Registros de auditoría

Aprende cómo acceder y ver los registros de auditoría por cámara u organización

La función de registro de auditoría de Verkada captura las actividades de usuarios y dispositivos que ocurren dentro de la plataforma Verkada Command Estas bitácoras se mantienen en 2 niveles:

• Nivel de la organización - Desde el momento en que se crea la organización

• Nivel de cámara individual - Desde el momento en que se agrega la cámara

Para acceder a eventos anteriores al 15 de junio de 2021, vea registros de auditoría heredados.

---

Funciones del registro de auditoría

El registro de auditoría rastrea el acceso al sistema y vincula cada acción a un usuario. Ejemplos de tipos de eventos que se registran incluyen:

• Inicios de sesión de usuarios

• Gestión de usuarios (agregar, editar, eliminar usuarios)

• Creación de organizaciones, sitios y grupos

• Cámaras movidas entre sitios

• Grabaciones de video (en vivo, históricas, archivos) vistas

• Acciones del equipo de soporte de Verkada

Los eventos contienen información específica, como:

• Marca de tiempo de cuándo tuvo lugar la acción

• Dirección IP del usuario o dispositivo que realizó la acción

• Nombre de usuario, número de teléfono o dispositivo que realizó la acción

Para encontrar lo que busca al revisar la actividad del sistema, los filtros disponibles en la página del Registro de Auditoría desglosan los datos de eventos en las siguientes categorías:

• Qué acción se tomó

• Qué impactó (usuario, dispositivo o configuración)

• Quién lo hizo (usuario, administrador o sistema)

La interfaz de búsqueda incluye un panel lateral con las siguientes categorías de filtro:

• Rango de tiempo

• Actor (Iniciado por Usuario/Sistema)

• Evento: Admin, Gestión de Usuarios, Gestión de Dispositivos, Cámaras, Control de acceso, Sensores, Alarmas, Nuevas alarmas, Intercomunicadores, Workplace, Gateway, Integraciones, Otros

• Objetivo: Usuario o Dispositivo

• Tipo de dispositivo:

• Número de serie

El Evento grupo de filtros agrupa las acciones relacionadas, facilitando la búsqueda de tipos específicos de eventos. Puede consultar hasta 90 días de registros a la vez para respaldar auditorías trimestrales o investigaciones a largo plazo.

---

Ver el registro de auditoría de la organización

Los usuarios con permisos de Org Admin pueden acceder al registro de auditoría, de la siguiente manera:

1

En Verkada Command, vaya a All Products > Admin.

2

En la navegación izquierda, seleccione Security & Logs.

3

Haga clic en Audit Log.

4

(Opcional) Use los filtros o la barra de búsqueda para limitar los eventos.

5

Haga clic en Export para descargar los eventos de auditoría de la cámara como CSV.

---

Ver registros de auditoría por cámara

Los usuarios con Los permisos de Site Admin

1

del sitio de la cámara pueden acceder a los registros de auditoría por cámara.

2

En Verkada Command, vaya a All Products > Cameras.

3

Seleccione una cámara.

4

A la derecha de la transmisión de la cámara, haga clic en Settings.

5

(Opcional) Use los filtros o la barra de búsqueda para limitar los eventos.

6

Haga clic en Export para descargar los eventos de auditoría de la cámara como CSV.

---

En General, seleccione Audit Log.

Los usuarios con permisos de Org Admin Exportar el registro de auditoría de la cámara para todas las cámaras

1

del sitio de la cámara pueden acceder a los registros de auditoría por cámara.

2

los permisos pueden exportar un único CSV con todos los registros de auditoría de cámaras de su organización.

3

En la navegación izquierda, haga clic en Camera Settings.

4

En Export Camera Audit Log, haga clic en el desplegable y establezca el periodo de tiempo.

Seleccione Export CSV.

---

La exportación está limitada a 30 días. Para exportar un rango de fechas más amplio, es necesario realizar múltiples exportaciones.

Los usuarios con permisos de Org Admin Exportar lista de cámaras

1

del sitio de la cámara pueden acceder a los registros de auditoría por cámara.

2

los permisos pueden exportar un único CSV con todos los registros de auditoría de cámaras de su organización.

3

los permisos pueden exportar un archivo CSV con toda la información de las cámaras.

En Export Camera List, seleccione Export CSV.

• El CSV incluye:

• Nombre de la cámara

• Sitio

• Ubicación

• Modelo

• Número de serie

• Fecha de adición a la organización

• Retención del dispositivo

• Retención de copia de seguridad en la nube

• Estado del firmware

• IP local

• Dirección de control de acceso a medios (MAC)

• Estado

Última fecha en línea

---

El proceso de exportación puede tardar hasta un minuto, dependiendo del número de cámaras y del rango de fechas seleccionado.

Inicios de sesión de usuarios

• Entender todos los eventos del registro de auditoríaUsuario intentó iniciar sesión

• : Muestra el éxito o fallo de inicio de sesión, con la razónUsuario intentó cerrar sesión

: Muestra el éxito o fallo del cierre de sesión, con la razón

Acceso de Verkada Support

• Cuando a un miembro del equipo de Verkada Support se le concede acceso por un cliente, el evento junto con los detalles (hora, duración de la ventana de acceso, etc.) junto con las acciones realizadas por el miembro del equipo de Soporte (por ejemplo, cambios de configuración) se registran. Se pueden establecer notificaciones para cuando se realicen estas acciones.Acceso de Soporte

• : A un miembro del equipo de Verkada Support se le concedió acceso a la organización por un usuario Admin.Acceso de Soporte Concedido

: Un Admin creó o modificó una ventana de acceso para Verkada Support. Este evento ocurre cuando un Admin crea o modifica la duración en la que un miembro del equipo de Verkada Support puede acceder a la organización.

• Gestión de usuariosExportar CSV de usuarios

• : Se exportó la lista de usuarios de esta organizaciónUsuario agregado a la organización

• : Se agregó un usuarioUsuario eliminado de la organización

• : Se eliminó un usuarioUsuarios eliminados de la organización

• : Se eliminaron múltiples usuariosUsuario aprovisionado en la organización

• : Usuario agregado por SCIMReenviar invitación para que el usuario se una a la organización

• : Se envió la invitación a un usuario existente en la organizaciónUsuario creado

• : Nuevo usuario creado dentro de la organizaciónUsuario invitado

• : Se invitó a un nuevo usuario a la organizaciónInicio de sesión de usuario

• : Usuario intentó iniciar sesiónCierre de sesión de usuario

• : Usuario cerró sesiónCorreo electrónico de usuario modificado

• : Se cambió el correo electrónico del usuarioEmpleo del usuario modificado

• : Se cambió la información laboral del usuario de acceso Nombre del usuario modificado:

• Se cambió el nombre y/o apellido del usuarioUsuario cambió la contraseña

• : El usuario cambió su contraseñaPermisos del usuario modificados

• : Se modificaron los permisos de un usuarioRoles de usuario modificados

• : Se modificaron los permisos, incluidos los permisos de rol de acceso, de un usuarioUsuario modificó credenciales RTSP

• : El usuario realizó un cambio de RTSP (Real-Time Streaming Protocol) en una cámaraPreferencia de usuario establecida

• : El usuario estableció o cambió preferenciasRestablecimiento de autenticación de dos factores

• : Se restableció la autenticación de dos factoresConfiguración SAML creada

• : Se creó una nueva configuración de Security Assertion Markup Language (SAML)Configuración SAML eliminada

• : Se eliminó una configuración SAML SAML IDP iniciado:

• Se inició el proveedor de identidad (IDP) SAMLConfiguración SAML actualizada

• : Se actualizó la configuración SAMLProveedor SCIM creado

• : Se creó un nuevo proveedor de System for Cross-domain Identity Management (SCIM)Proveedor SCIM eliminado

• : Se eliminó un proveedor SCIMProveedor SCIM modificado

• : Se modificó un proveedor SCIMToken SCIM regenerado

• : El token SCIM ha sido regeneradoAcción tomada en grupo de usuarios

• : Se eliminó un usuario: Se creó, modificó o eliminó un grupo de usuarios

• : Se eliminaron uno o varios usuarios de la organizaciónSolicitud de cierre de sesión forzada

: Un Admin forzó el cierre de sesión de un usuario

• Acciones de organización, sitio y grupoOrganización modificada

• : Organización renombrada en Verkada CommandPropiedad de la organización modificada

• : Se modificó una propiedad o configuración de la organizaciónAcción tomada en sitio

• : El sitio fue creado, modificado o eliminadoWebhook activado/desactivado

• : Se habilitaron o deshabilitaron webhooksClave API modificada

: Se creó o modificó una clave API

• Gestión de dispositivosDispositivos instalados

• : Un usuario agregó un nuevo dispositivo a CommandDispositivos desinstalados

• : Un usuario eliminó un dispositivo de CommandDispositivo accedido de forma remota

• : Soporte accedió a este dispositivoEvento de reclamo de licencia

• : Se agregó una clave de licencia a la organizaciónEvento de concesión de licencia

• : Se agregó licenciamiento adicional a la organización por VerkadaEvento de anulación de prueba

• : Verkada agregó más días a la prueba de esta organizaciónCuadrícula de Viewing Station actualizada

: Se realizó un cambio en una Viewing Station

• Eventos de la cámaraAcción de archivo realizada

• : Un usuario creó, modificó o eliminó un archivo de videoConfiguración de cámara modificada

• : Un usuario modificó la configuración de una cámara. Consulte los detalles para ver qué configuraciónImagen de perfil descargada

• : Un usuario descargó una imagen fija de la grabación de la cámaraImagen de perfil cargada

• : Un usuario cargó una imagen en un perfilResultados de perfil buscados por identidad

• : Se utilizó un perfil para la búsqueda de personas Foto de perfil agregada:

• Un usuario agregó una foto de perfil de una personaPerfil creado

• : Un usuario creó y nombró un perfil de persona en CommandPerfil eliminado

• : Se eliminó un perfil de personaPerfil visto

• : Un usuario vio un perfil/personaPerfil fusionado

• : Un usuario fusionó dos perfiles/personas en un solo perfilPerfil desvinculado

• : Un usuario separó un perfilPerfil actualizado

• : Un usuario actualizó un perfilPerfil buscado

• : Un usuario buscó un perfil/personaPerfil buscado con detalles

• : Un usuario buscó un perfil/persona con atributos incluidosDetalles del perfil vistos

• : Un usuario vio los detalles de un perfil/personaPerfil buscado subiendo imagen

• : Un usuario subió una imagen para realizar una búsqueda en CommandSugerencias de perfil vistas

• : Un usuario vio perfiles/personas sugeridosSugerencias de perfil actualizadas

• : Se actualizaron perfiles/personas sugeridosVehículo buscado

• : Un usuario buscó un vehículo Historial visto:

• El usuario vio video históricoTransmisión en vivo iniciada

• : Un usuario inició una transmisión de video en vivoEnlace embebido creado

• : Un usuario creó un enlace embebido de videoEnlace en vivo creado

• : Un usuario creó un enlace para compartirAcción de timelapse realizada

• : Un usuario creó, modificó, eliminó o descargó una secuencia de timelapse de videoConfiguración de retención de cámara actualizada

• : Se cambió la retención de una cámaraSitio de la cámara cambiado

• : Se modificó el sitio de una cámaraEvento Helix modificado

• : Se realizó un cambio de evento Helix mediante la APIAcuerdo de compartición de video actualizado

• : Se cambió la política de acuerdo de compartición de video.Recurso compartido creado

: Se compartió un archivo

• Eventos de acceso Alerta de acceso modificada:

• Se realizó un cambio relacionado con una alerta de accesoEntrada auxiliar modificada

• : Se realizó un cambio relacionado con la entrada AUXPuerta creada

• : Se creó una nueva puerta de accesoPuerta eliminada

• : Se eliminó una puerta de accesoPuerta modificada

• : Se realizó un cambio en una puerta de accesoPuerta movida

• : La configuración de la puerta se trasladó a otro puerto de puertaAscensor modificado

• : Se realizó un cambio relacionado con el ascensorUsuario agregado a grupo de acceso

• : Se agregó un usuario a un grupo de accesoGrupo de acceso creado

• : Se creó un nuevo grupo para accesoUsuario eliminado de grupo de acceso

• : Se eliminó un usuario de un grupo de accesoNivel de acceso modificado

• : Se realizó un cambio relacionado con el nivel de accesoBloqueo de acceso modificado

• : Se modificó el bloqueoInforme de pase de lista modificado

• : Se ejecutó un informe de pase de listaPlantilla de pase de lista modificada

• : Se realizó un cambio relacionado con la plantilla de pase de listaDispositivo de acceso cercano a cámara modificado

• : Se cambió la cámara de la puertaPlantilla de credencial de organización de acceso modificada

• : Se realizó un cambio relacionado con la plantilla de credencialHorario de acceso creado

• : Un usuario creó un horario de accesoHorario de acceso eliminado

• : Un usuario eliminó un horario de accesoHorario de acceso modificado

• : Un usuario modificó un horario de accesoConfiguración de sitio de acceso modificada

• : Se realizó un cambio relacionado con el sitio de accesoDispositivo de acceso movido

• : El controlador de acceso se movió a un sitio diferenteMétodo de acceso agregado

• : Se añadió un nuevo método (tarjeta, Bluetooth, etc.) para desbloquear una puerta a un usuarioMétodo de acceso eliminado

• : Se eliminó un método para desbloquear una puerta de un usuarioMétodo de acceso modificado

• : Se modificó el método para desbloquear una puerta en un usuarioRoles de acceso concedidos

• : Se concedieron roles de acceso a un usuarioRoles de acceso revocados

• : Se revocaron roles de acceso a un usuarioUsuarios de acceso exportados

• : Se exportó la lista de usuarios de accesoConfiguración de organización de acceso modificada

: Se cambió una configuración de la organización de acceso

• Eventos de alarma Configuración de alarma modificada:

Se realizó un cambio relacionado con una alarma

• Eventos de sensoresConfiguración de alerta de sensor modificada: Se realizó un cambio en una alerta de sensor

• Calibración de sensor: Se realizó un evento relacionado con la calibración del sensor en la organización (calibrar una lectura del sensor y/o generación de un certificado)

• Configuración de sensor modificada: Se realizó un cambio en un sensor de calidad del aire

• Tablero de sensores modificado: Se realizó un cambio en un tablero de calidad del aire

• Detalles del dispositivo sensor modificados: Se cambió el nombre, la ubicación, etc. del sensor de calidad del aire

• Sitio del sensor cambiado: El sensor de calidad del aire se movió a otro sitio

Obtener registros de auditoría mediante API

Los registros de auditoría de Command también se pueden recuperar mediante la llamada REST API.

El Obtener registros de auditoría La llamada API devuelve los registros de auditoría de una organización dentro del rango de tiempo especificado. Todos los registros de auditoría incluyen una marca de tiempo en formato UTC, información del usuario, dirección IP, información del evento e información del dispositivo. Vea apidocs.verkada.com para más información.

---

¿Prefiere verlo en acción? Consulte el tutorial en video.