Registros de Auditoría (Logs)
La función de Logs de Jira Secure Fortress proporciona un registro detallado y extendido de todas las interacciones importantes con sus campos encriptados. Esto es fundamental para el cumplimiento de normativas, la auditoría de seguridad y para mantener un control estricto sobre su información sensible.
Para acceder a los registros:
- Navegue hasta el Dashboard de Secure Fortress.
- En el menú lateral de la página, seleccione la opción Logs.
Vista de Registros
La tabla de registros muestra la siguiente información:
- Date: La fecha y hora exactas en que se realizó la acción.
- Custom Field Id: El identificador del campo afectado.
- User: El usuario que realizó la acción.
- Action: El tipo de evento registrado.
- Value: Información contextual sobre la acción (ej. el permiso añadido/eliminado).
- Key: La clave del issue donde ocurrió el evento (ej.
PROJ-123), si aplica.
A partir de la versión 1.1.0, el contenido real de los campos encriptados nunca se guarda en los registros de auditoría. La columna Value ya no expone datos sensibles, corrigiendo una vulnerabilidad crítica y asegurando que los logs sean seguros.
Eventos Registrados
El sistema de auditoría registra una gama amplia de eventos para proporcionar una trazabilidad completa, entre los que se incluyen:
- Visualización de datos (
DECRYPT_VIEW): Cada vez que un usuario accede al contenido de un campo. - Modificación de permisos: Altas, bajas y modificaciones en la configuración de acceso de un campo.
- Acciones administrativas: Otras operaciones de gestión sobre los campos o el complemento.
Filtrado de Registros
Para facilitar la búsqueda de eventos específicos, la sección de Logs incluye potentes controles de filtrado. Puede acotar los resultados por:
- Rango de Fechas: Seleccione una fecha de inicio y fin para ver los eventos en ese período.
- Usuario: Busque todas las acciones realizadas por un usuario específico.
- Acción: Filtre por un tipo de evento concreto (ej:
DECRYPT_VIEW). - Campo Personalizado: Vea todos los registros asociados a un campo encriptado determinado.
- Key del Issue: Muestre únicamente los eventos que ocurrieron en un issue en particular.
Después de aplicar los filtros, la tabla de registros se actualizará automáticamente.
Exportar Registros
Puede exportar los resultados filtrados a un archivo de texto (.txt) para análisis externos o archivado. Para ello, haga clic en el botón Exportar ubicado en la parte superior derecha de la tabla.