Utilizar el Informe de Auditoría

Dimension genera automáticamente los mensajes de registro de auditoría para ciertos eventos que se producen en su instancia de Dimension. Los eventos que generan un mensaje de registro pueden ocurrir en la base de datos cuando un administrador cambia un ajuste, o cuando un administrador selecciona una página en Dimension. Los mensajes de registro siempre se generan para los eventos de la base de datos y cuando un administrador cambia un ajuste, pero usted debe habilitar a Dimension para generar un mensaje de registro cuando un administrador selecciona una página. Para más información, consulte Lista de Eventos de Auditoría.

En la página Informe de Auditoría , los usuarios con privilegios de Súper Administrador pueden ver el Informe de Auditoría de Dimension para ver todos los mensajes de registro de auditoría generados por su instancia de Dimension. Puede especificar el rango de fechas y horas para incluir en el informe, filtrar los mensajes de registro de auditoría por tipo de evento y exportar los mensajes de registro como un archivo CSV. Por defecto, el Informe de Auditoría muestra los mensajes de registro para todos los eventos de auditoría generados en el día actual.

Para cada mensaje de registro en el Informe de Auditoría, aparecen estos detalles:

  • Fecha-Hora — La fecha y hora en que se generó el mensaje de registro
  • Usuario — El nombre de usuario de la cuenta de usuario que generó el evento
  • Dirección IP — La dirección IP de la cuenta de usuario que generó el evento
  • Tipo — El tipo de sesión de administrador que generó el evento
  • Evento — El evento que generó el mensaje de registro

Para ver el Informe de Auditoría:

  1. Seleccione > Administración > Administración > Ajustes del Sistema.
    Se abre la página Configuración del Sistema con la pestaña Estado seleccionada.
  2. Seleccione la pestaña Auditoría.
    Se abre la página de Informe de Auditoría con la fecha actual seleccionada y los mensajes de registro generados para la fecha actual.

Screen shot of the Audit Report page, with default settings

  1. Para ver los mensajes de registro para un rango de fechas específico, en los cuadros de texto Desde y Hasta, escriba las fechas para incluir en el Informe de Auditoría.
    O bien, haga clic en el icono de Calendario y seleccione las fechas de inicio y finalización.
  2. Para ver solo los mensajes de registro para un tipo de evento específico, en la lista desplegable Filtro, seleccione una opción:
    • Dispositivos, Servidores y Grupos
    • Configuración de VPN
    • Configuración del Servidor
    • Usuarios y Autenticación
    • Configuración del Sistema y Acciones
    • Sesiones Administrativas
    • Instancias de Dimension
    • Todos los Eventos de Auditoría

    El Informe de Auditoría se actualiza para mostrar los mensajes de registro para el rango de fechas y el filtro que especificó.

Exportar el Informe de Auditoría

Puede exportar la información que seleccionó ver en el Informe de Auditoría a un archivo CSV que puede ver en una herramienta de terceros. El nombre de archivo predeterminado para el archivo CSV es Audit_Report_[fecha de inicio_hora de inicio]_to_[fecha de finalización_hora de finalización].csv. Puede cambiar el nombre de archivo al exportar el archivo CVS.

  1. Desde la lista desplegable Acciones, seleccione Exportar registros (.csv).
    Se abre el cuadro de diálogo Guardar Como.
  2. (Opcional) Para cambiar el nombre de archivo, escriba un nombre de archivo para el informe.
  3. Haga clic en Guardar.

Lista de Eventos de Auditoría

Los eventos que generan un mensaje de registro de auditoría pueden producirse en la base de datos de Dimension cuando un administrador cambia un ajuste y cuando selecciona una página. Esta sección incluye los eventos que generan un mensaje de registro de auditoría para cada una de estas áreas.

  • La instancia de Dimension se registra o se da de baja
  • Se agrega, elimina o edita un dispositivo
  • Se cambia la dirección IP, el nombre, el modelo, la zona horaria o la versión del dispositivo
  • Página de Inicio
    • Agregar o eliminar un dispositivo
    • Editar la latitud o longitud para el dispositivo
    • Habilitar o deshabilitar la configuración de generación de registros para un dispositivo
    • Regenerar una contraseña de dispositivo (descargar el archivo WGD para un Firebox)
    • Agregar, eliminar o editar un grupo de dispositivos (no se incluye la información que se cambió, solamente que hubo un cambio)
    • VPNs
      • Agregar o eliminar una VPN
      • Agregar o eliminar un dispositivo spoke en una VPN
      • Editar los ajustes del hub (los ajustes que se cambiaron están incluidos en los mensajes de registro)
      • Editar los ajustes del dispositivo spoke (los ajustes que se cambiaron están incluidos en los mensajes de registro)
    • Eliminar un servidor
  • Tareas Administradas
    • Agregar, eliminar o editar tareas administradas (informes programados, copia de seguridad y restablecer)
    • Cancelar las tareas programadas
  • Administración de Servidor
    • Iniciar, detener o reiniciar el servidor
    • Recuperar o actualizar las llaves de licencia para los Fireboxes que ejecutan OS v11.10 o inferior
    • Cambios de configuración (los ajustes que se cambiaron están incluidos en los mensajes de registro)
    • Habilitar o deshabilitar la resolución de dirección IP dinámica
    • Agregar, editar o eliminar direcciones IP estáticas en el Mapa de Direcciones IP
    • Depurar los mensajes de registro de diagnóstico
  • Base de Datos
    • Crear o restablecer un archivo de copia de seguridad de la base de datos
    • Cambiar los ajustes de ubicación de la base de datos (los ajustes que se cambiaron están incluidos en los mensajes de registro)
  • Administración de Usuario
    • Agregar, eliminar o editar usuarios
      • Generar un mensaje de registro si se cambia la contraseña de un usuario
    • Cambiar los ajustes de Active Directory
    • Cambiar los ajustes del servidor RADIUS
  • Configuración del Sistema
    • Generar, importar, exportar, restablecer o regenerar un certificado
    • Reiniciar, actualizar, restablecer o apagar la Dimension VM
    • Cerrar la sesión de usuarios administrativos
    • Cambios en la configuración
    • Enviar comentarios a WatchGuard
    • Cambiar los ajustes de la copia de seguridad remota (los ajustes que se cambiaron están incluidos en los mensajes de registro)
    • Actualizaciones al paquete del sistema
    • Eliminar o purgar la cola de correo electrónico
  • Sesiones de Usuario Administrador
    • Eventos de inicio de sesión
    • Eventos de cierre de sesión
    • Expiración de sesión iniciada
    • Bloqueo de cuenta de inicio de sesión
  • Acciones del Dispositivo
    • Generar mensajes de registro para acciones en la página Resumen de Dispositivo: reiniciar y volver a una revisión anterior del archivo de configuración

Los mensajes de registro también se pueden generar cuando un administrador selecciona una página en Dimension. Debe habilitar esta función en los ajustes Administración del Servidor de Dimension. Cuando esta función está habilitada, Dimension genera un mensaje de registro de auditoría para la sesión cada vez que un administrador selecciona una nueva página en Dimension.

Para obtener más información acerca de cómo habilitar esta función, consulte Configurar los Ajustes de Visibilidad.