Vista General de la Plataforma
Para qué sirve esta pantalla
La Vista General es donde se abre el contexto de plataforma: un resumen de solo lectura de toda la instalación, armado con los mismos informes que las pantallas de tenants, analítica, estado del sistema, topología de integraciones y auditoría muestran completos. Tiene seis bandas, de arriba abajo: Postura, La plataforma de un vistazo, Actividad, Tenants y alertas, Migración PQC y Actividad reciente. Nada en ella cambia la plataforma. Lo que haces aquí es leer, seguir un enlace a la pantalla que tiene el detalle y actualizar.
Junto al título, dos etiquetas indican la versión de la plataforma y el tipo de despliegue que informa tu sesión. La cifra ago a la derecha es la lectura correcta más reciente de la página; cada lectura se repite cuando tiene un minuto y la ventana recupera el foco, y el control de actualización las repite todas a la vez. Cada cifra indica su periodo: Estado actual para un recuento de lo que existe ahora, el instante de la medición para los servicios, y la ventana que aplicó el servidor para todo lo que se cuenta en el tiempo.
Qué debe existir antes
Es una pantalla de plataforma: si la abres mientras trabajas dentro de un tenant, te lleva al Panel de Inicio de ese tenant. Su entrada en la barra lateral se muestra a todos los roles de plataforma, y cada banda necesita después su propio permiso. Una lectura que no tienes permitida, o que falla, degrada su propia tarjeta y nunca deja la página en blanco:
- El permiso de lectura de analítica de plataforma, para la banda de postura, la tarjeta de claves, la distribución de claves, la tarjeta de migración y las columnas por tenant de la matriz.
- El permiso de lectura de observabilidad de plataforma, para la tarjeta Servicios.
- Los permisos de lectura de las estadísticas de plataforma y de la pista de auditoría criptográfica de plataforma, para la tarjeta Operaciones criptográficas, el gráfico de operaciones e Tenants con más operaciones; el permiso de la pista administrativa para la pestaña Admin de la actividad reciente. El rol integrado de visor de plataforma no tiene ningún permiso de auditoría; el administrador y el auditor los tienen todos.
- El permiso de lectura de la configuración de plataforma de cada familia de integración, para Preparación empresarial. Una familia que no puedes leer queda fuera de su recuento y se nombra como no legible.
- El permiso de listar tenants, que llena la tarjeta Tenants, las filas de la matriz y los nombres de tenant del resto de la página.
Cada cifra se calcula sobre los tenants de tu instalación que no han sido cerrados, cualquiera que sea su estado. Las cifras de claves incluyen las claves propias del tenant de plataforma; las tarjetas Tenants y Usuarios y los pilares de postura lo excluyen.
Decisiones que tomas aquí
Leer la banda de postura
La cabecera enuncia un veredicto: Saludable, En Riesgo con la lectura del pilar que lo determina y su acción prioritaria, o Postura no disponible cuando no se pudo medir nada. El servidor calcula el veredicto como el peor de sus cuatro mediciones sobre tus tenants, y es — mientras no se haya evaluado ninguna clave; la consola solo añade la Soberanía, que el servidor no incorpora. Cuando lo determina Gobernanza y Cumplimiento, nombra cuál de sus dos lecturas fue: conformidad o declaración de políticas. La tercera casilla es la más grave de las alertas listadas más abajo.
Las cinco tarjetas de debajo son los cinco pilares de CAPA v0.11, cada una con el umbral con el que el servidor la calificó impreso en la tarjeta cuando lo tiene:
- Cripto-Agilidad: la proporción de claves evaluadas, en todos los estados del ciclo de vida, con al menos un objetivo de rotación admisible según la política de rotación de su tenant.
- Soberanía: el estado del backend de protección de claves del despliegue, desde declarado, enlazado, activándose, enlazado sin corroborar, hasta configurado. Es un estado de configuración, no una comprobación de disponibilidad; un backend que simplemente no es alcanzable sigue configurado.
- Modernización: el número es 100 menos la proporción de claves activas con deuda cuántica; el estado indica si esas claves clásicas tienen un objetivo de rotación poscuántico, así que la deuda por sí sola nunca reprueba el pilar. Su desglose ofrece Ver la migración PQC, que te lleva a la banda de migración PQC.
- Gobernanza y Cumplimiento: un pilar leído de dos formas. La cifra principal es la conformidad: de las claves de los tenants que declararon una plantilla de algoritmos, cuántas siguen usando un algoritmo permitido. La segunda línea es la declaración: cuántos tenants tienen al menos una plantilla de política explícita y cuántos quedan sin medir por no declarar ninguna. El estado es el peor de las dos lecturas, cada una con su propio umbral servido. Su desglose muestra ambas.
- Preparación empresarial: a cuántas familias de integración está conectado este despliegue, de las familias cuyo estado informa el servidor. No es un porcentaje y no tiene umbral. Una familia está conectada cuando el servidor la informa activa; una que no aplica a este tipo de despliegue, o que no puedes leer, queda fuera del recuento y se nombra así. Geolocalización y licencias no informan estado y no se miden. La tarjeta pasa a ámbar solo cuando una familia configurada no está operando. Seleccionarla abre la topología de integraciones.
Los tenants sin plantilla de algoritmos limitan una conformidad verde a ámbar, y una clave cuyo algoritmo no puede clasificarse cuenta en contra de la conformidad. Las familias que cuenta Preparación empresarial son protección de claves, sellado de tiempo, federación de identidad, federación de identidad de cargas de trabajo, correo y notificaciones, reenvío SIEM/XDR y exportación de observabilidad.
Tendencia de postura traza Cripto-Agilidad, Modernización y Gobernanza y Cumplimiento, esta última con su lectura de conformidad, sobre los últimos 90 días de instantáneas diarias tomadas a las 02:00 UTC; Soberanía y Preparación empresarial no son porcentajes y no tienen línea. Muestra Recopilando línea base hasta que existan dos instantáneas. La proyección al 100% y su confianza se muestran solo como el servidor las declara, una por lectura, así que la proyección de declaración y la de conformidad de Gobernanza y Cumplimiento se nombran por separado.
Leer la plataforma de un vistazo
- Servicios: servicios disponibles de los servicios sondeados, contados como en la pantalla Estado del Sistema, con el uso de memoria y disco del host; los servicios no disponibles, degradados y sin medir se nombran cuando los hay, y la tarjeta indica cuándo se tomó la evaluación y si el servidor la considera obsoleta. Ver el estado del sistema abre el detalle.
- Tenants: los tenants listados en la pantalla de tenants, con cuántos están activos y cuántos suspendidos, y los que están en aprovisionamiento o cerrados cuando los hay.
- Usuarios: los usuarios no eliminados de esos tenants, incluidas las invitaciones pendientes de activación, y cuántos están pendientes.
- Claves: las claves que tienen material vigente y no fueron eliminadas, en todos los estados, con cuántas están activas, rotadas y revocadas, y las vencidas cuando las hay. Las rotadas son un subconjunto de las activas.
- Operaciones criptográficas: los eventos criptográficos de los últimos 30 días, con la proporción correcta y cuántos fallaron. Los días son días UTC que terminan hoy; la tarjeta imprime la ventana que aplicó el servidor.
Leer la banda de actividad
Operaciones criptográficas por día se dibuja con los totales diarios de auditoría sobre la misma ventana que la tarjeta de operaciones, todos sus días, y un día sin registros se dibuja en cero. Cifrar/Descifrar cuenta los eventos ENCRYPT y DECRYPT y Firmar/Verificar los SIGN y VERIFY; cualquier otra operación cuenta en el total de la tarjeta y no se dibuja en ninguna línea. La serie diaria no separa las correctas de las fallidas.
Tenants con más operaciones lista hasta ocho tenants con más eventos criptográficos en esa misma ventana, del más activo al menos activo. Su ventana se imprime sobre la lista.
Leer la matriz de tenants y las alertas
Organización de tenants lista tus tenants con su tipo, aplicaciones, claves, claves activas, PQC % de las claves activas, Ops (total), su veredicto de postura y su conformidad. Ops (total) se lee de los diez tenants con más eventos criptográficos en todo el historial, desde la instantánea de estadísticas cuya antigüedad muestra la cabecera de la tarjeta: un tenant fuera de esos diez se lee —. No es la ventana de la banda de actividad.
El pie cuenta los tenants cuyo veredicto es En Riesgo; un tenant sin veredicto no es ni una cosa ni otra. Expandir una fila muestra sus plantillas de algoritmos, rotación y ciclo de vida y si cada una está asignada al tenant, bloqueada por el despliegue o heredada.
Alertas de Plataforma se compone en esta página a partir de los informes anteriores: claves vencidas, claves que pasaron su vencimiento suave, claves en su umbral de uso, claves revocadas, claves clásicas cuya prioridad de migración es CRITICAL, y claves que vencen en siete días. ¡Todas las claves están saludables! significa que las seis cuentas fueron cero.
Leer la banda de migración PQC
Distribución de Claves por Familia de Algoritmo reparte las claves activas en Classical, PQC y HYBRID. Una clave simétrica está en Total pero en ningún sector, así que una plataforma con solo claves AES muestra un anillo vacío sobre un total distinto de cero.
Preparación para Migración PQC rodea la proporción poscuántica e híbrida de las claves activas y lista las claves clásicas activas por prioridad de migración; Claves Legacy Restantes es su recuento. Adopción PQC por tenant ordena los tenants de forma ascendente, los rezagados primero, con bandas visuales en 40% y 70% que no son veredictos de postura. Recomendaciones estratégicas reformula las mismas cuentas como acciones, y cada una abre la pantalla de analítica.
Abrir la actividad reciente
Actividad reciente muestra los diez eventos administrativos y los diez criptográficos más recientes del flujo de plataforma, en dos pestañas. Seleccionar una fila abre los detalles del evento.
Cómo se relaciona con otras pantallas
Las filas de la matriz, los recuentos de tenants y los nombres de esta página son los tenants de la pantalla de tenants, donde se crean y se mueven por su ciclo de vida:
El pilar de Soberanía y el aviso de configuración sobre la banda de postura leen el estado del backend de protección de claves; la tarjeta de servicios lee el documento de Estado del Sistema:
Preparación empresarial cuenta los planos de despliegue que dibuja la topología de integraciones, uno por familia:
Un administrador de tenant ve el mismo modelo de postura sobre un solo tenant, en su Panel de Inicio, sin Preparación empresarial:
Dónde leer más
Estas páginas están en inglés: