Referencia de informes integradosBuilt-in report reference

CAS proporciona una lista completa de los informes integrados de fábrica que le permiten extraer información y supervisar el modo en que las personas usan la nube.CAS provides you with a full list of built-in reports out of the box that enable you to draw insights and monitor the way people use the cloud. Puede utilizar los filtros de cada informe para personalizar el informe y exportarlos para su comodidad.you can use the filters in each report to customize the report and export them for your convenience.

En la tabla siguiente se proporciona una lista de informes integrados y los tipos de eventos que puede supervisar mediante dichos informes.The following table provides a list of built-in reports and the types of events you might want to use them to monitor.

Lista de informes integradosBuilt-in report list

Tipo de informeReport type Nombre del informe integradoBuilt-in report name DescripciónDescription
SeguridadSecurity Actividad por ubicaciónActivity by location En este informe se enumeran los países en los que se originó actividad en las aplicaciones de nube, así como diversos parámetros que representan el volumen de actividad de cada país, como el número de eventos, el número de usuarios, etc. Úselo para obtener una visión general de la distribución geográfica de los usuarios.This report lists the countries from which activity originated in your cloud apps, and different parameters representing the volume of activity from each country, such as the number of events, number of users, etc. Use it to get an overview of the geographic distribution of your users.
SeguridadSecurity Uso del exploradorBrowser use Los ataques basados en el explorador se encuentran entre los vectores de ataque más comunes.Browser-based attacks are among the most common attack vectors. Los proveedores invierten muchos recursos en proteger el software de exploración, para lo que crean un mecanismo de actualización eficaz para distribuir actualizaciones a los extremos.Vendors invest enormous amounts of resources in securing browsing software, creating an effective update mechanism to disseminate updates to endpoints. El empleo de exploradores en desuso mucho después de la fecha de vencimiento de su actualización los convierte en un objetivo fácil para los actores de amenazas que usan los kits de vulnerabilidad de seguridad disponibles.Using deprecated browsers long after their update is due makes it an easy target for threat actors using available exploit kits. En este informe se enumeran los exploradores obsoletos que los usuarios que tienen acceso a las aplicaciones en la nube usaron en los últimos 7 días.This report lists the outdated browsers used in the last 7 days by users accessing your cloud apps. El informe también permite saber si ha sido un robot el que ha usado el explorador obsoleto.The report also lets you know if the outdated browser use was performed by a robot.
SeguridadSecurity Direcciones IP: cuentas con privilegiosIP addresses - privileged accounts En este informe se muestran las direcciones IP que los dispositivos usan para realizar actividades administrativas durante los últimos 7 días en el entorno de nube protegido por Cloud App Security.This report lists IP addresses used by devices to perform administrative activities in the last 7 days, in your cloud environment protected by Cloud App Security. El informe se basa en los registros de auditoría que acumula Cloud App Security.The report is based on audit logs accumulated by Cloud App Security. Las direcciones IP están asociadas con una ubicación geográfica y una organización de origen.IP addresses are associated with a geographical location and with a source organization. Use este informe para identificar las direcciones IP sospechosas que se conectan con las aplicaciones protegidas.Use this report to identify suspicious IP addresses connecting to your protected apps. Para ver los registros de auditoría de cada dirección IP, haga clic en ella.You may view the audit logs for each IP address by clicking on it.
Administración de usuariosUser management Cuentas inactivasInactive accounts Las cuentas inactivas son aquellas que tienen acceso a la instancia en la nube, pero no han realizado ningún evento en los últimos 60 días.Inactive accounts are accounts that have access to your cloud instance, yet they have not performed any events during the last 60 days. Esto sugiere que estas cuentas ya no están activas y que deben suspenderse para evitar que en el futuro tengan acceso a ellas agentes de amenaza o empleados que abandonan la organización.This suggests that these accounts are no longer active and should be suspended to prevent future access by threat actors or by leaving employees. Si se sigue esta recomendación no solo mejora la seguridad, sino que se reducen los costos operativos.Following this best-practice not only improves your security posture, but also reduces operational costs.
Administración de usuariosUser management Usuarios con privilegiosPrivileged users En este informe se muestran los usuarios de los últimos 7 días que tienen privilegios elevados en las aplicaciones corporativas, como los administradores.This report lists the users who have elevated privileges in corporate apps, such as administrators, in the last 7 days. Las cuentas con privilegios como estas son el vector de ataque preferido de los actores de amenazas, ya que les permiten tener acceso a información corporativa y a la configuración de red.Privileged accounts such as these are a preferred attack vector for threat actors since they may allow them to gain substantial access to corporate information and network configuration. El hecho de que haya cuentas con privilegios que no se usaron recientemente puede indicar que una empresa no es consciente de la importancia de la seguridad de TI, lo que potencialmente prepara el camino para una oleada de infracciones de datos.If there are privileged accounts that were not used recently, it might indicate a lack of IT security awareness in enterprises, potentially paving the way for a wave of data breaches. Puede investigar en detalle el uso de los privilegios de usuario elevados mediante el registro de auditoría y considerar la posibilidad de revocar los privilegios cuando ya no sean necesarios.You may further investigate the use of elevated user privileges through the Audit Log, and consider revoking privileges when unnecessary.
Administración de usuariosUser management Cuentas con privilegios especialesSpecial privileged accounts Salesforce tiene varios tipos de cuentas con privilegios, incluidos Modificar todos los datos, Ver todos los datos y Administrar todos los usuarios.Salesforce has several types of privileged accounts, including Modify all data, View all data, and Manage all users. Las cuentas con privilegios como estas son el vector de ataque preferido de los actores de amenazas, ya que les permiten tener acceso a información corporativa y a la configuración.Privileged accounts such as these are a preferred attack vector for threat actors since they may allow them to gain substantial access to corporate information and configurations.
Administración de datosData management Información general sobre el uso compartido de datosData sharing overview En este informe se muestra el número de archivos almacenados en las aplicaciones en la nube, divididos en función de los permisos de acceso.This report lists the number of files stored in your cloud apps, divided according to access permissions. El uso compartido se ha convertido en un proceso fácil con las aplicaciones en la nube debido a la facilidad de acceso y la ubicuidad.Sharing has been made easy with cloud apps because of the ease of access and ubiquity.

Los archivos que no se comparten con nadie más que el propietario se denominan archivos privados.A file that is not shared with anyone except its owner is referred to as a private file. Si se comparte un archivo, Cloud App Security distingue cuatro tipos de estados:If the file is shared, Cloud App Security differentiates between four types of states:

Un archivo compartido públicamente (web) es aquel al que se puede tener acceso sin autenticación, incluso a través de los resultados de un motor de búsqueda.A publicly shared (web) file is a file that can be accessed without any authentication, even through a search engine result.

Un archivo compartido públicamente es aquel al que se puede tener acceso sin autenticación a través de un enlace.A publicly shared file is a file that can be accessed without any authentication, using a link.

Un archivo compartido externamente es aquel al que pueden tener acceso usuarios ajenos a la organización después de autenticarse en la aplicación en la nube.An externally shared file is a file that can be accessed by individuals outside the organization, after authenticating themselves to the cloud app.

Un archivo compartido internamente es aquel al que pueden tener acceso todos o algunos de los usuarios de la organización.An internally shared file is a file that can be accessed by all or by some of your organization's users.
Administración de datosData management Uso compartido externo por dominioOutbound sharing by domain En este informe se muestran los dominios con los que los empleados comparten archivos corporativos.This report lists the domains with which corporate files are shared by your employees. En el informe se indica para cada dominio qué usuarios corporativos comparten archivos con qué dominio, qué archivos se comparten y quiénes son los colaboradores con los que se comparten los archivos.For each domain, the report details which corporate users are sharing files with that domain, which files are shared, and who are the collaborators files are shared with. Se recomienda que administre el uso compartido con estos dominios a través de la pestaña Archivos de la página de cada aplicación en cuestión.It is advised that you manage the sharing with these domains via the Files tab in the app page of each relevant app.
Administración de datosData management Propietarios de archivos compartidosOwners of shared files En este informe se muestran los usuarios que comparten archivos corporativos con el exterior.This report lists users who are sharing corporate files with the outside world. Los archivos compartidos externamente se comparten con colaboradores externos específicos.Externally shared files are shared with specific external collaborators. Los archivos compartidos públicamente son accesibles para cualquier usuario de Internet, a través de un vínculo privado, y solo los pueden encontrar aquellos que están expuestos explícitamente al vínculo.Publicly shared files are accessible to anyone on the Internet, via a private link, and can be found only by those who are explicitly exposed to the link. Los archivos compartidos públicamente (Internet) son accesibles para cualquier usuario de Internet, incluso a través de los resultados de un motor de búsqueda.Publicly shared files (Internet) are accessible to anyone on the Internet even through a search engine result. Si detecta usuarios que comparten un número excesivo de archivos, es recomendable que investigue la naturaleza de este exceso de permisos de uso compartido mediante la pestaña Archivos y que se ponga en contacto con dichos usuarios para comprender mejor este uso compartido externo.If you find users that share an excessive number of files, it is advised that you investigate the nature of these excessive sharing permissions using the Files tab and contact these users to further understand their usage of external sharing.

Consulte tambiénSee Also

ControlControl

Los clientes Premier también pueden elegir Cloud App Security directamente desde el Portal Premier.Premier customers can also choose Cloud App Security directly from the Premier Portal.