.svg){kind=logo}
Un registro de auditoría que ningún administrador puede editar, probado en vivo en tu llamada
Cada cambio realizado dentro de tu cuenta de Insightful, con quién lo hizo, su rol y los valores que cambiaron. Pide un registro durante la llamada y comprueba que llega sin alteraciones.
No puedes comprobar la única afirmación en la que se basa todo el registro
Todos los proveedores afirman que el registro no se puede alterar, y esa frase basta para pasar el cuestionario. Un área de cumplimiento que responde ante un regulador no puede firmar algo que nadie ha comprobado.
Pide un registro durante la llamada y compruébalo
Cada acción en la cuenta queda registrada con el usuario, su rol, el objeto afectado y los valores anterior y nuevo. Ningún usuario, ni siquiera un administrador, puede editar o eliminar una entrada.
Ningún usuario, ni siquiera un administrador
No hay ningún rol en tu cuenta que pueda editar o eliminar una entrada, ni siquiera el que la creó.
El antes, no solo el después
La mayoría de los registros solo indican que algo cambió. Este registra lo que era y en qué se convirtió, que es la mitad que necesita un revisor.
Comprobado, no afirmado
Todos los proveedores escriben esta frase y basta para pasar el cuestionario. Mejor pide un registro durante la demo y lee lo que llega.
Parte del plan Enterprise
Registros de auditoría viene con el plan Enterprise, junto con SSO, así que el registro ya está disponible cuando un revisor lo pide.
Mira qué cambió y qué había antes
Los cambios de configuración, de usuarios y de facturación en una sola tabla solo para administradores, cada uno con quién lo hizo, los valores anterior y nuevo, y el aprobador de cada hora añadida a mano. Obtén un registro como informe dentro del plazo de un regulador.
Cambios de configuración, actualizaciones de usuarios y ajustes de facturación en una sola tabla solo para administradores, cada uno vinculado a la persona que lo hizo, su rol y su dirección IP.
Pasa el cursor sobre una entrada para leer el valor anterior junto al nuevo, que es la mitad que la mayoría de los registros omiten y la que pide un revisor.
Filtra por un administrador, un día o un objeto y solicita el registro como informe. Un área de cumplimiento recibió el suyo dentro de un plazo de una hora fijado por el regulador.
Cada hora añadida manualmente queda vinculada a la persona que la aprobó, dentro del mismo registro que ningún usuario puede alterar, que es de lo que depende una factura en disputa.
El registro demuestra quién hizo el cambio, no qué pasó
Un registro responde quién cambió qué. Súmale el registro a nivel de dispositivo, los controles de los que sirve como evidencia y las horas a las que va unida una aprobación manual, y una sola tabla se convierte en una capa de gobierno.
Registros de actividad
El otro registro: qué pasó en un dispositivo gestionado, aplicaciones y páginas con marca de tiempo. Otro producto, una pregunta cercana, y se confunden a menudo.
Workspace Security
Alertas y registros de sesión para el lado de la actividad, disponibles como complemento de pago en cualquier plan e incluidos en Enterprise.
Gestión de riesgos internos
El programa que respalda el registro: puestos designados, una profundidad de captura declarada y cada acción administrativa escrita donde ningún usuario puede alterarla.
Control de asistencia
Las horas a las que va unida una aprobación manual de este registro, que es de lo que depende una disputa de facturación o de nómina.
Visibilidad del personal
Horas, aplicaciones y patrones de trabajo por equipo, leídos junto al registro de quién los cambió.
CISO
Pide un registro durante la llamada, lee los valores anterior y nuevo, y confirma que nada se editó.
Dos equipos dejan de aceptar el registro a ciegas
La garantía del proveedor que no puedes comprobar
Pide un registro en la llamada de evaluación, compara los valores anterior y nuevo con el cambio y confirma que nada se editó.
Afirmaciones comprobadas, no aceptadas
La reconstrucción tras una disputa de facturación
Muestra cada hora añadida manualmente con el aprobador designado, que es el registro del que depende una factura en disputa.
Horas en disputa defendidas
Lo que recibe un revisor además de nuestra palabra
Un registro vale lo que vale lo que lo rodea. Los registros son solo para administradores, se guardan donde tú elijas y el alcance que los respalda se publica en lugar de describirse.
Impacto comprobado en organizaciones reales
Pide un registro durante la llamada.
Tu SIEM cubre todo el entorno. Este registro cubre Insightful.
Un SIEM reúne los eventos de todo el entorno. Lo que no puede mostrar es quién cambió una configuración dentro de Insightful, que es la entrada que pide un revisor. Más de 50 integraciones en toda la plataforma.
Preguntas frecuentes
Un registro de auditoría es un registro de cada acción realizada dentro de un sistema: quién la hizo, cuándo y qué cambió, guardado de forma que ningún usuario pueda alterarlo. Insightful registra las acciones en la cuenta con el usuario, su rol, su dirección IP, el objeto afectado y los valores anterior y nuevo. La prueba que vale la pena hacer no es si un proveedor dice que el registro no se puede alterar, porque todos lo dicen. Es si generará un registro mientras estás en la llamada y te dejará comprobarlo.
No. Ningún usuario, ni siquiera un administrador, puede alterar o eliminar una entrada. Las entradas de tiempo manuales requieren además un aprobador designado, y la aprobación queda registrada en el mismo registro. No tienes que creernos, y no deberías: pide un registro durante la demo y comprueba lo que llega.
Registros de auditoría registra lo que pasó dentro de tu cuenta de Insightful: cambios de configuración, actualizaciones de usuarios y ajustes de facturación, cada uno vinculado al administrador que lo hizo. Registros de actividad registra lo que pasó en un dispositivo gestionado: qué aplicaciones y páginas estaban abiertas y durante cuánto tiempo.
No. Registros de auditoría es una función del plan Enterprise, así que una suscripción al Análisis de personal por sí sola no incluye este registro. La disponibilidad por plan está en la página de precios.
Solo los administradores. La tabla no es visible para gerentes ni empleados, y el acceso se asigna por rol. Los registros están cifrados con AES-256 en reposo y TLS 1.2 en tránsito, con claves guardadas en Google Cloud KMS. El límite que debes conocer: dividir aún más el acceso de administrador, por departamento, está en desarrollo y todavía no está disponible, así que hoy un administrador es un administrador.
El periodo de conservación se confirma en la llamada en lugar de indicarse aquí. Los registros están cifrados en reposo, con residencia en EE. UU., la UE o Arabia Saudita, o en las instalaciones, donde se puede configurar una conservación más larga. Si un regulador fija tu mínimo de conservación, ese es el número que conviene fijar antes de la firma y no después.
A pedido. Un área de cumplimiento con un requisito formal de acceso del regulador en una hora lo probó en vivo durante la evaluación y confirmó que el informe llegó sin alteraciones. La limitación práctica es el acceso, no la velocidad: la tabla es solo para administradores, así que quien tenga que generar el registro en un plazo debe ser administrador antes de ese plazo.
