English
Română
PortuguêsConectar cuentas en la nube y SaaS
Los servidores están en Flota; las cuentas en la nube y los servicios SaaS, en Recursos en la nube. Cada uno se conecta en solo lectura, a través de su propio registro de auditoría, para que la monitorización vea quién ha iniciado sesión y qué ha cambiado sin poder modificar nada.
Cómo funciona la conexión
- Paso 1
Elige Conectar un recurso
En Recursos en la nube, elige Conectar un recurso y el proveedor.
- Paso 2
Crea un acceso de solo lectura en el proveedor
El formulario muestra exactamente qué permiso conceder (abajo). Concede solo ese.
- Paso 3
Pega los identificadores y el secreto
Cuando una sola llamada puede verificar las credenciales (GitHub, Okta, Microsoft 365, Azure), el portal las prueba al guardar y te dice qué ha respondido el proveedor.
- Paso 4
Se activa la recogida
Al guardar se abre una solicitud a nuestro equipo, que activa la recogida. El recurso muestra Reportando cuando llegan sus primeros eventos.
Qué necesita cada proveedor
| Proveedor | Acceso que crear | Qué se lee |
|---|---|---|
| Amazon Web Services | Un usuario IAM con la política administrada SecurityAudit y acceso de lectura al bucket de CloudTrail. | CloudTrail, hallazgos de GuardDuty |
| Microsoft Azure | Un registro de aplicación de Entra ID con el rol Reader en la suscripción y Graph AuditLog.Read.All. | Registro de actividad, inicios de sesión de Entra ID |
| Google Cloud | Un receptor de registros hacia Pub/Sub y una cuenta de servicio con roles/pubsub.subscriber en la suscripción. | Cloud Audit Logs |
| Microsoft 365 | Una aplicación de Entra ID con ActivityFeed.Read de las Office 365 Management APIs; el registro de auditoría unificado activado. | Auditoría de Exchange, SharePoint y Entra |
| Google Workspace | Una cuenta de servicio con delegación en todo el dominio para el ámbito de auditoría Reports (solo lectura). | Actividad de administración, inicios de sesión y Drive |
| Okta | Un token de API creado por un Read-Only Administrator. | System Log: inicios de sesión, MFA, cambios de administración |
| GitHub | Un token con acceso de lectura al registro de auditoría de la organización. | Registro de auditoría de la organización |
Se pueden añadir otros proveedores bajo petición: escribe a support@totuldigital.com.
Cómo leer la pantalla Recursos en la nube
| Estado | Significado |
|---|---|
| Informando | Han llegado eventos recientemente. |
| Con retraso | Los eventos llegan, pero más tarde de lo habitual. Algunos proveedores publican los registros de auditoría con un retraso de hasta una hora. |
| Sin informar | No ha llegado nada desde hace un tiempo: puede que las credenciales hayan caducado o se hayan revocado. |
| En espera | Guardado; se está activando la recopilación. |
Cada recurso muestra su volumen de eventos en 24 horas y sus hallazgos por gravedad. Sus eventos están en Eventos con el origen Nube, SaaS y PaaS.
Relacionado
¿Sigues atascado?
Escríbenos contando qué has probado y qué has visto. Te responde una persona, por escrito, en días laborables.