Esta guía está diseñada para los MSSP (proveedores de servicios de seguridad gestionados) que administran varios clientes dentro de la plataforma PowerDMARC. Comprender cómo acceder e interpretar la función Registros de auditoría es fundamental para mantener la transparencia en todas las cuentas, garantizar el cumplimiento de las políticas y respaldar la supervisión proactiva de la seguridad.
¿Qué es el registro de auditoría?
El registro de auditoría sirve como herramienta de seguimiento integral que registra una cronología de las acciones realizadas en sus entornos gestionados. Esto incluye, entre otras cosas, intentos de inicio de sesión de clientes, ajustes de protocolos de autenticación DNS (SPF, DKIM, DMARC, MTA-STS), cambios de acceso de usuarios, activaciones o desactivaciones de funciones y actualizaciones de políticas organizativas.
Esta función permite a los proveedores de servicios de SMS mantener la plena responsabilidad, investigar rápidamente las anomalías y ofrecer una supervisión de valor añadido a sus clientes, garantizando que toda la actividad se pueda rastrear y se mantenga segura.
Cómo acceder a los registros de auditoría
Inicie sesión en el portal MSSP.
Haga clic en Registros de auditoría en la parte inferior del panel.
Utilice las opciones de filtro para buscar por actividad, cuenta o fecha.
Verá una vista completa de las acciones realizadas en su dominio.
Exporte los registros con fines de auditoría.
Consejos para un uso eficaz
Supervise regularmente los registros para detectar cualquier cambio no autorizado o inesperado.
Establezca directrices internas para revisar los registros mensual o semanalmente.
Los subadministradores sólo pueden ver sus acciones.
Utilice la función de exportación para archivar o realizar auditorías de cumplimiento.
Conclusión
La función de registro de auditorías de PowerDMARC ofrece a los MSSP una transparencia total de las actividades a nivel de cuenta en todos los inquilinos gestionados. Permite a los proveedores de servicios supervisar los cambios del lado del cliente, aplicar las mejores prácticas de seguridad y responder rápidamente a las acciones no autorizadas. Independientemente de su nivel de administración, entender cómo acceder y revisar estos registros es clave para ofrecer una gestión segura y fiable de las amenazas del correo electrónico.