Auditoría y registro de actividades

Auditoría y registro de actividades

La auditoría en SAS Viya rastrea acciones de usuarios y administradores para investigar incidentes y demostrar integridad del sistema ante revisiones externas. Es base de la seguridad operativa y del cumplimiento normativo.

Registro de actividad

SAS Viya captura cada acción de usuarios y administradores en un flujo continuo de eventos. Ese registro alimenta la investigación de incidentes y la evidencia de cumplimiento. Sin trazabilidad completa, la operación queda sin sustento ante una auditoría.

Componentes que emiten eventos

Los servicios de la plataforma generan eventos de auditoría desde autenticación, acceso a datos y cambios administrativos. Cada componente envía su registro a un punto central para consolidar la traza. Así se evita que la evidencia quede dispersa entre servidores.

Consulta y análisis

Los registros consolidados se consultan para reconstruir qué ocurrió, quién lo hizo y cuándo. El análisis permite detectar patrones anómalos y sustentar hallazgos con evidencia verificable. La revisión periódica convierte el registro en control activo, no en archivo muerto.

Retención y archivo

La política de retención define cuánto tiempo se conservan los registros y dónde se archivan. Un canal de retención ordenado protege la evidencia y facilita su recuperación ante solicitudes. Conservar de más o de menos expone a la organización a riesgos de cumplimiento.

Revisión externa

Los auditores externos examinan informes de actividad para validar controles y cumplimiento normativo. La evidencia debe presentarse íntegra, completa y legible para sostener la conclusión. Una auditoría bien preparada reduce hallazgos y refuerza la confianza en la plataforma.