Qué se audita – Hermetry

El registro de auditoría es el registro de quién hizo qué en su organización. Esta página enumera lo que se escribe en él, área por área, con nombres de acción de ejemplo que puede escribir en el filtro Action. La lista no es exhaustiva: un módulo añade sus propias acciones, y Hermetry registra muchos tipos de acciones en total. Cómo leer, exportar y verificar el registro se explica en Audit log.

Qué contiene cada fila

Hora, actor (miembro, clave de API, sistema o servicio), la persona en cuyo nombre actuó cuando alguien actuó en nombre de otro, la acción, su gravedad, el tipo y el id del recurso, metadatos seguros, y la dirección y el navegador. Nunca se escriben secretos, contraseñas, tokens, claves, textos de notas ni valores de atributos. Las filas de gravedad alta y crítica también disparan el webhook audit.high_risk.

Inicio de sesión y cuentas

Evento	Acciones de ejemplo
Inicio de sesión, cierre de sesión, inicio de sesión fallido	`auth.login`, `auth.logout`, `auth.login_failed`
Inicio de sesión inusual	`auth.login_anomaly`
Bloqueo y bloqueo de seguridad	`auth.account_locked`, `auth.account_security_locked`, `auth.account_security_unlocked`, `auth.account_unlocked_by_admin`
Segundo factor	`auth.otp_verified`, `auth.totp_enabled`, `auth.totp_disabled`, `auth.recovery_code_used`, `auth.second_factor_failed`, `auth.second_factor_blocked`, `auth.two_factor_reset_by_admin`
Contraseñas	`auth.password_changed`, `auth.password_reset`, `auth.forgot_password`, `auth.password_change_forced`
Registro y verificación	`auth.register`, `auth.email_verified`
Inicio de sesión SAML y aprovisionamiento just-in-time	la SSO Activity de SAML SSO

Miembros, roles y acceso

Evento	Acciones de ejemplo
Miembro añadido, modificado, suspendido, eliminado	`tenant_member.created`, `tenant_member.changed`, `tenant_member.suspended`, `tenant_member.deleted`
Transferencia de propiedad	`tenant_member.ownership_transferred`
Invitaciones	`tenant_invitation.accepted` y otras
Permiso denegado	`permission.denied`
Decisiones de políticas de acceso	según el modo de registro de la política; véase Access policies

Organización, ajustes y datos

Evento	Acciones de ejemplo
Ajustes modificados (la clave, nunca un valor secreto)	`tenant_setting.changed`, `setting.created`, `setting.deleted`
Organización actualizada, eliminación solicitada	`tenant.deletion_requested`, `tenant.country_changed`
Dominios	`tenant_domain.verified`, `tenant_domain.suspended`
Exportación de datos	`tenant_export.requested`
El propio registro de auditoría	`audit_log.anonymized`, `audit_log.purged`

Claves de API y webhooks

Evento	Acciones de ejemplo
Claves creadas, rotadas, eliminadas, modificadas	`api_key.created`, `api_key.rotated`, `api_key.deleted`
Verificación fallida, uso inusual, limitación de tasa	`api_key.verify.failed`, `api_key.anomaly.detected`, `api_key.throttled`
Webhooks	`webhook.created`, `webhook.deleted`, `webhook.secret_rotated`, `webhook.test_sent`

Dispositivos y perfiles

Evento	Acciones de ejemplo
Dispositivo creado, modificado, deshabilitado, eliminado, puesto en cuarentena, activado	`iot_device.device.created`, `iot_device.device.updated`, `iot_device.device.disabled`, `iot_device.device.deleted`, `iot_device.device.quarantined`, `iot_device.device.activated`
Credenciales establecidas, rotadas, renovadas, revocadas	`iot_device.credential.set`, `iot_device.credential.rotated`, `iot_device.credential.renewed`, `iot_device.credential.revoked`
Atributos escritos o eliminados (claves, no valores)	`iot_device.attributes.saved`, `iot_device.attributes.deleted`
Dispositivos hijos de gateway	`iot_device.child.created`, `iot_device.child.refused`
Perfiles (los campos modificados) y claves de aprovisionamiento	`iot_device_profile.profile.updated`, `iot_device_profile.provisioning.key_rotated`, `iot_device_profile.provisioning.key_revoked`
Reclamación y liberación	`iot_provisioning.device.claimed`, `iot_provisioning.device.released`, `iot_provisioning.device.released_by_device`, `iot_provisioning.claim_window.opened`
Certificados	`iot_pki.certificate.revoked`, `iot_pki.certificate.renewal_requested`, `iot_pki.recovery.requested`, `iot_pki.recovery.approved`
Ajustes de dispositivos	`iot_device_settings.job.created`, `iot_device_settings.section.changed`
Endpoints y sondeo	`iot_gateway.endpoint.created`, `iot_gateway.endpoint.updated`, `iot_gateway.endpoint.tested`
Inicios de sesión de dispositivos bloqueados	`iot_gateway.auth_blocked`

La pestaña Log de la página del dispositivo muestra las filas de un dispositivo.

Comandos, firmware y acceso remoto

Evento	Acciones de ejemplo
Comandos enviados y cancelados; cambios en el catálogo	`iot_rpc.request.created`, `iot_rpc.request.cancelled`, `iot_rpc.command.created`, `iot_rpc.command.deleted`
Paquetes de firmware, asignaciones, claves de firma, ajustes	`iot_ota.assignment.created`, `iot_ota.assignment.removed`, `iot_ota.package.revoked`, `iot_ota.key.revoked`, `iot_ota.settings.changed`
Sesiones del panel del router	`iot_remote_access.session.opened`, `iot_remote_access.session.closed`

Alarmas y reglas

Evento	Acciones de ejemplo
Reconocidas y borradas por una persona (nunca la nota)	`iot_alarm.alarm.acknowledged`, `iot_alarm.alarm.cleared`
Resolución manual de una alarma crítica	`iot_alarm.alarm.resolved_manually`
Silenciados de dispositivos	`iot_alarm.mute.created`, `iot_alarm.mute.deleted`
Cambios en reglas de alarma	una fila por cada versión guardada
Tarjetas de reglas	`iot_rules.rule.created`, `iot_rules.rule.deleted`

Flujos, sitios, cámaras, LoRaWAN

Evento	Acciones de ejemplo
Flujos creados, desplegados, revertidos; scripts modificados; flujos raíz vinculados	`automation.flow.created`, `automation.flow.deployed`, `automation.flow.rolled_back`, `automation.script.changed`, `automation.root.bound`
Conexiones con la comprobación de certificados desactivada	`automation.config.tls_verify_disabled`
Sitios y activos, ubicación, relaciones	`iot_asset.asset.created`, `iot_asset.asset.moved`, `iot_asset.device.placed`, `iot_asset.relation.created`
Cámaras	`iot_camera.camera.created`, `iot_camera.camera.live_enabled`, `iot_camera.camera.live_disabled`
LoRaWAN	`iot_lorawan.device.created`, `iot_lorawan.device.key_revealed`, `iot_lorawan.device.key_rotated`, `iot_lorawan.device.approved`, `iot_lorawan.gateway.credential_rotated`

Herramientas de seguridad

Evento	Acciones de ejemplo
Incidentes y modos del cortafuegos de IA	`ai_firewall.incident_status_changed`, `ai_firewall.action_mode_changed`
Acceso de emergencia por operadores de Hermetry	marcado en cada fila que el acceso toca; véase Regions and data residency

Consejos

Filtre por parte de un nombre: iot_device.credential encuentra todos los cambios de credenciales; auth.login encuentra inicios de sesión y fallos.
Filtre por Severity High y Critical para una revisión diaria.
Reenvíe las filas de alto riesgo con el webhook audit.high_risk a su propia supervisión de seguridad.