osFoundry / Platform
Auditoría de seguridad
Cada inicio de sesión, cada acción privilegiada: buscable, exportable.
Qué es
La auditoría de seguridad es el registro de quién hizo qué en tu espacio de trabajo de osFoundry. Captura en un solo lugar cada inicio de sesión y cada acción privilegiada, de modo que siempre haya una respuesta clara a la pregunta "¿quién cambió esto y cuándo?". En lugar de reconstruir la actividad después de que algo parezca ir mal, dispones de un rastro continuo que puedes buscar por persona, acción o intervalo de tiempo, y exportar cuando necesites entregárselo a alguien más.
Como osFoundry es un espacio de trabajo de escritorio con tu propia clave, los eventos que conviene vigilar son concretos: la autenticación (inicios y cierres de sesión, intentos fallidos), el manejo de claves (añadir, rotar o eliminar las claves de API que alimentan tus modelos), los cambios en la configuración del espacio y de seguridad, los cambios de miembros y roles, y las aprobaciones de acciones privilegiadas que tus agentes solicitan antes de ejecutarse. Cada entrada lleva marca de tiempo y se atribuye a un usuario, y todo el registro es filtrable: acótalo a un miembro, a un tipo de acción o a una ventana en torno a un incidente, y luego exporta los resultados como un archivo que puedas archivar o incorporar a tu propio proceso de revisión.
Esto importa más, no menos, en un espacio de trabajo con IA, porque los agentes pueden actuar en tu nombre a través del chat, las apps, el código y los datos conectados. Cuando el trabajo se delega a la automatización, la rendición de cuentas debe ser explícita y no darse por supuesta. osFoundry es local-first, así que tus datos de auditoría pueden permanecer en tu dispositivo en lugar de estar en los servidores de un proveedor, y no hay cuotas por asiento: auditar a cada miembro de un espacio no cuesta nada extra, de modo que no hay incentivo alguno para dejar la actividad sin rastrear.
Capacidades principales
- Registra cada inicio de sesión, cierre de sesión e intento de autenticación fallido con su marca de tiempo y el usuario al que pertenece
- Registra las acciones privilegiadas: alta, rotación o baja de claves de API, cambios en la configuración del espacio y de seguridad, y cambios de miembros o roles
- Captura las aprobaciones de acciones privilegiadas de los agentes, para que el trabajo automatizado sea atribuible a quien lo autorizó
- Busca y filtra el rastro por usuario, tipo de acción o intervalo de tiempo para reconstruir con exactitud qué ocurrió en torno a un evento
- Exporta el registro como un archivo que puedas archivar para cumplimiento o incorporar a tus propias herramientas de revisión y monitorización
Casos de uso
- Responsable de seguridad: tras un inicio de sesión sospechoso, filtra el registro a una cuenta y una ventana de tiempo para ver cada acción que realizó
- Administrador del espacio: revisa quién rotó una clave de API y cuándo, antes de decidir si una credencial filtrada debe revocarse
- Responsable de cumplimiento: exporta de forma periódica el rastro de inicios de sesión y acciones privilegiadas para satisfacer una revisión de accesos o una auditoría
Preguntas frecuentes
¿Qué registra realmente el log de auditoría de seguridad de osFoundry?
Eventos de autenticación (inicios de sesión, cierres e intentos fallidos) y acciones privilegiadas: alta, rotación o baja de claves de API, cambios en la configuración del espacio y de seguridad, cambios de miembros y roles, y aprobaciones de acciones privilegiadas de los agentes. Cada entrada lleva marca de tiempo y se vincula al usuario que la realizó.
¿Puedo exportar el rastro de auditoría?
Sí. El registro es buscable y exportable. Filtra por el usuario, la acción o el intervalo de tiempo que te interese y luego exporta los resultados como un archivo que puedas archivar para cumplimiento o cargar en tus propias herramientas de monitorización y revisión.
¿Dónde se almacenan los datos de auditoría y son privados?
osFoundry es un espacio de trabajo de escritorio local-first, así que tus datos de auditoría pueden permanecer en tu propio dispositivo y no en el servidor de un tercero. Junto con el acceso mediante tu propia clave, eso mantiene el registro de quién hizo qué bajo tu control y no bajo el de un proveedor.