Microsoft Copilot
Glosario
Registro de auditoría
Un registro de auditoría es el historial cronológico e inalterable de quién hizo qué, cuándo y sobre qué recurso en un sistema.
También conocido como: audit trail, registro de actividad, pista de auditoría
Qué registra en Microsoft 365
En Microsoft 365, el registro de auditoría de Microsoft Purview recoge la actividad de usuarios y administradores en todos los servicios: inicios de sesión, accesos y uso compartido de archivos, concesiones de permisos, cambios de configuración y acciones administrativas. La retención depende de la licencia y de la directiva, por lo que es posible que los eventos antiguos ya no existan cuando un auditor los pida.
Por qué lo exigen los reguladores
Un registro de auditoría responde a posteriori a una pregunta sencilla: quién hizo qué, cuándo y sobre qué recurso. Marcos como DORA y NIS2 exigen demostrar el control a lo largo del tiempo. Un registro completo, conservado e inalterable es lo que conecta la directiva sobre el papel con lo que realmente ocurrió en el tenant.
Lo mismo vale para las decisiones de gobernanza. Una revisión de acceso aprobada, un espacio de trabajo archivado o un propietario sustituido deberían dejar cada uno un registro que alguien ajeno a TI pueda seguir.
Dónde encaja Rencore
Rencore registra su propia actividad de gobernanza, como las decisiones de las revisiones de acceso, los cambios de directivas y las ejecuciones de automatizaciones, en un registro de auditoría. Así, las acciones realizadas en su tenant son atribuibles y pueden mostrarse a un auditor junto a los registros de Microsoft.