Registros de Auditoria
Rastrea cada cambio en tu organización y equipos de cside, incluidos quién lo hizo y cuándo, con filtros por usuario, acción y rango de fechas.
Descripcion general
Los registros de auditoria proporcionan un registro completo de cada accion realizada en tu organizacion. Cada cambio - desde actualizaciones de configuracion de dominio hasta invitaciones de miembros del equipo - se registra con quien lo hizo, cuando y que fue afectado.
Los registros de auditoria estan disponibles en dos niveles:
- Nivel de organizacion: ve la actividad en todos los equipos y dominios de tu organizacion
- Nivel de equipo: ve la actividad limitada a un equipo especifico y sus dominios
Acceder a los registros de auditoria
Registros de auditoria de la organizacion
- Abre el panel y navega a la Configuracion de la organizacion
- Selecciona la pestana Audit Logs
Registros de auditoria del equipo
- Abre el panel y navega a la Configuracion del equipo
- Selecciona la pestana Audit Logs
Que se registra
Cada entrada del registro de auditoria incluye:
| Campo | Descripcion |
|---|---|
| Action Time | Cuando ocurrio la accion |
| Action | El tipo de accion: created, updated, deleted, invited, reviewed, login o issued (bloqueos y excepciones de bloqueo) |
| Scope | Si el cambio fue a nivel de organizacion, equipo o dominio |
| User | Quien realizo la accion |
| Resource | El recurso especifico que fue afectado |
Puedes expandir cualquier fila para ver metadatos adicionales sobre la accion.
Acciones rastreadas
Los registros de auditoria cubren todas las acciones principales en cside, incluyendo:
- Gestion de dominios: crear, actualizar, transferir y eliminar dominios; gestionar subdominios; actualizar opciones de scripts, configuraciones de bloqueo, rutas de checkout y configuraciones de pagina
- Gestion de equipos y organizacion: crear, actualizar y eliminar equipos; invitar, eliminar y cambiar roles de miembros; cambiar paginas de pago
- Acciones de seguridad: revisar alertas de scripts, crear bloqueos y excepciones de bloqueo, gestionar patrones de scripts, aprobar y revocar conexiones salientes
- Configuracion de notificaciones e integraciones: crear, actualizar y eliminar configuraciones de notificacion; conectar y eliminar integraciones (Jira, Linear, etc.)
- Tokens de la API publica: crear y revocar tokens de API individuales (
org.api_token.create,org.api_token.revoke) y Revoke all tokens (org.api_secret.rotate) - Device Intelligence: crear y revocar claves de API; crear, actualizar, habilitar y eliminar rulesets
- PCI DSS: crear, actualizar y eliminar configuraciones de informes PCI, generar informes y actualizar la configuracion de revision automatica
- Informes y exportaciones: descargar informes (
report.download) y descargar o exportar informes CSP (team.csp_reports.download,team.csp_reports.export) - Facturacion: agregar y eliminar metodos de pago
- Intentos de inicio de sesion: inicios de sesion correctos y fallidos (
user.login.success,user.login.failed), registrados desde el 14 de agosto de 2026 - Cambios en la cuenta de usuario: habilitar/deshabilitar MFA, regenerar codigos de respaldo, cambiar contrasenas, revocar sesiones, actualizar configuraciones
- Politica de seguridad: actualizar la aplicacion obligatoria de MFA para la organizacion o un equipo
- SSO: crear, actualizar y eliminar integraciones OIDC y SAML
Filtrado
Usa los filtros de la barra de herramientas para acotar el registro de auditoria:
- Rango de tiempo: filtrar por rango de fechas
- Scope: filtrar por acciones a nivel de organizacion, equipo o dominio
- User: filtrar por uno o mas miembros del equipo
- Subject: filtrar por tipo de recurso (ej., Dominio, Revision de alerta de script, Invitacion, Bloqueo, etc.)
- Search: busqueda de texto libre en IDs de recursos y metadatos de acciones
Permisos
Ver los registros de auditoria requiere membresia en la organizacion o equipo. Los administradores de la organizacion con permisos de View All Teams pueden ver registros de todos los equipos.
Thanks for your feedback!