> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/product-docs/product-guide/configuracoes/pam/audit.md).

# AUDIT

Módulo de auditoria do DataDike PAM. Todas as sessões, comandos e operações são registrados para conformidade e segurança. Acesse via **Auditoria** na barra superior.

O módulo inclui:

* **Dashboard** — visão consolidada de atividade, usuários mais ativos, protocolos e alertas.
* **Análise Comportamental (UEBA)** — baseline por usuário, detecção de anomalias com score e mitigação. Ver [Análise Comportamental (UEBA)](/product-docs/product-guide/configuracoes/pam/audit/analise-comportamental-ueba.md).
* **Auditoria de Sessões / Logs / Operações** — detalhado abaixo.
* **Relatórios (Construtor)** — relatórios operacionais e pacotes de conformidade (PCI-DSS, SOC 2, HIPAA, ISO 27001, LGPD) com export PDF/XLSX/CSV e agendamento. Ver [Relatórios](/product-docs/product-guide/configuracoes/pam/audit/relatorios/reports.md).

### Auditoria de Sessões

#### Registro de Sessão

Gravação completa de todas as sessões (SSH, RDP, VNC, DB). Suporte a replay em vídeo com timeline.

| Campo          | Descrição                    |
| -------------- | ---------------------------- |
| **Usuário**    | Quem realizou a sessão       |
| **Ativo**      | Dispositivo acessado         |
| **Conta**      | Conta utilizada              |
| **Protocolo**  | SSH, RDP, VNC, DB, etc.      |
| **Início/Fim** | Horário da sessão            |
| **Duração**    | Tempo total                  |
| **Replay**     | Botão para assistir gravação |

#### Comandos de Sessão

Todos os comandos digitados em sessões SSH/Telnet são registrados com timestamp e podem ser pesquisados.

#### Transferência de Arquivos

Registro de todos os uploads/downloads realizados durante sessões, incluindo nome do arquivo, tamanho e direção.

#### Usuários Online

Visualização em tempo real de usuários conectados. O auditor pode **encerrar sessões** ativas se necessário.

### Auditoria de Logs

#### Registro de Login

Histórico de todos os logins no sistema: sucesso, falha, IP de origem, navegador/cliente utilizado.

#### Mudança de Senhas

Log de todas as alterações de senha (manuais e automáticas via rotação).

#### Registro de Ações

Audit trail completo: criação, modificação e exclusão de recursos (usuários, ativos, regras, etc.).

### Auditoria de Operações

#### Lista de Operações

Registro de operações administrativas: alterações de configuração, importação/exportação, tarefas agendadas.

### Integração SIEM

Suporte a envio de logs para sistemas SIEM externos via Syslog (UDP/TCP/TLS). Configure em Configurações do Sistema.

| Protocolo  | Porta Padrão |
| ---------- | ------------ |
| Syslog UDP | 514          |
| Syslog TCP | 514          |
| Syslog TLS | 6514         |