Registro de auditoría

El registro de auditoría es el historial de eventos de un espacio: inicios de sesión, sesiones abiertas y cerradas, transferencias de archivos y confirmaciones, cambios de configuración. Cada entrada lleva sello de tiempo y atribución.

El registro de Ubidesk está encadenado por hash: cada entrada referencia la huella de la anterior, de modo que alterar una entrada rompe la cadena y hace detectable la manipulación.

En la práctica

El registro se exporta a un SIEM en formato Syslog y a las integraciones de Splunk y Microsoft Sentinel, en el plan Business.