Audit Events
Activity › Audit Events registra los cambios administrativos realizados en FiveGuardian5: quién hizo qué y cuándo. Por ejemplo:
- Creación, modificación o eliminación de políticas, grupos, rutas, redes y configuración DNS.
- Alta, aprobación, bloqueo o eliminación de usuarios y equipos.
- Creación o revocación de claves de registro y cambios en la configuración.
- Inicios de sesión y otras acciones relevantes de los usuarios.
Audit Events está incluido para todos los clientes; no requiere un módulo premium. Puede filtrar por fecha, usuario o tipo de evento para encontrar rápidamente un cambio.
Traffic Events
Activity › Traffic Events mostrará metadatos de las conexiones de red entre equipos y recursos (origen, destino, protocolo, hora), sin el contenido del tráfico. Es un módulo premium y actualmente está en implementación; consulte su disponibilidad con Soporte. Vea Licencias y módulos premium.
Retención
Los períodos de retención se definen con cada organización según sus obligaciones de cumplimiento; para conocerlos, contacte a Soporte. Vea Seguridad y privacidad para conocer qué datos se registran.
Envío a otras plataformas
Con el módulo Event Streaming, los eventos pueden enviarse a plataformas externas de monitoreo o almacenamiento, como un sistema de gestión de eventos de seguridad. La configuración ya está disponible; el envío de eventos está en implementación. Vea Event Streaming.
Métricas de clientes
Settings › Metrics contiene opciones relacionadas con métricas de funcionamiento de los clientes en los equipos. Estas métricas son técnicas (estado y rendimiento de la conexión) y sirven para diagnóstico. Antes de cambiar estas opciones, consulte al equipo de soporte de FiveGuardian5.
Uso en revisiones de cumplimiento
- Revise periódicamente los eventos de cambios en políticas y en usuarios administradores, y confirme que cada cambio era esperado y estaba aprobado.
- Para una auditoría formal, solicite al equipo de soporte de FiveGuardian5 los registros del período requerido.
- Los registros de actividad no deben compartirse fuera de las personas autorizadas; pueden contener nombres de usuarios y equipos.