Gobierno del acceso
Sepa quién tiene acceso hoy a cada VPN y conserve un registro de cada vez que ese acceso se otorgó o revocó, y de quién lo hizo.
Registro de auditoría del control de acceso VPN
Cada vez que se otorga o revoca el acceso a una VPN, PrivyNet registra a quién afectó, cuándo y qué administrador hizo el cambio. Evidencia exportable de su historial de control de acceso, lista cuando la necesite.
Por qué importa un historial de accesos
Saber quién tiene acceso hoy a una VPN no alcanza por sí solo: también conviene tener un registro de cómo cambió ese acceso con el tiempo y de quién lo autorizó.
Investigaciones de Recursos Humanos y TI
Cuando alguien se va o surge una duda sobre una política, puede ver exactamente cuándo se le otorgó el acceso y cuándo se le revocó.
Documentación de respaldo
Un historial exportable de altas y revocaciones es una evidencia de respaldo útil, junto con sus propios procesos de control de acceso, ante revisiones de reguladores o aseguradoras.
Respuesta a incidentes
Si necesita confirmar quién tenía acceso a una VPN en un momento dado, el historial de altas y revocaciones se lo dice exactamente.
Qué registra cada entrada
Cada vez que se otorga o revoca el acceso de un usuario a una VPN, PrivyNet registra automáticamente lo siguiente, sin ninguna configuración
Usuario
A quién se le cambió el acceso a la VPN
Evento
Si el acceso se otorgó o se revocó
Marca de tiempo
Cuándo se hizo el cambio
Realizado por
Qué administrador hizo el cambio
Solo para administradores y limitado a su organización
Los usuarios comunes no pueden ver ni modificar los registros de acceso: solo pueden hacerlo los administradores de su organización, y solo ven los registros de sus propios usuarios y VPN. Si lo necesitan, los administradores pueden borrar el registro de su organización desde el panel.
Exporte su historial de accesos
Lleve sus registros de acceso a su flujo actual de cumplimiento o de informes sin ninguna transformación manual
Exportación a CSV
Descargue su registro de accesos como un archivo CSV plano directamente desde el panel. Ábralo en Excel o Google Sheets, o impórtelo en su herramienta de cumplimiento sin ninguna transformación.
- Legible y compatible con hojas de cálculo
- Una fila por cada cambio de acceso: usuario, evento, marca de tiempo y quién lo realizó
- Ideal para informes de cumplimiento e investigaciones de Recursos Humanos
La exportación a CSV está disponible directamente desde el panel de PrivyNet. Las exportaciones manuales no requieren clave de API. Seleccione el rango de fechas y descargue.
Cómo ayuda con los marcos de cumplimiento más comunes
Un historial de altas y revocaciones de acceso es una evidencia de respaldo útil para los requisitos de supervisión del acceso a la red de estos marcos
| Marco | Requisito | Cobertura de PrivyNet |
|---|---|---|
| RGPD | Registros de acceso y responsabilidad | Historial de altas y revocaciones de acceso |
| SOC 2 | Supervisión del acceso lógico | Historial de altas y revocaciones de acceso |
| ISO 27001 | Evidencia de control de acceso | Historial exportable de altas y revocaciones |
| Cyber Essentials | Control de acceso a la red | Historial de altas y revocaciones de acceso |
PrivyNet ofrece un Acuerdo de tratamiento de datos (DPA). Junto con la exportación de su registro de accesos, da a los auditores una documentación de respaldo útil. No reemplaza su propia política y sus propios registros de control de acceso.
Preguntas frecuentes
Preguntas comunes sobre los registros de acceso VPN y la evidencia de cumplimiento
¿Qué registra exactamente el registro de accesos de PrivyNet?
Es un registro de los cambios en el control de acceso: cada vez que a un usuario se le otorga o revoca el acceso a una VPN, PrivyNet registra a quién afectó, qué acción se tomó, cuándo y qué administrador la realizó. No registra las sesiones de conexión individuales: PrivyNet no rastrea las horas de conexión y desconexión, las direcciones IP usadas ni la duración de las sesiones.
¿Se pueden eliminar los registros de acceso?
Si lo necesitan, los administradores pueden borrar el registro de accesos de su organización desde el panel. Los usuarios comunes no pueden ver ni modificar los registros en absoluto: solo los administradores tienen acceso.
¿Los registros de acceso se limitan a mi organización?
Sus administradores solo ven los registros de los usuarios y las VPN de su organización: no tienen visibilidad sobre otros inquilinos. Los administradores de la plataforma de PrivyNet pueden acceder a los registros de distintas cuentas cuando es necesario para fines de soporte y cumplimiento.
¿Puedo exportar los registros de acceso para informes de cumplimiento?
Sí. Los registros se pueden exportar desde el panel de PrivyNet como archivo CSV, listos para abrir en una hoja de cálculo o incorporar a su propio flujo de informes.
¿Durante cuánto tiempo se conservan los registros de acceso?
Las entradas se conservan hasta que un administrador decide borrarlas: no vencen automáticamente. Contacte a soporte si necesita orientación sobre la conservación para sus propios requisitos de cumplimiento.
¿Los registros de acceso de PrivyNet ayudan a cumplir el RGPD?
Ofrecen registros de altas y revocaciones de acceso que respaldan el principio de responsabilidad proactiva del RGPD sobre quién puede acceder a los datos y cuándo cambió ese acceso. También ofrecemos un Acuerdo de tratamiento de datos (DPA).
Sepa quién tiene acceso y por qué
Cada cambio de acceso se registra automáticamente. Expórtelo cuando lo necesite. Sin configuración adicional.
Historial de altas y revocaciones de acceso
Exportación a CSV
Listo para el cumplimiento
