"¿Quién ha parado la máquina?" "¿Quién abrió el puerto 3306 a todo el mundo?" "¿Alguien ha borrado la copia de la semana pasada?" En AWS la respuesta está en CloudTrail, si lo activaste, en forma de eventos JSON con el identificador del recurso y el nombre de la API, que hay que saber buscar. Y si todos entran con la misma cuenta, la respuesta es siempre la misma: "la cuenta".
En Simplio cada persona tiene su usuario, y cada acción queda apuntada con quién, qué, cuándo y desde qué IP: arranques, paradas, cambios de cortafuegos, subidas y borrados, instantáneas, copias de bases de datos, terminales abiertas, cambios de permisos, activaciones del doble factor, usos de la llave de repuesto. Un registro que tú, tu cliente o tu asesor pueden leer sin ser técnicos.
Cómo funciona
Cada acción se apunta al hacerse
No hay nada que activar. Cuando alguien pulsa un botón que cambia algo, o abre una terminal, o entra con la llave de repuesto, la entrada se escribe en el momento.
Lo lees en lenguaje normal
"Ana detuvo Tienda el 30/10 a las 9:12 desde 83.x.x.x". La actividad reciente está en la pantalla de inicio, con lo nuevo desde tu último acceso resaltado, y el informe mensual la recoge entera.
También lo que falló
Los intentos que no salieron (sin permiso, código del móvil incorrecto, AWS que rechazó la acción) quedan también, marcados como fallo.
Qué seguridad tiene
Nadie borra el registro
El registro no se edita ni se borra desde la aplicación. Lo que pasó, pasó.
Sin secretos dentro
Las contraseñas que Simplio genera (por ejemplo, al rescatar una máquina) no se escriben nunca en el registro.
Cada uno ve la actividad de lo suyo
La actividad que ve un usuario es la de los objetos y cuentas a los que tiene permiso. El responsable del cliente ve lo que pasa en lo suyo, nada más.
Lo mismo, en AWS y en Simplio
| Por tu cuenta en AWS | En Simplio | |
|---|---|---|
| Saber quién paró una máquina | CloudTrail activado, buscar StopInstances, descifrar el usuario de IAM (si cada uno tenía el suyo) | Leerlo en la actividad reciente |
| Dárselo a leer al cliente | Acceso a CloudTrail con permisos de IAM | Su propio usuario de Simplio: ve la actividad de lo suyo |
| Aperturas de terminal | Registros de SSH en cada máquina | En el mismo registro, con usuario e IP |
Preguntas frecuentes
¿Cuánto tiempo se guarda?
El registro se conserva en Simplio junto con tu cuenta; no se borra por antigüedad desde la aplicación.
¿Registra lo que se hace fuera de Simplio?
No. Registra lo que se hace desde Simplio. Lo que alguien haga directamente en la consola de AWS queda en CloudTrail, si lo tienes activado.