Saltar al contenido
FIVEGUARDIAN5DOCUMENTACIÓN
/
English Ir al panel
Módulos premium

Integraciones

Sincronización con su proveedor de identidad, envío de eventos y EDR: qué hace cada integración, cómo se configura y su estado.

Las integraciones están en Integrations en el panel y forman parte de los módulos premium. La configuración de Event Streaming ya está disponible; el envío de eventos, las verificaciones de EDR y la sincronización del proveedor de identidad están en implementación. Consulte su disponibilidad con Soporte.

Identity Provider Sync

Sincroniza automáticamente usuarios y grupos desde el directorio de la organización. Así, cuando una persona entra o sale de la empresa o cambia de área, su acceso en FiveGuardian5 se actualiza sin intervención manual. Proveedores soportados: Google Workspace, Azure AD/Entra ID, Okta, SCIM genérico y JumpCloud.

Configurar Google Workspace

El asistente del panel le guía por estos pasos, que debe realizar un administrador de Google Workspace:

  1. En Google Cloud Console, cree un proyecto llamado FiveGuardian5.
  2. En ese proyecto, habilite la Admin SDK API.
  3. Cree una cuenta de servicio llamada FiveGuardian5, con ID fiveguardian5.
  4. Cree una clave de tipo JSON para la cuenta de servicio y descárguela.
  5. En la consola de administración de Google Workspace, cree un rol de administrador llamado User and Group Management ReadOnly con los privilegios de Admin API Users › Read y Groups › Read.
  6. Asigne ese rol al correo de la cuenta de servicio.
  7. En el asistente del panel, cargue la clave JSON y complete los datos solicitados.
La clave JSON da acceso de lectura a su directorio. Guárdela de forma segura, no la envíe por correo ni chat y elimine las copias locales después de cargarla. Si se expone, revóquela en Google Cloud Console y cree una nueva.

Otros proveedores

Para Azure AD/Entra ID, Okta, SCIM genérico y JumpCloud, el asistente pide credenciales o datos de conexión equivalentes del proveedor. Use siempre permisos de solo lectura sobre usuarios y grupos. Si necesita uno de estos proveedores, contacte a Soporte para coordinar la configuración.

Event Streaming

Envía los eventos de actividad de FiveGuardian5 a una plataforma externa para su análisis o conservación. Destinos soportados: Datadog, Amazon S3, Amazon Firehose y HTTP genérico (cualquier servicio que reciba eventos por HTTPS).

  • La configuración de los destinos ya está disponible en el panel.
  • El envío efectivo de eventos está en implementación.
  • Use credenciales con permiso únicamente para escribir en el destino.
  • Recuerde que los eventos pueden incluir nombres de usuarios y equipos: el destino debe cumplir las mismas exigencias de seguridad y HIPAA que la organización.

EDR

Conecta FiveGuardian5 con su plataforma de detección y respuesta en endpoints (EDR) para usar el estado de seguridad de cada equipo como condición de acceso. Plataformas soportadas: CrowdStrike, Intune, SentinelOne, Huntress y FleetDM.

Una vez activa, la integración permite exigir mediante posture checks que solo los equipos gestionados y en buen estado según el EDR accedan a determinados recursos. Esta función está en implementación; antes de aplicarla, pruébela con un grupo piloto para no bloquear equipos legítimos.