- ¿Qué son los registros de auditoría del espacio de trabajo?
- ¿Qué eventos se incluyen?
- ¿Quién puede acceder a los registros de auditoría?
- Cómo habilitar los registros de auditoría del espacio de trabajo
- Entrega mediante webhook
- Consideraciones sobre los datos y la privacidad
- ¿Por qué usar los registros de auditoría del espacio de trabajo?
- Notas
Los registros de auditoría del espacio de trabajo proporcionan a los administradores visibilidad sobre la actividad relacionada con la seguridad en todo su espacio de trabajo. Permiten a las organizaciones supervisar el acceso, realizar un seguimiento de los cambios de configuración e integrarse con herramientas externas de seguridad y cumplimiento. Actualmente, los registros de auditoría solo se pueden entregar mediante un webhook y requieren una suscripción Enterprise+.
¿Qué son los registros de auditoría del espacio de trabajo?
Los registros de auditoría del espacio de trabajo capturan un flujo estructurado de eventos que refleja la actividad dentro de su espacio de trabajo. Estos registros ayudan a los equipos a:
- Supervisar la autenticación de usuarios y los cambios de acceso
- Realizar un seguimiento de las actualizaciones de permisos del espacio de trabajo y del equipo
- Auditar las integraciones y los cambios de configuración
- Respaldar las revisiones de seguridad y los requisitos de cumplimiento
Los registros de auditoría siguen el Open Cybersecurity Schema Framework (OCSF), un esquema estandarizado e independiente de la plataforma diseñado para datos de eventos de seguridad. Esto facilita la integración con plataformas SIEM y otras herramientas de seguridad sin necesidad de realizar transformaciones personalizadas.
¿Qué eventos se incluyen?
Los registros de auditoría incluyen eventos administrativos y de seguridad clave dentro del espacio de trabajo, como los siguientes:
- Actividad de autenticación (inicios de sesión, cierres de sesión, restablecimientos de contraseñas y verificación de correo electrónico)
- Cambios en el estado de la cuenta (desactivación, reactivación y eliminación)
- Cambios de autorización (acceso de usuarios y grupos a los informes de reuniones)
- Actividad de integraciones (habilitación y deshabilitación para el espacio de trabajo, conexión y desconexión de usuarios)
- Acciones de administración del espacio de trabajo (invitaciones, adiciones y eliminaciones de usuarios, y cambios de configuración)
Para proteger la privacidad, los registros de auditoría no incluyen contenido generado por los usuarios (como transcripciones de reuniones o consultas de búsqueda).
Para consultar una lista completa y detallada de todos los eventos de los registros de auditoría y sus clases OCSF correspondientes, consulte Registros de auditoría del espacio de trabajo: tipos de eventos y esquema.
¿Quién puede acceder a los registros de auditoría?
Los registros de auditoría del espacio de trabajo solo pueden ser habilitados y configurados por los administradores y propietarios del espacio de trabajo.
Una vez configurado un webhook y que los datos de los registros de auditoría comiencen a entregarse, Read no almacena ni controla esos datos. Es su responsabilidad asegurarse de que su endpoint y cualquier sistema de almacenamiento posterior gestionen estos datos de forma segura y de acuerdo con las políticas de su organización.
Como buena práctica de seguridad, también debe verificar las solicitudes entrantes del webhook para confirmar que las cargas de los registros de auditoría realmente fueron enviadas por Read y no se alteraron durante el tránsito.
Cómo habilitar los registros de auditoría del espacio de trabajo
- Vaya a Integraciones > Espacio de trabajo > Webhook de registro de auditoría
- Haga clic en «Crear webhook»
- Introduzca un nombre y la URL de su endpoint (se requiere HTTPS)
- Haga clic en «Crear webhook» para confirmar
- Copie la clave de firma para usarla más adelante para la verificación
Los datos comenzarán a fluir automáticamente una vez creado el webhook.
Entrega mediante webhook
Los registros de auditoría se entregan mediante webhook a un destino que usted configura.
- Los registros se agrupan y se envían aproximadamente cada 5 minutos
- Se entregan en formato JSON Lines (JSONL)
- Incluyen una opción de prueba para validar su configuración
- Admiten la firma de solicitudes para su verificación
- Reintentan automáticamente las entregas fallidas (hasta 5 reintentos)
Dado que los datos se agrupan, cada entrega mediante webhook puede incluir varios eventos de registro. Los webhooks no se activarán cuando no haya habido actividad.
Consideraciones sobre los datos y la privacidad
- Los registros se limitan únicamente a la actividad relacionada con el espacio de trabajo
- La actividad que involucra a usuarios externos puede estar parcialmente redactada
- No se incluye contenido de los usuarios (mensajes, transcripciones ni consultas de búsqueda)
- El acceso a la configuración está restringido a los administradores del espacio de trabajo
¿Por qué usar los registros de auditoría del espacio de trabajo?
Los registros de auditoría del espacio de trabajo son especialmente útiles para:
- La supervisión de la seguridad y la investigación de incidentes
- Los requisitos de cumplimiento y auditoría
- Realizar un seguimiento de los cambios de acceso y permisos a lo largo del tiempo
- Integrarse con plataformas SIEM o sistemas de seguridad internos
Notas
- Los registros de auditoría están deshabilitados de forma predeterminada y deben ser habilitados por un administrador
- Para consultar una lista completa de todos los eventos de los registros de auditoría, consulte Registros de auditoría del espacio de trabajo: tipos de eventos y esquema.
- El registro de auditoría solo está disponible en el plan Enterprise+
Si necesita ayuda para configurar el endpoint de su webhook o validar las entregas, póngase en contacto con el equipo de soporte.