La observabilidad forma parte del producto. La actividad relevante para la seguridad se registra en la base de datos y la salud de la plataforma se supervisa a través de las plataformas de hosting y de base de datos.
Registro de auditoría de seguridad
- Los eventos de autenticación, MFA y ciclo de vida de las cuentas se escriben en una tabla de auditoría de solo anexado.
- Los registros están protegidos frente a modificación y borrado a nivel de base de datos.
- Los datos de auditoría se conservan durante un horizonte definido y después se purgan automáticamente.
Supervisión operativa
- Los errores de ejecución se capturan para su revisión por ingeniería.
- El rendimiento de la base de datos y de las API se supervisa en la plataforma gestionada.
- Las anomalías, como los inicios de sesión fallidos repetidos, son visibles a través de los contadores de limitación.
¿Preguntas sobre este ámbito?
Nuestro equipo responde a cuestionarios y revisiones de seguridad. Escriba a security@matsivo.com.