Audita las acciones de los usuarios para detectar riesgos, cumplir los requisitos de seguridad de los datos y mejorar los servicios de asistencia. Registra toda la actividad de los usuarios, graba las sesiones remotas y establece directivas de usuario para tener una audibilidad y visibilidad completas de quién hace qué, cuándo y durante cuánto tiempo.
Con una licencia Tensor de TeamViewer, puedes garantizar que tu empresa cumple los protocolos de seguridad y los requisitos internos, al tiempo que detecta los riesgos de seguridad antes de que afecten a tu negocio. El registro de informes integrado captura todas las actividades de las sesiones remotas y las acciones en la Management Console: quién hizo qué, cuándo y durante cuánto tiempo para cada conexión entrante y saliente.
Por motivos de seguridad, estos registros de auditoría sólo pueden ser consultados por administradores de TI designados con los permisos de usuario adecuados.
- Opt-in/opt-out decide si se necesita o no un registro de actividad para las sesiones remotas y Ajustes de Administrador.
- Asigna permisos de usuario específicos que autoricen el acceso a la visualización de informes.
- Mantén la responsabilidad y proporciona una facturación precisa de los servicios.
- Realiza un seguimiento de la satisfacción de los clientes con los comentarios de las sesiones y los formularios de opinión de los clientes para mejorar los servicios.
- Reduce costes eliminando la necesidad de herramientas de registro de terceros.
- Graba automáticamente en vídeo toda la actividad de la sesión; graba cada conexión de escritorio remoto sin permitir que los usuarios finales pausen o detengan las grabaciones.
- Guarda todas las grabaciones de las sesiones en las redes o unidades locales especificadas.
Este artículo se aplica a tod@s l@s clientes de TeamViewer con una licencia Tensor, con versión 14.1 o superior y ejecuten Windows, Mac y Linux.
Cómo activar los registros de eventos
Por defecto, el registro de eventos no está activado para tu empresa, ya que debe obtener el consentimiento general dentro de tu empresa sobre la recopilación y el uso de los datos.
La activación del registro de eventos sólo puede realizarse como administrador de la empresa.
Para activar el registro de eventos, sigue las instrucciones a continuación:
- Inicia sesión con tu cuenta en https://web.teamviewer.com/.
- Vete a Ajustes del administrador (Company administration) ➜ Avanzados (Advanced).
- Activa el Registro de eventos (Event Logging) y haz clic en Guardar (Save)
Ahora, se registrarán determinadas actividades de todos los usuarios que pertenezcan a tu empresa.
Cómo conceder acceso a los registros de eventos
En la Management Console, el administrador de tu empresa puede concederte acceso a la página de diálogo Registro de eventos (Event logs) creando un rol (role) con el permiso Registros de eventos activado (Event log checked on).
Sugerencia: Para más detalles sobre la creación y gestión de roles de usuario, consulta nuestros artículos:
Cómo ver y filtrar los registros de eventos
Cuando tengas acceso a los registros de eventos de tu empresa, vete a Registros de eventos (Event logs) en el panel de navegación izquierdo de la Management Console.
Si el registro de eventos está activo para su empresa, verás la siguiente pantalla:
Ahora puede empezar a buscar eventos específicos utilizando las posibilidades de filtro dadas:
- Rango de fechas: utiliza este filtro para buscar eventos en un rango de fechas específico.
- Intervalo de fechas: utilice este filtro para buscar eventos en un intervalo de fechas específico.⚠¡Tenga en cuenta que el intervalo de fechas máximo es de un mes! Si desea buscar eventos a lo largo de varios meses, deberá realizar varias búsquedas.
- Usuario: utiliza este filtro si necesita buscar eventos ejecutados por una persona específica.
- Cambio: utiliza este filtro si necesita buscar un determinado cambio realizado por cualquier usuario.
- Tipo de evento: utiliza este filtro para buscar múltiples eventos agrupados bajo una determinada categoría. Le ayudará, por ejemplo, a buscar todos los cambios realizados por cualquier usuario en la Gestión de usuarios.
Ahora puede hacer clic en eventos concretos para ver más detalles sobre cada uno de ellos.
Cómo ver los registros de eventos de las conexiones entrantes
Con el registro de conexiones entrantes, puede auditar lo ocurrido durante las conexiones a los dispositivos de los usuarios finales.
Requisitos
- Sus dispositivos deben colocarse dentro de un asignarse a su empresa.
- El Host de TeamViewer debe instalarse en los dispositivos de los usuarios finales. Esta función no es compatible con el cliente completo.
Las conexiones entrantes registradas a través de Auditoria (Auditability) pueden encontrarse en el Registro de Eventos buscando entradas con un ID de TeamViewer como Autor.
1. Conexión entrante
- Cualquier entrada que muestre un ID TeamViewer sólo pertenece a una conexión entrante.
- Esto se debe a que es el dispositivo el que proporciona la información para el registro de eventos, es decir, el dispositivo es el autor de esta información.
2. El dispositivo al que se ha accedido
- El ID del presentador muestra el ID de TeamViewer, que tenía la conexión entrante.
- El nombre del presentador está vacío en este caso; la asignación a una cuenta no es posible en TeamViewer Host .
3. Dispositivo del que procede la conexión
- El ID del participante muestra qué dispositivo está conectado a Host.
- Si se utilizó una cuenta en ese dispositivo, el nombre de la cuenta se muestra en Nombre del participante.
4. Permisos activos
- Los permisos muestran qué derechos tenía la persona que se conectó a Host durante la conexión.
Las transferencias de archivos también se registran para las conexiones entrantes:
Cómo descargar los registros de eventos
Cuando tenga acceso a los registros de eventos de su empresa, navegue hasta Registros de eventos en el panel de navegación izquierdo en https://web.teamviewer.com/ o a través del cliente.
Para descargar eventos, aplique sus filtros y haga clic en "Descargar eventos" después. Recibirá un archivo CSV con los eventos filtrados.
Recomendamos importar el archivo CSV a Excel para tener una buena visión general de todos los eventos descargados.
Columnas CSV
El archivo CSV contiene varias columnas que proporcionan detalles sobre el evento registrado. Existen las siguientes columnas:
- Fecha (Date): fecha en la que se registró el evento. La fecha registrada en esta columna refleja la fecha del servidor.
- Hora (Time): la hora a la que se registró el evento.
- DateTime (ISO8601): la fecha, hora y zona horaria en formato ISO8601 del evento registrado.
- Autor (Author): es la persona que ha ejecutado el evento. El nombre de usuario muestra el autor o, si no está disponible, el ID de TeamViewer.
- Cambio (Change): Es el acontecimiento que ha realizado el autor (en un formato breve y legible).
- Tipo de evento (Event type): es una categoría a la que pertenece cada evento. Le ayudará a agrupar determinados tipos de eventos, por ejemplo, cuando sólo esté interesado en los cambios que se han realizado en las propiedades de los usuarios de toda la empresa.
- Elemento afectado (Affected item): el objeto sobre el que se ha realizado el cambio.
- Propiedad (Property): la propiedad detallada que se ha modificado en el elemento afectado, por ejemplo, el nombre de usuario de un objeto usuario.
- Valor antiguo (Old value): esta columna sólo se rellena cuando se modifica o elimina un objeto, pero no cuando se crea. Si se modifica un objeto, se muestra el valor antiguo para que pueda ver cómo se modificó el valor. Si se borra un objeto, el valor antiguo muestra el valor que tenía el objeto antes de ser borrado.
- Nuevo valor (New value): esta columna muestra el (nuevo) valor de la propiedad modificada.
- Correo electrónico (Email): El correos electrónico de la persona que ejecuta el evento
¿De quién son los datos que se recogen durante las sesiones de control remoto?
Los datos de eventos durante las sesiones de control remoto sólo se recopilan de los usuarios autenticados como miembro de la empresa que ha habilitado el registro de eventos.
Ejemplos de una sesión de control remoto con dos usuarios:
Conservación de datos
Todos los datos de los eventos se registran en los servidores de TeamViewer (en Fráncfort) durante un año. Este periodo de conservación no puede modificarse. Transcurrido un año, todos los datos se eliminarán automática y completamente.
API REST de registro de eventos
El registro de eventos también puede recuperarse a través de la API REST. Encontrará más información aquí:
Lista de eventos
Esta es la lista de eventos que TeamViewer captura y almacena: