Seleccionar la pestaña
ESET PROTECT On-Prem – Tabla de contenido

Registro de auditoría

Cuando un usuario realiza una acción en la consola web de ESET PROTECT, la acción se registra. Se crean registros de auditoría si se crea o modifica un objeto de la consola web de ESET PROTECT (por ejemplo, equipo, política, detección, etc.).

El registro de auditoría es una nueva pantalla disponible en ESET PROTECT On-Prem. El registro de auditoría contiene la misma información que el Informe de registro de auditoría, pero permite un filtrado práctico de los datos mostrados. También puede ver directamente el registro de auditoría filtrado para los distintos objetos de la consola web haciendo clic en el objeto de la consola web y seleccionando audit_log Registro de auditoría.

El registro de auditoría permite que el administrador inspeccione las actividades que se llevan a cabo en la consola web de ESET PROTECT, en particular, si hay más usuarios de la consola web.


IMPORTANTE

Para ver el registro de auditoría, el usuario de la consola web debe tener un conjunto de permisos con la funcionalidad Registro de auditoría.


Nota

El permiso Registro de auditoría le posibilita al usuario ver las acciones iniciadas por todos los demás usuarios y dominios, incluso las relacionadas con activos para los cuales el usuario no tiene derechos de visualización suficientes.

Registro de auditoría

Haga clic en una línea en el registro de auditoría y podrá realizar las siguientes acciones:

details_default Mostrar detalles del objeto

Muestra los detalles del objeto auditado.

icon_history Mostrar cambios en la configuración


Nota

Puede mostrar los cambios en el registro de auditoría de los siguientes objetos de la consola web (dominios de auditoría):

Políticas

Tareas de clientes

Plantillas de grupos dinámicos

Haga clic en un registro de auditoría y seleccione Mostrar cambios de configuración para ver la comparación visualizada de los cambios en los objetos auditados:

La configuración agregada se marca con el símbolo más en las políticas y en verde en las plantillas de tareas de cliente y grupos dinámicos.

La configuración que se quitó se marca con el símbolo menos en las políticas y en rojo en las plantillas de tareas de cliente y grupos dinámicos.

La configuración modificada se marca con un signo de exclamación en las políticas y en azul en las plantillas de tareas de cliente y grupos dinámicos.

mn_icn_user_normal Mostrar detalles del usuario

Muestra los detalles del usuario que realizó la acción respecto del objeto.

audit_log Registro de auditoría

Muestra el registro de auditoría para el objeto seleccionado.

selected_user Registro de auditoría para usuario seleccionado

Muestra el registro de auditoría para el usuario seleccionado.

scheduled Ventana de tiempo del objeto seleccionado

Muestra el registro de auditoría para el objeto seleccionado con un filtro activado de ocurrencia de tiempo.

Filtrar la vista

Para filtrar, haga clic en Agregar filtro:

1.En algunos filtros, puede seleccionar el operador haciendo clic en el ícono de operador situado junto al nombre del filtro (los operadores disponibles dependen del tipo de filtro):

icon_equals es igual a

icon_does_not_equal no es igual a

icon_greater_than es mayor a

icon_greater_than_or_equal mayor o igual

icon_less_than inferior a

icon_less_than_or_equal menor o igual

icon_contains contiene

icon_starts_with comienza con

icon_ends_with termina con

icon_is_one_of es una de

icon_has_no_value no tiene valor

icon_has_value tiene valor

2.Seleccione uno o más elementos de la lista. Escriba las cadenas de búsqueda o seleccione los elementos del menú desplegable en los campos de filtrado.

3.Presione Intro. Los filtros activos están resaltados en azul.

Puede filtrar la vista de tabla por varios criterios:

<= Ocurrido: define la fecha y hora antes de los cuales ocurrió la acción.

<= Ocurrido: define la fecha y hora después de los cuales ocurrió la acción.

Acción: selecciona la acción realizada.

Dominio de auditoría: selecciona el objeto de consola web modificado.

Usuario de auditoría: selecciona al usuario de la consola web que realizó la acción.

Resultado: selecciona el resultado de la acción.