1. Auditando Anypoint Platform con Audit Logs


Con Anypoint Platform, tienes al alcance la posibilidad de examinar cada acción ejecutada. Si te preguntas quién realizó el último despliegue en producción, los Audit Logs son tu herramienta de rastreo.

 

Auditoría Integral en Anypoint Platform y Mule Applications

  • Access Management, un componente de la plataforma Anypoint de MuleSoft, ofrece los Audit Logs para una transparencia total.
  • Estos registros capturan interacciones críticas de los usuarios, desde inicios de sesión hasta la configuración de grupos empresariales y entornos.
  • Cualquier modificación en el control de la plataforma también queda registrada, proporcionando un histórico completo y detallado.

Audit Logs en Anypoint Platform
Permisos y Acceso a los Registros

  • El acceso a los registros de auditoría está reservado al propietario de la organización, asegurando la seguridad de la información.
  • Los registros específicos de un grupo empresarial pueden ser consultados por usuarios con el rol de ‘Visualizador de Registro de Auditoría’ asignado.

Utilidad de los Registros de Auditoría

  • El uso de estos registros se adapta a las necesidades de tu organización y a las exigencias legales correspondientes.
  • Un beneficio clave es la capacidad de rastrear infracciones de acceso, fortaleciendo así la seguridad y el cumplimiento normativo.

Recuerda, los registros de auditoría son esenciales para gestionar la seguridad y la administración en Anypoint Platform, brindando una visión clara y control sobre las operaciones en tu ecosistema MuleSoft.

 

Accediendo a los Audit Logs

  1. Descarga en CSV: Puedes obtener los registros de auditoría en formato CSV directamente desde Anypoint Platform. Ideal para análisis desconectados o archivar para cumplimientos futuros.
  2. Integración con Audit Log Query API: Para automatización, la REST API de Anypoint te permite consultar y recuperar registros. Es perfecta para integrar los datos de auditoría con otros sistemas de tu infraestructura. Consulta aquí el portal de la API.

Integración con Audit Log Query API

Para utilizar estas funcionalidades, asegúrate de contar con los permisos adecuados en la plataforma. La API demanda habilidades de programación y manejo de autenticaciones y autorizaciones.

 

Permanencia de los Audit Logs

Los Audit Logs se mantienen consultables en Anypoint Platform por seis años, asegurando disponibilidad y control.

  • Retención Estándar: Acceso directo y consulta de registros de auditoría disponibles durante seis años en la plataforma.
  • Extensión de Retención con API: Si necesitas una retención más prolongada, la Audit Logging Query API te permite sincronizar y almacenar registros en otro sistema para cumplir con períodos extendidos.

Esta táctica es ideal para adaptarse a políticas internas o regulaciones de la industria que requieran plazos más extensos de lo que ofrece la plataforma por defecto.

 

Conclusión

Los Audit Logs son un pilar para la auditoría y la conformidad en Anypoint Platform. Ya sea que necesites rastrear un cambio o extender la retención de registros, las soluciones integradas de MuleSoft te proporcionan las herramientas para mantener tu entorno seguro y conforme. La adaptabilidad de Anypoint Platform te permite ir más allá de los estándares, asegurando que tus necesidades de auditoría siempre estén cubiertas.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *