Guía pública

Registro de auditoría inmutable y exportación de evidencias

Filtrar eventos relevantes para la seguridad y exportar paquetes de evidencia defendibles para auditorías, investigaciones y revisiones de cumplimiento. Audiencia: Administradores de seguridad, equipos de cumplimiento y auditores. Tiempo típico de configuración: 10-15 minutos.

trust

Úsalo si

Filtrar eventos relevantes para la seguridad y exportar paquetes de evidencia defendibles para auditorías, investigaciones y revisiones de cumplimiento.

Audience: Administradores de seguridad, equipos de cumplimiento y auditoresTypical time: 10-15 minutos

Antes de comenzar

  • Confirme que su función incluye permisos de lectura del registro de auditoría/export.
  • Prepare el ID del caso o el ID del ticket de auditoría para la trazabilidad de la evidencia.
  • Defina la ubicación de retención para los archivos de evidencia CSV/JSON exportados.

Guide walkthrough

1

Paso 1

Confirmar el acceso antes de recopilar evidencia

Onlo los roles autorizados deben acceder a las exportaciones de auditoría; primero verifique el alcance del acceso.

  • Confirme que su cuenta tiene lectura y exportación de auditoría permisos.
  • Verifique que esté viendo el espacio de trabajo correcto antes de exportar.
  • Capture la identificación del caso de investigación o auditoría en su notes.

Cómo se ve el éxito

Capture la identificación del caso de investigación o auditoría en su notes.

2

Paso 2

Filtrar eventos para el cronograma requerido

Use filtros precisos para aislar eventos que respalden su línea de tiempo y controlen la evidencia.

  • Filtrar por acción categoría (autenticación, cambios de administrador, integraciones, acciones del ciclo de vida).
  • Filtrar por actor al rastrear actividad privilegiada.
  • Establezca marcas de tiempo de inicio y finalización explícitas para la ventana de informes.

Cómo se ve el éxito

Establezca marcas de tiempo de inicio y finalización explícitas para la ventana de informes.

3

Paso 3

Exportar y almacenar evidencia paquetes

Elija el formato de exportación que se ajuste a su flujo de trabajo de auditoría y conserve los detalles de la cadena de custodia.

  • Exportar CSV para flujos de trabajo de revisión basados en hojas de cálculo.
  • Exportar JSON para automatización y archivado legible por máquina.
  • Registrar la marca de tiempo de exportación y el destino en el caso registrar.

Cómo se ve el éxito

Registrar la marca de tiempo de exportación y el destino en el caso registrar.

Cómo se ve el éxito

  • Epaquete de evidencia incluye rango de tiempo limitado, actor y filtros de acción.
  • Exporta la marca de tiempo y el destino de la exportación se registran en el registro del caso.
Registro de auditoría inmutable y exportación de evidencias | Docs de BlackShield