Seis maneras de rastrear la actividad en NetSuite
Jan 30, 2024
Ya sea que estés preparándote para una auditoría, solucionando un problema o comparando tus entornos de producción y desarrollo, los registros de actividad de usuario de NetSuite te ofrecen varias herramientas para investigar lo que está sucediendo en tu sistema.
Organizamos un seminario web que desglosa las diversas formas en que puedes auditar NetSuite — con un vistazo tanto a sus herramientas integradas, como a cómo Netwrix Strongpoint las amplía. Continúa leyendo para obtener una visión general rápida de seis de las herramientas más importantes en tu cuenta de NetSuite ahora.
Contenido relacionado seleccionado:
Notas del sistema
Las notas del sistema NetSuite son un registro con fecha y hora de cualquier cambio en las personalizaciones, configuraciones y otros tipos de registros de NetSuite. Contienen información sobre quién realizó el cambio, su rol de usuario, los valores antes y después del cambio y otros detalles.
(Consejo: habilitar las notas del sistema al crear registros hará que la preparación de auditorías sea mucho más sencilla para las empresas públicas.)
Como puede imaginar, una cuenta activa puede generar miles de notas del sistema todos los días — para facilitar la búsqueda de la información que busca, NetSuite le ofrece algunas búsquedas predefinidas, llamadas rastreos de auditoría, que se centran en tipos de registros y actividades específicas.
Rastro de Auditoría de Análisis
El rastro de auditoría analítica le muestra todos los cambios en la definición de búsquedas guardadas, informes, programaciones de búsqueda, diseños e información relacionada durante un período de tiempo establecido. Muestra cuándo ocurrió el cambio, quién lo hizo y en qué consistió. También rastrea las eliminaciones así como los cambios.
También hay un registro de ejecución relacionado que muestra cuándo se ejecutó por última vez una búsqueda guardada y por quién.
Contenido relacionado seleccionado:
Rastro de Auditoría de Inicio de Sesión
Otra pista de auditoría que es crítica para la SOX compliance y la seguridad en general es el registro de auditoría de inicio de sesión. Como el registro de actividad de usuario de NetSuite, esta búsqueda rastrea todos los inicios de sesión y los intentos de inicio de sesión, y contiene un registro del usuario asociado, su rol y dirección IP.
La revisión periódica del registro de auditoría de inicio de sesión puede ayudarlo a determinar si personas no autorizadas intentan acceder a su cuenta. También es importante para verificar la actividad del usuario en preparación para una limpieza de roles/permisos o un proyecto de segregación de funciones (SoD).
Registros de Ejecución de Scripts
Los registros de ejecución de scripts, por defecto, solo rastrean errores de scripts, pero pueden configurarse para rastrear mensajes de auditoría y datos de depuración, si es necesario.
Los registros de ejecución de scripts no se basan en notas del sistema, por lo que no son inmutables — de hecho, pueden ser escritos directamente mediante código. También se almacenan en el sistema solo por hasta 30 días.
Historial de flujo de trabajo y registros de ejecución
El historial de flujo de trabajo y los registros de ejecución cumplen un propósito similar al de los registros de ejecución de scripts, pero, obviamente, para flujos de trabajo. Hacen seguimiento de las acciones y transiciones que se ejecutan en un registro que son activadas por un flujo de trabajo, incluyendo disparadores de servidor, tipos de eventos y contextos, y más.
Como los registros de ejecución de scripts, son útiles para la depuración, pero rara vez son una preocupación para los auditores.
Registros de eliminación
Finalmente, el registro de elementos eliminados le muestra información sobre las transacciones eliminadas, incluyendo quién lo hizo y cuándo. Esta es información importante para los auditores, pero desafortunadamente los registros de actividad de usuario de NetSuite solo capturan ciertos tipos de registros — las personalizaciones y preferencias de configuración, por ejemplo, no se rastrean — y no proporcionan mucha información corroborante sobre la eliminación en sí.
La gran conclusión sobre los registros de actividad de usuario de NetSuite, notas del sistema, registros de ejecución y pistas de auditoría es que, aunque NetSuite puede acercarte mucho a una auditoría sin estrés, por sí solo tiene algunas limitaciones. Mira este video para una explicación:
Compartir en
Aprende más
Acerca del autor
Paul Staz
VP de Ventas y Marketing
Como VP de Ventas y Marketing, Paul es responsable de impulsar el crecimiento de los productos de Infraestructura y Aplicaciones en el portafolio de Netwrix. Sus principales áreas de enfoque son la seguridad y el cumplimiento para NetSuite, Salesforce e Infraestructura de Red. Está apasionado por las Estrategias de Ir al Mercado y generar resultados positivos para los clientes. Anteriormente, Paul fue VP de Ventas y Marketing en Strongpoint donde dirigió las funciones de Ir al Mercado antes de que fuera adquirido por Netwrix. Paul tiene un título de Licenciado en Artes y una Maestría en Administración de Empresas de la Universidad McMaster en Hamilton, Ontario, Canadá.
Aprende más sobre este tema
Leyes de Privacidad de Datos por Estado: Diferentes Enfoques para la Protección de la Privacidad
Ejemplo de Análisis de Riesgos: Cómo Evaluar los Riesgos
El Triángulo de la CIA y su Aplicación en el Mundo Real
¿Qué es la gestión de registros electrónicos?
Análisis Cuantitativo de Riesgo: Expectativa de Pérdida Anual