Cómo conservar evidencia de auditoría

Registrar un incidente sin exponer datos personales ni alterar el estado investigado.

Requisitos previos

• Caso o cambio que requiere evidencia.

Permisos y disponibilidad

La interfaz utilizada para esta documentación fue observada con un usuario Administrador. La auditoría, los roles personalizados y la administración de usuarios pueden requerir permisos específicos o funciones Enterprise. Los ajustes de perfil y las sesiones pertenecen al usuario que inició sesión.

Ruta de acceso

Ajustes > Auditoría de registros

Procedimiento

1. Define el período y el evento.
2. Registra descripción, fecha, usuario e identificador.
3. Oculta IP, correo y datos personales antes de compartir capturas.
4. Conserva la zona horaria utilizada.
5. Relaciona la evidencia con el ticket o incidente.
6. Registra quién obtuvo la evidencia y cuándo.
7. Limita el acceso al archivo.

Capturas de referencia

Resultado esperado

La configuración queda aplicada y comprobada mediante una prueba controlada.

Consideraciones importantes

• No publiques capturas completas de auditoría.
• La evidencia debe conservar contexto suficiente para ser verificable.

Artículos relacionados

• Cómo consultar la auditoría de registros
• Referencia de eventos y campos de auditoría
• Guía de seguridad y control de acceso