> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/pam/administration/audit/reports.md). # Informes Genere informes operativos y de cumplimiento a partir de los datos de auditoría, a demanda o de forma programada, y expórtelos en PDF, XLSX o CSV. ## Qué es esto y cuándo usarlo Los informes convierten los datos de auditoría en un documento. El centro de informes trae un conjunto de generadores listos sobre sesiones, inicios de sesión, comandos, cuentas, rotaciones, aprobaciones y automatizaciones, además de paquetes de cumplimiento de varias secciones asignadas a los controles de un marco. Cada uno se puede generar en el momento y descargar, o programar y enviar por correo a una lista de destinatarios. Use los informes cuando el público no está sentado en la consola: un auditor que pide las sesiones privilegiadas del trimestre, un responsable que quiere el inventario mensual de cuentas, una evaluación de marco que necesita el mismo extracto todos los meses sin que nadie tenga que acordarse de producirlo. Si está investigando un incidente, busque en el [registro de auditoría](/es/pam/administration/audit/audit-trail.md): es más rápido y más preciso. Los informes sirven para extractos repetibles y compartibles de esos mismos asientos. El área está en **Auditoría › Informes**, con dos páginas: **Constructor**, que genera al momento, y **Programado**, que genera según una expresión cron. ## Antes de empezar * Los datos tienen que existir. Un informe solo puede cubrir el período que siga dentro de la ventana de retención fijada en **Configuración del sistema › Retención**. * Para la entrega programada, el sistema debe poder enviar correo, y usted necesita las direcciones de los destinatarios. * El acceso a los informes también se audita: generar o abrir uno se escribe en el registro de acciones como *actividad de auditoría*. ## Informes operativos Generadores listos, acotados por los parámetros que usted pasa, normalmente un período y un usuario, activo o protocolo: | Informe | Qué cubre | | --------------------------------------- | -------------------------------------------------------------------------------------------- | | Sesiones | Sesiones por usuario, activo, protocolo y período | | Inicios de sesión de usuario | Accesos correctos y fallidos, con su origen | | Recuperación de credenciales | Secretos obtenidos de la bóveda, incluido el acceso de aplicación a aplicación | | Rotación de contraseñas | Rotaciones realizadas sobre cuentas gestionadas | | Inventario de cuentas | La lista completa de cuentas gestionadas, con la **antigüedad de la contraseña** de cada una | | Transferencia de archivos | Subidas y descargas realizadas durante las sesiones | | Registro de operaciones administrativas | Cambios en objetos y en la configuración | | Aprobaciones / solicitudes de acceso | Solicitudes presentadas y cómo se resolvieron | | Ejecuciones de automatización | Ejecuciones de trabajos y su resultado | {% hint style="info" %} La columna **antigüedad de la contraseña** del inventario de cuentas es la que la gente busca durante una evaluación: convierte el "rotamos credenciales" en evidencia cuenta por cuenta, y saca a la luz las cuentas que la rotación viene dejando fuera en silencio. {% endhint %} ## Paquetes de cumplimiento Informes de varias secciones cuyas secciones se asignan a los controles de un marco: | Marco | Contenido | | ------------- | ----------------------------------------------------------------- | | **PCI-DSS** | Controles de acceso privilegiado, rotación, registro de auditoría | | **SOC 2** | Controles de seguridad y monitorización | | **HIPAA** | Acceso a sistemas que guardan datos sensibles | | **ISO 27001** | Controles de gestión de accesos | | **LGPD** | Tratamiento y trazabilidad de los accesos | ## Pasos ### Generar al momento 1. Abra **Auditoría › Informes › Constructor**. 2. Elija el generador, un informe operativo o un paquete de cumplimiento. 3. Fije los parámetros que lo acotan: el período y, donde el generador lo admita, el usuario, el activo o el protocolo. 4. Elija el formato: **PDF**, **XLSX** o **CSV**. PDF para el documento que usted entrega, XLSX o CSV para el extracto que alguien va a filtrar por su cuenta. 5. Genérelo. El archivo se produce y se descarga desde la misma pantalla. ### Programarlo 1. Abra **Auditoría › Informes › Programado**. 2. Cree una entrada con el generador y los mismos parámetros que usaría en el constructor. 3. Fije la periodicidad como expresión cron y elija una franja en que la plataforma esté tranquila: un informe amplio sobre un período largo es una consulta pesada. 4. Añada los destinatarios. El informe se genera según la programación y se les envía por correo. ## Lo que debería ver En **Constructor**, el archivo llega al navegador en cuanto termina la generación. En **Programado**, la entrada muestra su expresión cron y sus destinatarios. Toda generación queda registrada, sea cual sea la vía que la produjo: el tipo de informe, los parámetros usados, quién lo generó y cuándo. Y el archivo se puede volver a descargar desde ese historial en lugar de regenerarlo. ## Cómo verificar que funcionó Un informe que se genera todavía no es un informe correcto. Compruebe el contenido, no la descarga: 1. Abra el archivo y confirme que el período y el alcance de su encabezado coinciden con lo que pidió. Un informe del mes equivocado es el defecto más común y el menos visible. 2. Contraste una fila con la fuente. Tome una sesión del informe de sesiones y encuentre esa misma sesión en **Registros de sesión**; tome una cuenta del inventario y confirme la antigüedad de su contraseña en [Cuentas gestionadas](/es/pam/administration/accounts/managed-accounts.md). Si la fila no está en el registro, lo que está mal es el alcance, no el registro. 3. Para un informe programado, espere a la primera ejecución en lugar de suponerla: confirme que aparece una entrada nueva en el historial de generación a la hora prevista, y pregunte a un destinatario si le llegó el correo. Un informe generado que nunca se entregó parece correcto desde la consola. 4. Confirme que su propia generación aparece en el registro de acciones como actividad de auditoría, que es además la forma de descubrir quién más está sacando informes. ## Errores comunes | Síntoma | Causa | Solución | | ---------------------------------------------------------------------- | ----------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | El informe está vacío o es más corto de lo esperado | El período cae parcial o totalmente fuera de la ventana de retención | Revise **Configuración del sistema › Retención**; los datos fuera de la ventana se han perdido, y subir la retención solo ayuda de aquí en adelante | | El informe está vacío aunque el período es correcto | El alcance lo filtra todo: un usuario, activo o protocolo sin actividad | Vuelva a generarlo con un alcance más amplio y después acótelo | | Un informe programado nunca llega | La expresión cron no dispara nunca, o el sistema no puede enviar correo | Compare la programación de la entrada con el historial de generación: entradas en el historial y ningún correo es un problema de correo; ninguna entrada es un problema de programación | | Los destinatarios lo reciben pero no pueden abrirlo | Se esperaba PDF y se configuró CSV, o al revés | Fije el formato en la entrada programada, no solo en el constructor | | El inventario de cuentas muestra una antigüedad de contraseña obsoleta | La rotación no llega a esa cuenta | Sígalo en [Rotación](/es/pam/administration/accounts/rotation.md): el informe es correcto, la rotación no | | Un informe amplio es lento o pesado | Período largo sobre muchos activos | Acorte el período, o prográmelo para una franja tranquila | ## Referencia de campos | Campo | Qué hace | Valores | | ---------------------- | --------------------------------------- | ----------------------------------------------------------- | | Tipo de informe | Qué generador se ejecuta | Informe operativo o paquete de cumplimiento | | Período | La ventana que cubre el informe | Fecha de inicio y de fin, dentro de la ventana de retención | | Alcance | Acota los datos | Usuario, activo, protocolo, según el generador | | Formato | Tipo de archivo de salida | PDF, XLSX, CSV | | Periodicidad | Cuándo se ejecuta un informe programado | Expresión cron | | Destinatarios (correo) | Quién recibe un informe programado | Direcciones de correo electrónico | ## Páginas relacionadas * [Registro de auditoría](/es/pam/administration/audit/audit-trail.md): los asientos con los que se construyen los informes * [Grabaciones de sesión](/es/pam/administration/audit/recordings.md): la evidencia a la que apunta un informe de sesiones * [Cuentas gestionadas](/es/pam/administration/accounts/managed-accounts.md): sobre qué informa el inventario de cuentas * [Rotación](/es/pam/administration/accounts/rotation.md): el proceso que miden los informes de rotación y de antigüedad de contraseña * [Syslog y SIEM](/es/pam/administration/integrations/syslog-and-siem.md): el reenvío continuo, frente al informe periódico