Audita las acciones de los usuarios para detectar riesgos, cumplir los requisitos de seguridad de los datos y mejorar los servicios de asistencia. Registra toda la actividad de los usuarios, graba las sesiones remotas y establece directivas de usuario para tener una audibilidad y visibilidad completas de quién hace qué, cuándo y durante cuánto tiempo.
Con una licencia Tensor de TeamViewer, puedes garantizar que tu empresa cumple los protocolos de seguridad y los requisitos internos, al tiempo que detecta los riesgos de seguridad antes de que afecten a tu negocio. El registro de informes integrado captura todas las actividades de las sesiones remotas y las acciones en la Management Console: quién hizo qué, cuándo y durante cuánto tiempo para cada conexión entrante y saliente.
Por motivos de seguridad, estos registros de auditoría sólo pueden ser consultados por administradores de TI designados con los permisos de usuario adecuados.
- Opt-in/opt-out decide si se necesita o no un registro de actividad para las sesiones remotas y Ajustes de Administrador.
- Asigna permisos de usuario específicos que autoricen el acceso a la visualización de informes.
- Mantén la responsabilidad y proporciona una facturación precisa de los servicios.
- Realiza un seguimiento de la satisfacción de los clientes con los comentarios de las sesiones y los formularios de opinión de los clientes para mejorar los servicios.
- Reduce costes eliminando la necesidad de herramientas de registro de terceros.
- Graba automáticamente en vídeo toda la actividad de la sesión; graba cada conexión de escritorio remoto sin permitir que los usuarios finales pausen o detengan las grabaciones.
- Guarda todas las grabaciones de las sesiones en las redes o unidades locales especificadas.
Este artículo se aplica a tod@s l@s clientes de TeamViewer con una licencia Tensor, con versión 14.1 o superior y ejecuten Windows, Mac y Linux.
Cómo activar los registros de eventos
Por defecto, el registro de eventos no está activado para tu empresa, ya que debe obtener el consentimiento general dentro de tu empresa sobre la recopilación y el uso de los datos.
La activación del registro de eventos sólo puede realizarse como administrador de la empresa.
Para activar el registro de eventos, sigue las instrucciones a continuación:
- Inicia sesión con tu cuenta en https://web.teamviewer.com/.
- Vete a Ajustes del administrador (Company administration) ➜ Avanzados (Advanced).
- Activa el Registro de eventos (Event Logging) y haz clic en Guardar (Save)
Ahora, se registrarán determinadas actividades de todos los usuarios que pertenezcan a tu empresa.
Cómo conceder acceso a los registros de eventos
En la Management Console, el administrador de tu empresa puede concederte acceso a la página de diálogo Registro de eventos (Event logs) creando un rol (role) con el permiso Registros de eventos activado (Event log checked on).
Sugerencia: Para obtener más detalles sobre cómo crear y administrar roles de usuario, consulta nuestro artículo acerca de Roles.
Cómo ver y filtrar los registros de eventos
Cuando tengas acceso a los registros de eventos de tu empresa, ve a Registros de eventos (Event logs) en el panel de navegación izquierdo de los Ajustes de administrador (Admin settings).
Si el registro de eventos está activado para tu empresa, verás la siguiente pantalla:
Ahora puedes empezar a buscar eventos específicos utilizando las posibilidades de filtro dadas:
- Rango de fechas: utiliza este filtro para buscar eventos dentro de un rango de fechas específico.
- Ten en cuenta que el intervalo de fechas máximo es de un mes. Si deseas buscar eventos a lo largo de varios meses, deberás realizar varias búsquedas.
- Usuario: utiliza este filtro si necesita buscar eventos ejecutados por una persona específica.
- Cambio: utiliza este filtro si necesitas buscar un cambio específico realizado por cualquier usuario.
- Tipo de evento: utiliza este filtro para buscar múltiples eventos agrupados en una categoría determinada. Te ayudará, por ejemplo, a buscar todos los cambios realizados por cualquier usuario en la Gestión de usuarios.
Ahora puedes hacer clic en eventos concretos para ver más detalles sobre cada uno.
Cómo ver los registros de eventos de las conexiones entrantes
Con el registro de conexiones entrantes, puedes auditar lo ocurrido durante las conexiones a los dispositivos de los usuarios finales.
Requisitos
- Tus dispositivos deben ubicarse dentro del área asignada a tu empresa.
- El Host de TeamViewer debe instalarse en los dispositivos de los usuarios finales. Esta función no es compatible con el full client.
Las conexiones entrantes registradas a través de Auditoría (Auditability) pueden encontrarse en el Registro de Eventos buscando entradas con un ID de TeamViewer como Autor.
Conexión entrante
- Cualquier entrada que muestre un ID de TeamViewer corresponde a una sola conexión entrante.
- Esto se debe a que el dispositivo es quien proporciona la información para el registro de eventos; es decir, el dispositivo es el autor de dicha información.
El dispositivo al que se ha accedido
- El ID del presentador muestra el ID de TeamViewer, que tenía la conexión entrante.
- El nombre del presentador está vacío en este caso; la asignación a una cuenta no es posible en TeamViewer Host .
Dispositivo del que procede la conexión
- El ID del participante indica qué dispositivo está conectado a Host.
- Si se utilizó una cuenta en ese dispositivo, el nombre de la cuenta se muestra en el campo Nombre del participante.
Permisos activos
- Los permisos muestran qué derechos tenía la persona que se conectó a Host durante la conexión.
Nota: las transferencias de archivos también se registran para las conexiones entrantes:
Cómo descargar los registros de eventos
Cuando tengas acceso a los registros de eventos de tu empresa, navega hasta Registros de eventos en el panel de navegación izquierdo de https://web.teamviewer.com/ o a través del full client.
Para descargar eventos, aplica tus filtros y luego haz clic en "Descargar eventos". Recibirá un archivo CSV con los eventos filtrados.
Recomendamos importar el archivo CSV a Excel para obtener una visión general de todos los eventos descargados.
Columnas CSV
El archivo CSV contiene varias columnas que proporcionan detalles sobre el evento registrado. Existen las siguientes columnas:
- Fecha (Date): fecha en que se registró el evento. La fecha registrada en esta columna corresponde a la del servidor.
- Hora (Time): la hora a la que se registró el evento.
- DateTime (ISO8601): la fecha, hora y zona horaria del evento registrado en formato ISO8601.
- Autor (Author): es la persona que ha realizado el evento. El nombre de usuario muestra el nombre del autor o, si no está disponible, el ID de TeamViewer.
- Cambio (Change): Es el acontecimiento que ha realizado el autor, en un formato breve y legible.
- Tipo de evento (Event type): es la categoría a la que pertenece cada evento. Le ayudará a agrupar determinados tipos de eventos, por ejemplo, cuando sólo esté interesado en los cambios realizados en las propiedades de los usuarios de toda la empresa.
- Elemento afectado (Affected item): el objeto sobre el que se ha realizado el cambio.
- Propiedad (Property): la propiedad detallada que se ha modificado en el elemento afectado, por ejemplo, el nombre de usuario de un objeto de usuario.
- Valor antiguo (Old value): esta columna solo se completa cuando se modifica o elimina un objeto, pero no cuando se crea. Si se modifica un objeto, se muestra el valor antiguo para que pueda ver cómo se modificó el valor. Si se borra un objeto, el valor antiguo muestra el valor que tenía antes de ser borrado.
- Nuevo valor (New value): esta columna muestra el (nuevo) valor de la propiedad modificada.
- Correo electrónico (Email): El correo electrónico de la persona que ejecuta el evento
¿De quién son los datos que se recogen durante las sesiones de control remoto?
Los datos de eventos durante las sesiones de control remoto sólo se recopilan de los usuarios autenticados como miembro de la empresa que ha habilitado el registro de eventos.
Ejemplos de una sesión de control remoto con dos usuarios:
Conservación de datos
Todos los datos de los eventos se registran en los servidores de TeamViewer (en Fráncfort) durante un año. Este periodo de conservación no puede modificarse. Transcurrido un año, todos los datos se eliminarán automática y completamente.
API REST de registro de eventos
El registro de eventos también puede recuperarse a través de la API REST. Encontrará más información aquí: Utiliza la API TeamViewer
Lista de eventos
Esta es la lista de eventos que TeamViewer captura y almacena: