Abra Auditoría › Informes › Programado.
Cree una entrada con el generador y los mismos parámetros que usaría en el constructor.
Fije la periodicidad como expresión cron y elija una franja en que la plataforma esté tranquila: un informe amplio sobre un período largo es una consulta pesada.
Añada los destinatarios. El informe se genera según la programación y se les envía por correo.
Lo que debería ver
En Constructor, el archivo llega al navegador en cuanto termina la generación. En Programado, la entrada muestra su expresión cron y sus destinatarios.
Toda generación queda registrada, sea cual sea la vía que la produjo: el tipo de informe, los parámetros usados, quién lo generó y cuándo. Y el archivo se puede volver a descargar desde ese historial en lugar de regenerarlo.
Cómo verificar que funcionó
Un informe que se genera todavía no es un informe correcto. Compruebe el contenido, no la descarga:
Abra el archivo y confirme que el período y el alcance de su encabezado coinciden con lo que pidió. Un informe del mes equivocado es el defecto más común y el menos visible.
Contraste una fila con la fuente. Tome una sesión del informe de sesiones y encuentre esa misma sesión en Registros de sesión; tome una cuenta del inventario y confirme la antigüedad de su contraseña en Cuentas gestionadas. Si la fila no está en el registro, lo que está mal es el alcance, no el registro.
Para un informe programado, espere a la primera ejecución en lugar de suponerla: confirme que aparece una entrada nueva en el historial de generación a la hora prevista, y pregunte a un destinatario si le llegó el correo. Un informe generado que nunca se entregó parece correcto desde la consola.
Confirme que su propia generación aparece en el registro de acciones como actividad de auditoría, que es además la forma de descubrir quién más está sacando informes.
Errores comunes
El informe está vacío o es más corto de lo esperado
El período cae parcial o totalmente fuera de la ventana de retención
Revise Configuración del sistema › Retención; los datos fuera de la ventana se han perdido, y subir la retención solo ayuda de aquí en adelante
El informe está vacío aunque el período es correcto
El alcance lo filtra todo: un usuario, activo o protocolo sin actividad
Vuelva a generarlo con un alcance más amplio y después acótelo
Un informe programado nunca llega
La expresión cron no dispara nunca, o el sistema no puede enviar correo
Compare la programación de la entrada con el historial de generación: entradas en el historial y ningún correo es un problema de correo; ninguna entrada es un problema de programación
Los destinatarios lo reciben pero no pueden abrirlo
Se esperaba PDF y se configuró CSV, o al revés
Fije el formato en la entrada programada, no solo en el constructor
El inventario de cuentas muestra una antigüedad de contraseña obsoleta
La rotación no llega a esa cuenta
Sígalo en Rotación: el informe es correcto, la rotación no
Un informe amplio es lento o pesado
Período largo sobre muchos activos
Acorte el período, o prográmelo para una franja tranquila
Referencia de campos
Tipo de informe
Qué generador se ejecuta
Informe operativo o paquete de cumplimiento
Período
La ventana que cubre el informe
Fecha de inicio y de fin, dentro de la ventana de retención
Alcance
Acota los datos
Usuario, activo, protocolo, según el generador
Formato
Tipo de archivo de salida
PDF, XLSX, CSV
Periodicidad
Cuándo se ejecuta un informe programado
Expresión cron
Destinatarios (correo)
Quién recibe un informe programado
Direcciones de correo electrónico
Páginas relacionadas
Registro de auditoría: los asientos con los que se construyen los informes
Grabaciones de sesión: la evidencia a la que apunta un informe de sesiones
Cuentas gestionadas: sobre qué informa el inventario de cuentas
Rotación: el proceso que miden los informes de rotación y de antigüedad de contraseña
Syslog y SIEM: el reenvío continuo, frente al informe periódico
Atualizado
Isto foi útil?