Bitácora Forense
Bitácora Forense
La Bitácora Forense permite supervisar y registrar las actividades realizadas dentro del sistema.
Aquí se almacenan eventos relacionados con accesos, ejecuciones, acciones delde usuariolos usuarios, consultas, modificaciones y procesos automáticos generadosejecutados por Horfal-EOS.
LaSu informaciónprincipal registradaobjetivo ayudaes aproporcionar mantenerun historial confiable de las operaciones realizadas, fortaleciendo la trazabilidad, la auditoría y seguimientoel análisis de operaciones importanteseventos dentro de la organización.
Información disponible
Cada registro muestra información que permite identificar quién realizó una acción, cuándo ocurrió y sobre qué elemento del sistema.
Información disponible
La bitácora puede mostrar información como:
Fecha/hora UTC
FechaIndica la fecha y hora exacta en la que ocurrióse registró el eventoevento, registrado.utilizando el estándar UTC para mantener un registro uniforme independientemente de la zona horaria de los usuarios.
Usuario
UsuarioMuestra el usuario relacionado con la acción realizada.registrada.
Acción
Puede
Actividadcorresponder ejecutadaa dentroun delusuario que inició sesión o, en algunos casos, a procesos internos ejecutados automáticamente por el sistema.
Entidad
Acción
ElementoDescribe la operación realizada.
Dependiendo del módulo, pueden registrarse acciones como:
Entidad
Identifica el módulo o móduloentidad relacionadosobre la cual se realizó la acción.
Por ejemplo:
Esto facilita localizar rápidamente el elemento involucrado.
Identificación
Corresponde al identificador del registro afectado.
Cuando la acción está relacionada con el evento registrado.
Identificación
Identificador asociado alun registro oespecífico, proceso.este campo permite identificarlo de manera única.
Origen
OrigenIndica desde dondequé componente del sistema se generó la acción oel evento.
IP
Puede corresponder a un módulo funcional, un proceso automático o un servicio interno.
DirecciónEste dato facilita reconstruir el contexto de la operación.
IP
Muestra la dirección IP relacionadadesde conla cual se originó la acción, cuando dicha información está disponible.
Este dato resulta útil durante revisiones de seguridad, auditorías y análisis forenses.
Picadillo
Corresponde a un identificador resumido generado a partir del contenido del registro.
Su finalidad es facilitar procesos internos de seguimiento e integridad sin depender de toda la información almacenada.
HMAC
Representa el acceso o ejecución registrada.
Picadillo
Identificador resumidocódigo utilizado para seguimientoverificar ela integridad del registro.
HMAC
Este
Valorvalor utilizadopermite detectar alteraciones en la información registrada y constituye uno de los mecanismos utilizados por Horfal-EOS para validaciónfortalecer ela integridadconfiabilidad de la información registrada.bitácora.
Tipos de acciones registradas
La Bitácora Forense puederegistra almacenaruna diferentesamplia tiposvariedad de accioneseventos dependiendogenerados depor lausuarios actividady realizadaprocesos dentro del sistema.internos.
Algunos ejemplos son:
ACCESO
RegistroSe deregistra autenticacionescuando un usuario inicia sesión o ingresosaccede al sistema.
EJECUTAR
Procesos automáticos o tareas ejecutadas por el sistema.
ACCESO DE AUDITORÍA
EventosCorresponde relacionados cona consultas realizadas dentro de los módulos de auditoría o revisionesseguimiento.
EJECUTAR
Se registra cuando el sistema ejecuta procesos automáticos, tareas programadas o servicios internos.
Otras acciones
Dependiendo del módulo utilizado, pueden registrarse acciones específicas relacionadas con compras, inventario, bancos, productos, documentos operativos, seguridad y demás componentes de auditoría.Horfal-EOS.
Verificación de integridad
La Bitácora Forense incluyeincorpora herramientas deorientadas validacióna que permiten verificarcomprobar la integridad y consistencia de los registros almacenados por el sistema.almacenados.
FuncionesEntre como:las funciones disponibles se encuentran:
Integridad no verificada
Indica el estado actual de la validación de los registros.
Cuando aún no se ha realizado una comprobación, el sistema mostrará este estado informativo.
Verificar cadena
ayudanEjecuta ael fortalecerproceso de validación de integridad sobre los registros almacenados para comprobar que la trazabilidadcadena de auditoría permanezca consistente.
Actualizar
Recarga la información mostrada en pantalla y supervisiónpresenta delos eventosregistros importantesmás dentrorecientes de Horfal-EOS.disponibles.
Filtros disponibles
La bitácora permite consultar registros mediante filtros relacionados con acciones y eventos específicos.
Beneficio práctico
La Bitácora Forense ayudapermite afiltrar mantenerla control,información trazabilidadpara ylocalizar auditoríarápidamente sobreeventos lasespecíficos.
Dependiendo de la configuración del sistema, es posible consultar registros por tipo de acción u otros criterios disponibles.
Beneficio práctico
La Bitácora Forense permite reconstruir el historial de actividades realizadas dentro del sistema, facilitando el seguimientoprocesos de eventosauditoría, importantesinvestigaciones internas, análisis de incidencias y procesosrevisiones críticos.de seguridad.
Consideraciones
Gracias a esta información es posible identificar qué acciones fueron ejecutadas, cuándo ocurrieron y sobre qué elementos del sistema.
¿Quién debe utilizar esta sección?
Esta sección está orientada principalmente a:
- Auditores internos.
Consideraciones
- Algunos registros
puedensongenerarsegenerados automáticamente por procesos internos del sistema. - La
disponibilidad deinformaciónpuededisponibledependerdepende de los permisosdelasignados al usuario. LosLa Bitácora Forense constituye una herramienta de consulta y seguimiento, por lo que los registros históricos forman parte deauditoría ayudan a fortalecerlatrazabilidad y supervisiónevidencia operativa del sistema.AlgunasLasvalidacionesfuncionespuedenderelacionarse con mecanismosverificación de integridadypermitenverificaciónfortalecer la confiabilidad deregistros.la información registrada y apoyar procesos de auditoría y análisis forense.
