MyZapp vigila ciertos eventos de seguridad y genera una alerta cuando se produce uno de ellos. Cada alerta se conserva, y los administradores reciben una notificación con un enlace a la pantalla de alertas.
Qué genera una alerta
Dos reglas están activas desde la instalación:
- Ráfaga de inicios de sesión fallidos: 20 fallos o más en 5 minutos desde una misma dirección IP, sea cual sea la cuenta. Una sola alerta por dirección durante esos 5 minutos.
- Miembro añadido a un grupo privilegiado: una cuenta se añade al grupo Administradores, a mano o mediante una sincronización.
El operador de la instancia puede activar otras reglas: exención de doble autenticación concedida, doble autenticación de una cuenta restablecida, exportaciones masivas por una misma cuenta, fallo de integridad de los registros, fallo de exportación de los anclajes de auditoría, ausencia de clave de cifrado al arrancar, retraso del envío al SIEM. Los umbrales, los grupos privilegiados y el grupo avisado también se configuran en el servidor.
Una alerta nunca contiene contraseñas, códigos ni contenido: solo la regla, la fecha, las cuentas, grupos o direcciones afectados y contadores.
Revisar y confirmar
La pantalla Alertas de seguridad está en el menú Administración › Instancia y explotación › Auditoría. Está reservada a los Administradores por defecto.
Muestra primero las alertas Por revisar; el filtro Todas muestra también las ya confirmadas. Para cada alerta: la fecha, la regla, la gravedad (Información, Advertencia o Crítica), el módulo de origen y los detalles.
Una vez revisada la alerta, escriba en el campo Lo que se hizo lo que ha comprobado o decidido (por ejemplo «dirección bloqueada en el cortafuegos» o «alta prevista, solicitada por la dirección») y haga clic en Confirmar. El comentario es obligatorio. La confirmación, con su fecha, su autor y su comentario, queda visible y ya no puede modificarse.