Analíticas y Reportes
Para qué sirve esta pantalla
Analíticas y Reportes reúne ocho informes sobre el inventario de claves de tu tenant, uno por pestaña: Resumen de Salud de Claves, Reporte de Vencimiento, Uso de Algoritmos, Claves Más Usadas, Candidatos de Migración, Distribución de Componentes, Claves por Componente y Límites de Uso. Cada informe se calcula al abrir su pestaña, a partir de las claves de tu tenant que hoy tienen material y no fueron eliminadas. Ninguno lee la pista de auditoría: los recuentos de operaciones de aquí son los contadores que lleva cada clave, no los eventos que lista el Registro de Auditoría.
Nada en esta pantalla cambia tu tenant. Lo que eliges es qué informe leer, su horizonte o tamaño cuando lo tiene, y si descargas los dos informes que ofrecen un archivo CSV. Un informe que no se pudo leer se reemplaza por su propio error y un Reintentar; las demás pestañas no se ven afectadas.
Qué debe existir antes
La pantalla se ofrece por igual a los tenants SIMPLE y STANDARD, y está en la navegación de todos los roles integrados del tenant, incluido el gestor de claves.
- El permiso de lectura de analíticas del tenant es el único permiso que necesitan todas las pestañas y ambas exportaciones. Todos los roles integrados del tenant lo tienen.
- El permiso de lectura de una pista de auditoría solo hace falta para la acción Ir a Auditoría que aparece cuando Claves Más Usadas no tiene filas; sin él, el estado vacío no tiene acción.
A un administrador de plataforma que abre la pantalla sin acceder a un tenant se le indica Ningún tenant seleccionado, y no se solicita ningún informe.
Decisiones que tomas aquí
Saber qué claves cuenta cada informe
Bajo la misma etiqueta Total de Claves aparecen dos poblaciones, y cada tarjeta indica cuál debajo de la cifra. Resumen de Salud de Claves y Claves Más Usadas cuentan todas las claves que tu tenant todavía conserva, en todos los estados del ciclo de vida salvo eliminada: incluidas las revocadas, las archivadas y las pendientes de destrucción. Uso de Algoritmos y Candidatos de Migración cuentan solo claves con estado ACTIVE, así que sus totales son menores en un tenant con claves vencidas o revocadas, y una clave revocada deja de contar contra la adopción.
Límites de Uso, y la cifra Claves Acercándose al Límite de Uso del Resumen de Salud de Claves, cuentan solo claves vigentes: activas, vencidas y suspendidas. Una clave revocada, archivada o pendiente de destrucción queda fuera de ambas, así que las dos siguen dando la misma respuesta.
Leer el Resumen de Salud de Claves
Total de Claves, Claves Activas, Claves Vencidas y Claves Revocadas son recuentos por estado. Claves Rotadas se muestra dentro de la tarjeta de activas como proporción de ellas: una clave activa cuyo material vigente no es el primero. La barra Distribución de estados reparte el total solo entre esos tres estados, así que una clave suspendida, archivada o pendiente está en el total y en ningún segmento.
Claves en Período de Advertencia cuenta claves activas que pasaron su vencimiento suave y todavía no el estricto; Claves Acercándose al Límite de Uso cuenta claves vigentes que alcanzaron el umbral suave de un límite estricto positivo, incluidas las que están en el límite o lo superan porque se fijó por debajo de sus usos. Total de Operaciones Criptográficas está marcado Medido sobre todo el histórico, pero es la suma del contador del material vigente de cada clave, y una rotación reinicia ese contador en cero: tras una rotación la cifra baja en el recuento anterior de la clave rotada.
Fijar el horizonte de vencimiento
Días de umbral es el alcance del Reporte de Vencimiento, 360 de forma predeterminada y como mínimo 1, y se aplica al pulsar Generar Reporte. Vencimiento estricto lista las claves activas cuya fecha de vencimiento cae dentro del horizonte y que no están ya en el período de advertencia. Aviso de vencimiento suave lista las claves activas que pasaron su vencimiento suave y aún no vencieron, sea cual sea el horizonte. Cada fila lleva los días restantes y una urgencia que el propio informe clasifica: crítica por debajo de 7 días, advertencia por debajo de 30, precaución por debajo de 60.
Acción Requerida cuenta ambas listas, así que con el horizonte predeterminado una clave que vence en once meses cuenta como que requiere acción. El texto de ayuda de Vencimiento estricto dice que la clave deja de funcionar y no se puede usar en operaciones criptográficas después de esa fecha; el servidor rechaza cifrar y firmar con una clave vencida y mantiene disponibles descifrar y verificar, según lo que permita tu política de ciclo de vida. La línea de tiempo agrupa las claves listadas en tramos de 30 días.
Leer Uso de Algoritmos
El informe cuenta las claves activas por algoritmo. Adopción PQC es la proporción post-cuántica e híbrida de ellas; una clave simétrica cuenta en Total de Claves y en ninguna de Clásico, Post-Cuántico o Híbrido, así que un tenant que solo tiene claves AES lee 0% y tres tarjetas en cero. Algoritmos principales está ordenado por número de claves, y su insignia de categoría dice Clásico para un algoritmo simétrico.
Leer Claves Más Usadas y exportarlas
Mostrar los primeros admite de 1 a 100 y se aplica al pulsar el botón de actualizar; las filas en pantalla y el archivo de Exportar CSV usan el último valor aplicado, no lo que el campo contiene en ese momento. Las claves de todos los estados salvo eliminada se ordenan por el contador de su material vigente, cada fila con su estado, así que una clave revocada o archivada conserva el uso que registró; una clave rotada ayer queda cerca del final hiciera lo que hiciera antes.
% de uso se muestra solo para una clave con límite estricto positivo y es la cifra del propio informe. Total de Operaciones Criptográficas es aquí la misma suma etiquetada como histórico completo que en el Resumen de Salud de Claves.
Leer Candidatos de Migración
El titular es la proporción de claves activas con deuda cuántica, sobre el total de activas que se nombra debajo. Cada candidata recibe un algoritmo post-cuántico recomendado a partir del actual, o de sus operaciones cuando el algoritmo no está en la lista de recomendaciones, y una prioridad puntuada con tres señales: uso por encima de 1.000, 10.000 o 100.000 operaciones; antigüedad mayor de 6, 12 o 24 meses; y un parámetro pequeño, donde 1024 o P-192 puntúan más que 2048 o P-256.
Seis puntos o más es CRÍTICO, cuatro ALTO, dos MEDIO y, si no, BAJO; las candidatas medias y bajas quedan plegadas tras un conmutador.
Leer los informes de claves compuestas
Distribución de Componentes cuenta los componentes del material vigente de tus claves compuestas y sus proporciones clásica y post-cuántica. El veredicto de equilibrio es del servidor: Equilibrado cuando las dos proporciones difieren menos de 10 puntos porcentuales; de lo contrario se nombra el lado predominante. A un tenant sin claves compuestas se le dice eso, en lugar de darle un veredicto.
Claves por Componente lista las claves compuestas cuyos componentes incluyen el algoritmo que escribes, con coincidencia exacta y sensible a mayúsculas, así que ml-kem-768 no encuentra nada de lo que encuentra ML-KEM-768.
Leer Límites de Uso y exportarlos
La población son las claves vigentes —activas, vencidas o suspendidas— con un límite estricto positivo; un límite en blanco o 0 significa ilimitado y deja la clave fuera del informe, y lo mismo ocurre al revocarla, archivarla o marcarla para destrucción. Por encima del límite suave usa la misma regla que la fila de uso del Resumen de Salud de Claves, y las dos tarjetas de porcentaje usan los límites que publica el informe, hoy 75% y 90%. Exportar CSV se ofrece incluso cuando ninguna clave tiene límite.
Un límite estricto surte efecto en la siguiente operación de avance: cuando el contador lo alcanza, cifrar y firmar se rechazan y el estado de la clave pasa a EXPIRED, mientras descifrar y verificar continúan. El texto de ayuda de Límite máximo dice que la clave se bloquea para nuevos usos, lo que exagera el efecto. El límite suave solo añade una advertencia a las respuestas de las operaciones con esa clave.
Cómo se relaciona con otras pantallas
El panel resume el Resumen de Salud de Claves, Uso de Algoritmos y Candidatos de Migración, y enlaza aquí para los informes completos:
Las fechas de vencimiento y los límites de uso son propiedades de cada clave, definidas en la clave misma y visibles en su detalle; las filas de aquí nombran la clave por su identificador para que puedas localizarla:
Las operaciones que realizó una clave se registran una a una en la pista de auditoría, que es donde todavía se puede reconstruir un contador que una rotación reinició:
Qué algoritmos tienen deuda cuántica para Candidatos de Migración y Uso de Algoritmos lo fija la clasificación de algoritmos de la plataforma, no tus políticas; tus políticas deciden a qué puede rotar una clave:
Dónde leer más
Esta página está en inglés: