Registro de Auditoría
Para qué sirve esta pantalla
El Registro de Auditoría es el registro de lo que ocurrió en tu tenant: las operaciones criptográficas realizadas con tus claves, los cambios administrativos en tu tenant y los eventos de acceso, como los inicios de sesión. Los eventos se firman al registrarse, de modo que cualquier manipulación se puede detectar, y nada en esta pantalla los modifica ni los elimina.
Úsalo para responder quién hizo qué, sobre qué clave u objeto, cuándo y con qué resultado. Las operaciones que fallaron o se rechazaron también se registran, con su resultado. Las operaciones criptográficas y los eventos de inicio de sesión que un operador de soporte realiza dentro de una sesión de soporte aparecen aquí marcados como mediados por la plataforma. Los cambios administrativos del operador, y cada intento rechazado atribuido a la sesión, se listan en el historial de sesiones de soporte de la pantalla Acceso de soporte.
Algunas acciones administrativas que un administrador de plataforma realiza sobre tu tenant se registran del lado de la plataforma y no aparecen en esta pista. Se listan, junto con cada lectura de esta pista por la plataforma que nombra a tu tenant, en Actividad de la plataforma:
Qué debe existir antes
Los administradores y los auditores del tenant abren esta pantalla desde la navegación de su tenant; la navegación de un gestor de claves no tiene entrada de registro de auditoría. Se ofrece por igual a los tenants SIMPLE y STANDARD.
- El permiso de lectura de al menos una pista de auditoría, que es lo que muestra esta pantalla. Las operaciones criptográficas, los cambios administrativos y los eventos de acceso son, cada uno, un permiso distinto, y otro permiso lee las tres. Cada pestaña de la pantalla es una pista que tienes permiso para leer; una pista que no tienes permiso para leer no tiene pestaña.
- El permiso para rastrear una solicitud por su identificador de correlación también pone esta pantalla en tu navegación, pero por sí solo no abre ninguna pista.
- El permiso de lectura de la integridad de auditoría, para el estado de integridad que se muestra junto al título.
El rol integrado de gestor de claves no tiene ningún permiso de auditoría, así que un gestor de claves necesita un rol que añada alguno. El rol de administrador del tenant los tiene todos.
Decisiones que tomas aquí
Elegir qué mirar
Todos muestra juntas todas las pistas que puedes leer, y Cripto, Administración y Acceso muestran una cada una. Acota la lista con el cuadro de búsqueda, un Rango de fechas y un resultado; en Cripto también puedes filtrar por operación, y en Administración por acción y por tipo de entidad. Cada filtro ofrece solo los valores que la pista registra realmente.
Los eventos aparecen del más reciente al más antiguo, y Cargar anteriores trae la página siguiente.
Las cifras sobre la lista resumen las pistas criptográfica y administrativa en el rango de fechas que indicas: Total de Eventos, los eventos de Hoy o, cuando indicas un rango, En la ventana seleccionada, y Operaciones Fallidas. Sin rango de fechas, Operaciones Fallidas abarca los últimos 30 días. Cuenta las operaciones fallidas y las operaciones criptográficas rechazadas, pero al seleccionarla la lista se reduce solo a los resultados fallidos; usa el filtro de resultado para ver las rechazadas.
Acotar a un sujeto
El control Sujeto acota la lista a un objeto de tu tenant: elige Aplicación, Actor criptográfico, Contexto de intercambio o Concesión de capacidad e introduce su identificador, y la lista muestra las operaciones criptográficas que lo nombran junto con los cambios administrativos que se le hicieron. ID de entidad acota, en cambio, a los cambios administrativos de una entidad cualquiera y necesita un tipo de entidad, que se elige en el filtro de tipo de entidad que aparece a su lado.
El sujeto se combina con todos los demás filtros. Los eventos de acceso nunca nombran un sujeto, así que la pestaña Acceso no muestra nada mientras haya uno. Quitar el sujeto lo elimina.
Un identificador que no puede serlo se indica bajo el campo y no se lee nada: los cuatro primeros tipos admiten un UUID, y un ID de entidad tiene entre 1 y 100 caracteres, sin caracteres de control. Un identificador que no corresponde a nada de tu tenant no lista ningún evento.
Ver en Auditoría, en la Actividad de una aplicación, un actor, un contexto de intercambio, una política de restricción o una concesión de capacidad, abre esta pantalla ya acotada a ese sujeto en los últimos 365 días.
Cuando el servicio de auditoría de este entorno no puede filtrar por sujeto, la lista no muestra ningún evento y lo indica, porque una lista sin filtrar se leería como el historial de ese sujeto. Exportar con un sujeto se rechaza del mismo modo, y no se guarda ningún archivo.
Compartir lo que ves
Todos los filtros de esta pantalla (la pestaña, la búsqueda, el rango de fechas, el resultado, la operación, la acción y el tipo de entidad, y el sujeto) se guardan en la dirección de la página. Al recargar la página, o al abrir una copia de su dirección, se muestra la misma lista filtrada, así que puedes compartir una dirección con otra persona que tenga los mismos permisos de auditoría.
Leer un evento
Al seleccionar un evento se abre su detalle: cuándo ocurrió, el actor y el usuario que lo originaron, y su resultado. Según la pista, añade la clave, el algoritmo y la versión de material que usó una operación criptográfica; el motivo que indicó un operador y lo que cambió un cambio administrativo; o el principal, la dirección y el endpoint de un evento de acceso. Un evento que no tuvo éxito muestra además su código de error.
Un descifrado de un token que no incluía el compromiso del emisor añade Confirmación de clave: "Sin confirmar: el token no incluía el compromiso del emisor, por lo que solo se abre con una clave indicada en la solicitud."
El identificador de correlación del detalle es el mismo para todos los eventos que produjo una misma solicitud.
Una concesión de capacidad nombrada en un evento enlaza con el detalle de la concesión en la pantalla de concesiones de capacidad: el campo de concesión del detalle de un evento criptográfico y el identificador de entidad de un cambio administrativo de una concesión, en la lista y en el detalle.
El actor aparece con el nombre que llevaba su token cuando se ejecutó la operación, con su identificador debajo. Origen de la solicitud indica de dónde vino la solicitud —dirección del cliente, agente de usuario, identificador de la solicitud, ruta y método— y solo aparece cuando el evento tuvo una solicitud. Un evento criptográfico también lista Claves utilizadas, todas las claves que usó la operación. Cuando esta pantalla muestra un evento que produjo un operador de la plataforma en tu tenant, no muestra la dirección del operador.
El evento aparece marcado como Mediado por la plataforma cuando el operador actuó dentro de tu tenant mediante acceso de soporte, y nombra al operador según lo que decide la implementación: en una implementación alojada por ANKA, como Operador de plataforma con una referencia corta, nunca por su nombre; donde tu organización opera la plataforma, por su login.
Exportar
Con los mismos permisos que muestran la lista, Exportar CSV descarga en un único archivo CSV los eventos que coinciden con la pestaña, los filtros y el rango de fechas que tienes en pantalla. Una exportación necesita un rango de fechas de 365 días como máximo, así que indícalo antes de exportar.
El archivo tiene el mismo conjunto fijo de columnas sea cual sea la pestaña desde la que exportas, y no incluye la columna de detalles. Una exportación se detiene en un límite de filas definido para tu instalación; cuando ocurre, la consola avisa de que el archivo no es el resultado completo, así que acota el rango de fechas o los filtros y exporta por partes.
Comprobar la integridad
Con el permiso de lectura de la integridad de auditoría, el estado junto al título indica si los registros de auditoría de tu tenant se verificaron íntegros la última vez, qué pistas cubre esa verificación y si la política de retención eliminó eventos antiguos. La verificación la inicia un administrador de plataforma; esta pantalla solo muestra su resultado.
Cómo se relaciona con otras pantallas
Las operaciones se atribuyen al actor criptográfico que las realizó:
Las decisiones del ciclo de vida de una clave, incluido el motivo indicado para una suspensión o una revocación, se registran aquí, y el historial propio de cada clave también está disponible desde su detalle, donde las operaciones se separan por clave cuando más de una clave tuvo el mismo identificador. Cuando destruir una clave revoca intercambios y casos de uso internos, cada revocación se registra aquí como un cambio administrativo con su causa y la identidad de la clave destruida:
Una operación rechazada porque ninguna concesión de capacidad la autorizaba, o porque no se cumplía una condición de una política de restricción, se registra aquí con su resultado. Una concesión nombrada en un evento abre allí su detalle:
El historial administrativo propio de un caso de uso interno también se muestra en su pestaña Actividad:
Ver en Auditoría, en la Actividad de una aplicación o de un contexto de intercambio, como en la de un actor, una concesión o una política, abre esta pantalla acotada a ese objeto:
Dónde leer más
Esta página está en inglés: