Un recorrido por la consola

Cómo se divide la consola en áreas, cómo cambiar entre ellas y entre organizaciones, y qué pantalla contiene cada tipo de objeto.

La consola es una sola aplicación web dividida en áreas, que se seleccionan en la barra superior. Cada área sirve a un trabajo distinto (consumir acceso, administrar el entorno, auditarlo) y las áreas que usted ve dependen de su función, no de una preferencia.

Casi todas las pantallas son una lista de uno de los objetos descritos en Conceptos fundamentales. Una vez que sabe en qué área vive cada objeto, la interfaz deja de necesitar un recorrido.

Las áreas

Área	Quién trabaja aquí	Qué contiene
Cockpit	Todos los que consumen acceso	Los activos que está autorizado a alcanzar, las sesiones que abre, sus solicitudes, sus archivos, su propia bóveda
Sysadmin	Administradores	Activos, plataformas, cuentas, autorizaciones, usuarios, conectividad: todo lo que define el entorno
Auditoría	Auditores y administradores	Sesiones y sus grabaciones, comandos, inicios de sesión, cambios de contraseña, operaciones, informes
Configuración del sistema	Administradores	Configuración de toda la instancia: proveedores de autenticación, seguridad, notificaciones, almacenamiento, retención, componentes, licencias
Personal settings	Todos	Su propio perfil, contraseña, MFA, clave SSH, clave de acceso de API, tokens de conexión y preferencias del terminal web

Las tres funciones nativas de organización se corresponden con las tres primeras áreas: un Org User trabaja en Cockpit, un Org Admin en Sysadmin y un Org Auditor en Auditoría. Las funciones personalizadas las mezclan por módulo. Consulte Funciones y permisos.

Un área que usted no ve es una cuestión de función, no un error. Si falta una entrada de menú, revise los permisos de su función antes de buscar en cualquier otro sitio.

Cambiar de organización

La misma barra superior lleva el selector de organización. Cada organización es un tenant aislado: sus propios usuarios, activos, cuentas, autorizaciones, etiquetas y registros de auditoría, sin nada compartido entre ellas.

Esto importa más de lo que parece. Un activo que usted creó solo es visible en la organización en la que estaba cuando lo creó, y un auditor ve únicamente las sesiones de su propia organización. Cuando algo que registró "ha desaparecido", revise primero el selector.

Sysadmin, grupo por grupo

Grupo	Pantallas	Qué se hace ahí
(sin grupo)	Panel de control	Sesiones de hoy, sesiones en línea, recuento de usuarios y dispositivos, gráficos de tendencia, distribución de dispositivos por tipo y clasificaciones de los usuarios y dispositivos más activos en hoy, 7 días o 30 días
Entorno	Descubrir, Activos, Plataformas	Registrar los dispositivos que se van a proteger, rastrear redes y nubes en busca de otros nuevos y gestionar la plataforma a la que pertenece cada activo
Puerta de enlace	Proxy, Brokers, Conectores	Las rutas de red: las zonas y sus máquinas de salto, el broker de acceso inverso y los agentes en las máquinas que se publican a sí mismas
Cuentas	Cuentas, Plantillas, Automatizaciones	Las credenciales que gestiona la solución, las definiciones reutilizables que hay detrás y el trabajo programado: rotación, recopilación, aprovisionamiento, copia de la bóveda
Políticas	Autorización, Just in time, Inicio de sesión de usuario, Inspección de comandos, Inicio de sesión en activo, Método de conexión, UEBA	Quién puede alcanzar qué, cómo, cuándo, con qué comandos permitidos, y qué ocurre cuando el comportamiento parece anómalo
Usuarios	Usuarios, Grupos, Perfiles	Las personas que inician sesión, los grupos contra los que se escriben las autorizaciones y las funciones que deciden qué pueden hacer en la consola
Otros	Etiquetas	Rótulos usados para filtrar listas de activos y acotar informes

Nada dentro de Entorno concede acceso. Registrar un activo y su cuenta los hace gestionables, no alcanzables. El acceso existe solo allí donde una autorización así lo dice.

Auditoría, grupo por grupo

Grupo	Pantallas
(sin grupo)	Panel de control y UEBA, para la línea base de comportamiento, las puntuaciones de riesgo y las anomalías
Sesiones	En línea para monitorización en vivo y terminación, Grabaciones, Keylogger para los comandos escritos, Transferencias para los archivos movidos, Solicitudes para las peticiones de acceso
Consola	Registro de inicio de sesión, Session records, Usuarios en línea, Cambios de contraseña
Log audit	Registro de acciones, la creación, la modificación y la eliminación de objetos
Operation audit	Lista de trabajos y Ejecuciones, las automatizaciones y cada una de sus ejecuciones
Informes	Constructor y Programado

Session records es la pantalla por la que empiezan la mayoría de las investigaciones: cada sesión que se ha abierto, con su usuario, activo, cuenta, protocolo, horas de inicio y fin, duración y el botón que reproduce la grabación. Consulte Registro de auditoría para saber a qué responde cada registro.

Cockpit, grupo por grupo

Grupo	Pantallas
(sin grupo)	Panel de control, Acceso (los activos que puede alcanzar) y Bóveda, sus propias credenciales para sitios y aplicaciones externas
JIT	Mis solicitudes y Por aprobar
Archivos	Transferencia de archivos y Explorador de archivos, para mover y examinar archivos en dispositivos remotos
Automatizaciones	Comandos para ejecución ad-hoc en varios activos, Lista de trabajos para el trabajo programado que sustituye a cron y al Programador de Windows, Plantillas, Ejecuciones y Herramientas para comprobaciones rápidas de ping, telnet, tcpdump y traceroute

Acceso es la pantalla en la que vive un usuario corriente. Cada entrada muestra el nombre del dispositivo, su dirección, la plataforma, el estado de conectividad y la cuenta que debe usarse; el árbol de la derecha filtra por carpeta y por Favoritos. Abrir una sesión desde aquí ofrece los métodos que permiten sus políticas:

Método	Qué es	Protocolos
Web CLI	Terminal en el navegador	SSH, Telnet
Web GUI	Escritorio remoto en el navegador	RDP, VNC
Native client	Su propio cliente local	SSH, RDP
DB client	Acceso a bases de datos	MySQL, PostgreSQL, Oracle y los demás motores admitidos

Consulte Métodos de conexión para saber cómo se restringen los métodos disponibles.

Dónde vive cada objeto

Objeto	Dónde
Activo	Entorno › Activos
Plataforma	Entorno › Plataformas
Rastreo de red y de nube	Entorno › Descubrir
Cuenta	Cuentas › Cuentas
Plantilla de cuenta	Cuentas › Plantillas
Rotación, recopilación, aprovisionamiento, copia de la bóveda	Cuentas › Automatizaciones
Autorización	Políticas › Autorización
Filtro de comandos	Políticas › Inspección de comandos
Restricción de inicio de sesión	Políticas › Inicio de sesión de usuario
Zona de proxy y sus gateways	Puerta de enlace › Proxy
Broker y sus gateways remotos	Puerta de enlace › Brokers
Usuario, grupo, función	Usuarios › Usuarios, Usuarios › Grupos, Usuarios › Perfiles
Etiqueta	Otros › Etiquetas
Sesión en vivo	Auditoría › Sesiones › En línea
Sesión finalizada y su grabación	Auditoría › Consola › Session records
Comandos escritos en una sesión	Auditoría › Sesiones › Keylogger
Informe	Auditoría › Informes
Ventanas de retención	Configuración del sistema › Retenciones
Proveedores de autenticación	Configuración del sistema › Autenticación
Salud de los componentes	Configuración del sistema › Componentes

Errores comunes

Síntoma	Causa	Solución
Falta un área o una entrada de menú	Su función no concede ese módulo	Revise los permisos de la función. Consulte Funciones
Un activo que usted registró no está en la lista	Ahora está en otra organización	Vuelva con el selector de organización de la barra superior
Un auditor no ve ninguna sesión	Las sesiones pertenecen a otra organización	La visibilidad de auditoría se acota por organización
El usuario tiene activos en Cockpit pero no aparece ningún método de conexión	Una regla de método de conexión le deniega todos los métodos	Revise Políticas › Método de conexión
Una sesión tiene registro pero no reproducción	La grabación estaba deshabilitada o la retención ha vencido	Consulte Grabaciones de sesión

Páginas relacionadas

• Conceptos fundamentales, qué es cada objeto de estas listas

• Funciones y permisos, lo que decide qué áreas ve usted

• Incorpore su primer activo gestionado, estas pantallas usadas en orden

• Registro de auditoría, el área de Auditoría en detalle