--- title: "SIEM y exportación de auditoría" description: "Qué aporta hoy el rastro de auditoría de Clavitor a un SIEM, qué está decidido pero aún no construido, y la regla de privacidad que cualquier flujo debe mantener." lang: es url: https://clavitor.ai/es/siem markdown: https://clavitor.ai/es/siem.md translation_of: https://clavitor.ai/en/siem.md authoritative: false publisher: Clavitor LLC --- > This is the Spanish translation of [SIEM and audit export](https://clavitor.ai/en/siem.md). The original English text is authoritative; where the two differ, the English version prevails. # Integración SIEM: Qué llega hoy a su SIEM, y qué aún no. Clavitor registra cada acción sobre credenciales en un rastro de auditoría encadenado por hash, y usted puede exportarlo. Un flujo en vivo hacia su SIEM, con un endpoint de extracción, streaming y formatos de registro estándar, **no está construido**, aunque partes de su diseño están decididas. Esta página mantiene ambas cosas separadas, para que pueda juzgar el producto tal como se entrega hoy. ## Hoy: Un rastro de auditoría real, y un CSV que puede cargar usted mismo. Cada almacén conserva su propio registro de auditoría. Cada evento lleva una hora, una acción, un resultado (con un motivo cuando lo hay), la entrada que tocó, el actor, la IP de origen y su posición en la cadena. Filtra el registro por entrada, actor, IP, acción, resultado e intervalo de fechas, y luego exporta la vista filtrada. ### Los campos time · action · outcome · reason · entry · actor · ip · seq La exportación tiene exactamente estas ocho columnas, en este orden. ### La exportación Un archivo CSV de la vista que ha filtrado, descargado desde la página de auditoría de su bóveda. Contiene hasta 500 eventos por exportación; estreche los filtros para llegar al resto. ### Incorporarlo a un SIEM El archivo es un CSV simple, así que cualquier SIEM que ingiera archivos puede aceptarlo. La carga queda a su cargo: hoy no hay conector, agente ni entrega programada desde Clavitor. ## Integridad: Evidencia, no solo un registro. Cada evento se encadena por hash con el anterior, y una llamada vuelve a recorrer la cadena e informa de si está intacta o rota, y de dónde se rompió. La posición de la cadena de cada bóveda se envía también a central, por defecto cada diez minutos, como testigo externo; un registro que queda más corto que su posición atestiguada, o que cambia un hash atestiguado, genera una alerta al operador. [Cómo funcionan la cadena y el testigo →](https://clavitor.ai/es/audit) ## Aún no construido: El flujo hacia el SIEM. Nada de lo siguiente existe hoy en el producto. Ningún endpoint responde a ello, y no se puede producir ningún formato de registro distinto del CSV anterior. ### Endpoint de consulta y transmisión Un SIEM que sondea un endpoint en busca de eventos nuevos, o eventos que se le envían a medida que ocurren. Ambos se han descrito en el texto de nuestro plan; ninguno existe. Figuran aquí como **no construidos**, no como una promesa. ### Formatos de registro estándar Mapeo del flujo de auditoría a OCSF, CEF o LEEF para su SIEM. Decidido como salida opcional del nodo de registro; **no construido.** ### Nodo de registro y vista de auditoría para MSP Un nodo de registro dedicado que recibe eventos de auditoría de las bóvedas por el canal cifrado Noise, los conserva como registros nativos de Clavitor (nunca como cadenas CEF o LEEF) y ofrece un visor de auditoría multiinquilino para los clientes de un MSP. Decidido; **no construido.** Se ha decidido que los cuerpos de los eventos de auditoría permanezcan fuera de central. ## La regla de privacidad: La regla que cualquier flujo tiene que respetar. Si la misma persona usa Clavitor para su propia vida y para su empleador, el SIEM del empleador no debe ver jamás el lado personal, ni siquiera un inicio de sesión fallido en una cuenta personal. Es una regla decidida y estricta para cualquier flujo: los eventos se filtran por quién **posee la credencial** (personal o empresarial), no por quién es el usuario, y los inquilinos permanecen aislados entre sí. Hoy la regla se cumple porque no se exporta nada a ningún SIEM. Todavía no hay un filtro en el código, porque no hay un flujo al que vigilar. Se convierte en código con el flujo, y es una condición que el flujo tiene que cumplir. ## ¿Necesita un flujo hacia el SIEM para comprar? Díganos el SIEM, el formato y cómo desea que se entreguen los eventos. Preferimos diseñarlo con usted a que descubra un límite más adelante. [Hable con nosotros →](https://clavitor.ai/es/contact-sales) [La pista de auditoría](https://clavitor.ai/es/audit)