> For the complete documentation index, see [llms.txt](https://academy.shade.inc/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://academy.shade.inc/help-center/help-center-es/security/shade-siem-documentation.md). # Integración con SIEM Integrar Shade con proveedores externos de seguridad para una documentación y auditoría completas ### Descripción general Los sistemas de Gestión de Información y Eventos de Seguridad (SIEM) agregan y analizan registros de seguridad de toda la infraestructura de una organización para detectar amenazas y mantener el cumplimiento. Shade ofrece capacidades integrales de registro que pueden integrarse con la plataforma SIEM de su organización para clientes de nivel empresarial. ### Capacidades de exportación de registros Una vez que el registro de auditoría está habilitado para su espacio de trabajo, hay dos formas de incorporar los registros de actividad de Shade en su solución SIEM: * **Transmisión de registros de auditoría**: transmita eventos de registros de auditoría de forma continua a su SIEM u otro destino compatible. Configure esto en **Configuración > Enterprise > Transmisión de registros de auditoría**. * **Exportación CSV**: exporte registros desde el portal Enterprise (**Configuración > Enterprise > Ver registros de auditoría**) e impórtelos en su plataforma SIEM para una supervisión y análisis centralizados de la seguridad. Si necesita asistencia con el registro de auditoría, póngase en contacto con el equipo de Shade y estaremos encantados de ayudarle a configurarlo para su espacio de trabajo. ### Tipos de registros disponibles #### Registros de auditoría Seguimiento integral de las actividades de los usuarios dentro de su espacio de trabajo, incluyendo: * Operaciones con archivos y carpetas (crear, modificar, eliminar, compartir) * Cambios de permisos y acceso * Acciones de administración de usuarios * Cambios en la configuración del espacio de trabajo Cada entrada del registro de auditoría incluye el actor, la acción, los recursos afectados, la marca de tiempo y la dirección IP. Para obtener más información sobre el registro de auditoría, consulte aquí [Registro de auditoría](/help-center/help-center-es/security/registro-de-auditoria.md) #### Eventos de seguridad Supervisión y registro de eventos relevantes para la seguridad, incluyendo: * Intentos de acceso (exitosos y denegados) * Eventos de autenticación * Violaciones de permisos * Patrones de actividad inusuales #### Registros del sistema Registro a nivel de infraestructura y aplicación que cubre: * Actividad de red y patrones de tráfico * Métricas de rendimiento y estado del sistema * Alertas y notificaciones automatizadas * Eventos de protección contra DDoS ### Protección y retención de registros * Todos los registros están protegidos contra la manipulación y el acceso no autorizado * Los registros se conservan de acuerdo con nuestra política de gestión de datos y su acuerdo empresarial * La alerta automatizada está configurada para eventos críticos de seguridad * Se realizan y documentan revisiones periódicas de acceso ### Proceso de integración 1. **Habilite el registro de auditoría** para su espacio de trabajo (contacte a su representante de cuenta) 2. **Transmita los registros a su SIEM** desde **Configuración > Enterprise > Transmisión de registros de auditoría**, o: * **Acceda al portal Enterprise** para ver y exportar registros * **Exporte los registros como CSV** para el periodo de tiempo deseado * **Importe en su SIEM** siguiendo los procedimientos de ingesta de su plataforma ### Supervisión y alertas Shade mantiene una supervisión en tiempo real a través de herramientas integradas, incluidas Datadog y PagerDuty, que pueden integrarse fácilmente en su espacio de trabajo. Aunque estos sistemas internos de supervisión proporcionan una respuesta inmediata ante incidentes para nuestra infraestructura, los registros de auditoría exportados permiten a su equipo de seguridad incorporar la actividad de Shade en la estrategia de supervisión de seguridad más amplia de su organización. Si tiene preguntas sobre la integración con SIEM o para habilitar el registro de auditoría, póngase en contacto con su gerente de cuenta o con el soporte empresarial. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://academy.shade.inc/help-center/help-center-es/security/shade-siem-documentation.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.