Esta guía rápida paso a paso ayudará a los usuarios finales a navegar y utilizar la función de registros de auditoría en el portal PowerDMARC. Tanto si es un administrador principal como un subadministrador, obtener visibilidad de las acciones realizadas en su cuenta es esencial para mantener la transparencia operativa y la responsabilidad interna.
¿Qué es el registro de auditoría?
El registro de auditoría es un componente vital de la plataforma PowerDMARC que captura un registro cronológico de las actividades del usuario dentro de su cuenta. Esto incluye, entre otras cosas, intentos de inicio de sesión, actualizaciones de configuración como cambios en SPF, DKIM, DMARC y MTA-STS, operaciones de gestión de usuarios (por ejemplo, cambios de rol, altas/bajas de usuarios), modificaciones de políticas y activación de varias funciones.
Al ofrecer un seguimiento detallado de estas actividades, el registro de auditoría respalda los esfuerzos de cumplimiento interno, refuerza la supervisión de la seguridad y proporciona una pista de auditoría clara para cualquier revisión o investigación necesaria.
Cómo acceder a los registros de auditoría
Inicie sesión en su portal PowerDMARC.
Haz clic en «Ajustes» y luego «Registro de auditoría"
Utiliza las opciones de filtro para buscar por actividad, usuario o fecha.
Verá una vista completa de las acciones realizadas en todo su dominio.
También puede exportar registros con fines de auditoría.
Registros de auditoría: mejora de la visibilidad de los usuarios eliminados
La función «Registros de auditoría» se ha actualizado para garantizar una trazabilidad completa incluso cuando se ha eliminado una cuenta de usuario. Anteriormente, al eliminar un usuario, todas las entradas de registro asociadas perdían su contexto identificable, lo que generaba lagunas en la supervisión de la seguridad y en los informes de cumplimiento. Con esta mejora, los usuarios eliminados siguen apareciendo en los registros de auditoría, de modo que se pueden seguir rastreando todas las acciones realizadas por esa cuenta o en ella.
Qué ha cambiado
Identidad de usuario persistente: la identidad del usuario, la dirección de correo electrónico y la dirección IP se registran ahora directamente en el registro de auditoría en el momento en que se produce la acción. Esto significa que la información permanece en el registro aunque la cuenta de usuario se elimine posteriormente. Esto se aplica a:
Cuentas de usuario final
Cuentas de MSSP que consultan los registros como MSSP
Las cuentas de MSSP que consultan los registros como usuarios de la cuenta
Etiqueta «(Usuario eliminado)» Cuando un usuario mencionado en una entrada del registro ya no existe en el sistema, el registro de auditoría mostrará la etiqueta «(Usuario eliminado)» junto a su identificador. Esta etiqueta aparece tanto en el campo «Realizado por» como en el campo «Usuario de destino» siempre que se muestre la identidad del usuario.
Filtrado de usuarios eliminados: El menú desplegable de filtrado de usuarios de la página «Registros de auditoría» incluye ahora las cuentas de usuario eliminadas. Los usuarios eliminados se distinguen visualmente de los usuarios activos (aparecen en gris) y pueden seleccionarse junto con los usuarios activos en un filtro combinado.
Consejos para un uso eficaz
Supervise regularmente los registros para detectar cualquier cambio no autorizado o inesperado.
Establezca directrices internas para revisar los registros mensual o semanalmente.
Los subadministradores sólo pueden ver sus acciones.
Utilice la función de exportación para archivar o realizar auditorías de cumplimiento.
Notas importantes
Los registros de auditoría son inmutables: la etiqueta «(Usuario eliminado)» es de solo lectura y no modifica el registro subyacente.
Esta mejora no restaura las cuentas de usuario eliminadas ni afecta a los flujos de trabajo de eliminación de usuarios existentes.
El comportamiento actual de los filtros y la separación de registros no sufre ningún cambio.
Conclusión
La función de registro de auditoría de PowerDMARC proporciona una visibilidad completa de las actividades de su cuenta, ayudándole a supervisar y gestionar de forma proactiva los cambios en las configuraciones de seguridad de su correo electrónico. Tanto si es administrador principal como si es subadministrador, saber cómo acceder a estos registros e interpretarlos es esencial para mantener la seguridad operativa y garantizar la responsabilidad interna.
¿Necesita ayuda para navegar por sus registros? Nuestro equipo de asistencia está siempre dispuesto a ayudarle.