El Registro de Auditoría proporciona un registro cronológico de los cambios de configuración realizados en su cuenta, ya sea por administradores o por una API. El registro contiene entradas para adiciones, eliminaciones y ediciones de elementos tales como reglas, configuraciones, ajustes y más.
Los eventos del Registro de Auditoría están disponibles como contenido independiente o junto con los eventos de Cato.
Acceda a eventos detallados del Registro de Auditoría desde:
La página dedicada al Registro de Auditoría en el CMA
La API dedicada del Registro de Auditoría, auditFeed
Obtenga claridad contextual viendo los cambios de configuración en una sola secuencia junto con los eventos de red, eventos de seguridad e inicios de sesión de administradores de CMA. Los eventos resumidos de Registro de Auditoría son un subtipo (
Tipo de Evento = SistemaySubtipo = Auditoría) de eventos y están disponibles sin importar cómo los consuma:La página de Eventos en la CMA
Integraciones de Eventos para su cuenta de almacenamiento en la nube, su SIEM u otras plataformas conectadas
Mostrando la Página de Registro de Auditoría
En la página Registro de Auditoría, puedes ver información sobre las acciones realizadas por los administradores durante un período de tiempo específico. Puedes usar la barra de búsqueda para filtrar el Registro de Auditoría por módulos, tipos, administradores y acciones.
Para algunas políticas, como el Cortafuegos de Internet y el Cortafuegos WAN, puedes ver el valor de un campo antes y después de que se haya modificado.
Nota: A veces, los cambios de política pueden tardar varios minutos en registrarse en el Registro de Auditoría, pero esto no necesariamente refleja un retraso de paquetes real.
Para mostrar el Registro de Auditoría para administradores de CMA:
Desde el menú de navegación, haz clic en Cuenta > Registro de Auditoría.
Filtrando y Ordenando el Registro de Auditoría
Puedes filtrar la página de Registro de Auditoría usando el filtro de rango de tiempo, seleccionando un filtro preestablecido personalizado, creando un filtro manualmente o usando una búsqueda en lenguaje natural. La página de Registro de Auditoría admite mostrar datos de los 12 meses anteriores y puedes ver hasta 3 meses de elementos a la vez. El Registro de Auditoría no es parte del Lago de datos de Cato.
Para más información, consulta los siguientes artículos: