Revisar el registro de accesos
Investiga autenticación y seguridad de cuentas, distinguiéndolas de los comandos de colas y supervisión del registro operativo.
Abrir el historial de eventos
Ve a Administración → Registro de accesos. Además de accesos, el filtro incluye cambios de usuarios y perfiles, contraseñas y 2FA, políticas de seguridad y resultados de backup o restauración de configuración. Parte de hora, cuenta y evento del incidente.
Acotar la investigación
Utiliza los filtros de la página y lee conjuntamente los campos del evento. Una secuencia de intentos fallidos seguida de un acceso correcto necesita más contexto que una fila aislada. Considera la referencia horaria del servidor al comparar registros de otros sistemas.
Identificar el evento
Relaciona cuenta, fecha, resultado y dirección de red mostrados. Conserva solo las pruebas necesarias y compártelas con personal autorizado.
Revisar los intentos cercanos
Revisa las entradas cercanas antes de cambiar restricciones de cuenta o red. Una dirección puede representar una conexión compartida o un proxy configurado correctamente.
Seguir el evento y su autor
Define el intervalo de fechas, el tipo de evento y la búsqueda. Lee juntos el usuario afectado y el autor: un administrador que restablece otra contraseña no equivale a un acceso de esa cuenta. Utiliza las páginas anterior y siguiente para revisar la secuencia.
| Familia de eventos | Información útil |
|---|---|
| Acceso y salida | Hora, usuario, resultado o motivo, IP y navegador; relaciona fallos y bloqueos temporales con intentos posteriores. |
| Cuentas, perfiles y 2FA | Quién cambió la cuenta, el perfil, la contraseña o los dos factores, y qué cuenta resultó afectada. |
| Seguridad y política de sesiones | Cambios de política o direcciones rechazadas ayudan a explicar cambios de acceso sin modificar contraseñas. |
| Backup y restauración de configuración | Distingue descarga, vista previa, restauración y recuperación. Lee resultado e información del archivo: un evento de backup no implica una restauración completada. |
Verificar una corrección
Tras corregir credenciales o una regla, realiza un acceso controlado y comprueba el resultado. Si la dirección registrada corresponde a un proxy, verifica la configuración de proxies de confianza antes de interpretarla como origen del usuario. No confíes en cabeceras reenviadas arbitrarias.
Qué demuestra este registro
Distingue autor y cuenta afectada cuando un administrador modifica otro usuario. Para backups, revisa resultado e información del archivo. El registro cubre los eventos previstos de la aplicación, no toda actividad posterior; coordina investigación y conservación con seguridad o privacidad.
Utiliza los controles y comprende qué cambia
Lee Autor y Usuario afectado por separado. Un restablecimiento de contraseña administrativo no es un acceso del usuario afectado. Filtra evento y fechas y revisa entradas cercanas antes de cambiar una regla.
Capturas completas del producto
Datos de ejemplo. Abre la captura para ampliarla y relacionar los controles con las instrucciones del capítulo.
Abrir captura completa