Introducción

Los audit logs proporcionan a tus equipos de seguridad y TI un registro de la actividad en tu workspace: quién inició sesión, quién fue añadido o eliminado, qué se exportó, qué se publicó o compartió y cuándo se cambiaron los ajustes de seguridad.

🔷 Nota: Los audit logs están disponibles en el plan Enterprise. Se habilitan por workspace por el equipo de Gamma, así que habla con tu customer success manager para activarlos.

Qué se captura

Cada evento de auditoría registra quién, qué y cuándo de una acción relevante para seguridad o cumplimiento en tu workspace:

Quién: la persona que realizó la acción, con su nombre y correo electrónico. Las acciones realizadas por el propio equipo o sistemas de Gamma aparecen como Gamma Admin o Gamma System.
Qué: la acción y su objetivo: por ejemplo, el gamma (con su título), el miembro (con su correo electrónico) o el conector involucrado, además de detalles específicos del evento como el rol antiguo y nuevo, o el nivel de permiso en un enlace compartible.
Cuándo y desde dónde: la marca de tiempo, la dirección IP del actor y su dispositivo.

Cómo habilitar los audit logs

No necesitas hacer nada. Los audit logs se activan automáticamente cuando tu workspace se actualiza a Enterprise. Los eventos se capturan desde el momento de la actualización, y la actividad anterior no se rellena retroactivamente.

Una vez que los audit logs están activados, los admins pueden verlos y exportarlos en Gamma. También puedes transmitir eventos a tu SIEM o plataforma de logs.

Visualización y exportación de audit logs

Para ver el audit log de tu workspace, ve a Ajustes → Admin → Audit logs y haz clic en Ver. Desde ahí puedes navegar por eventos recientes y exportarlos.

Para monitorizar Gamma junto con tus otras herramientas, también puedes transmitir eventos a tu SIEM.

Transmisión a tu SIEM

Los eventos de auditoría pueden transmitirse a tu SIEM o plataforma de logs, incluyendo Splunk, Datadog, AWS S3, Google Cloud Storage, Microsoft Sentinel y endpoints HTTPS genéricos, para que tu equipo de seguridad pueda monitorizar Gamma junto con el resto de tus aplicaciones, configurar sus propias alertas y conservar eventos según su propio calendario.

Catálogo de eventos

Los eventos que se muestran a continuación se capturan hoy.

Inicio de sesión y autenticación

Evento	Qué registra
`user.login`	Inicio de sesión exitoso, con el método de autenticación (contraseña, Google, Apple o SSO), dirección IP y dispositivo
`user.logout`	Cierre de sesión, con lo que lo provocó (por ejemplo, cierre manual, restablecimiento de contraseña, cierre forzado por admin, eliminación del workspace)
`user.password.changed`	Contraseña cambiada, restablecida o añadida
`user.recovery.attempt`	Intento de recuperación de cuenta
`user.email.changed`	Correo electrónico de la cuenta cambiado, con los valores antiguo y nuevo
`user.attribute.changed`	Nombre o apellido de un miembro cambiado, por el miembro o sincronizado desde tu proveedor de identidad mediante SSO, con los valores antiguo y nuevo

Miembros, invitados y roles

Evento	Qué registra
`workspace.membership.invite.sent`	Miembro invitado, con el correo electrónico del invitado
`workspace.membership.invite.removed`	Invitación pendiente revocada
`workspace.membership.joined`	Miembro unido, con su rol y cómo se unió (invitación, enlace de unión, aprovisionamiento SSO o añadido por admin)
`workspace.membership.updated`	Rol del miembro cambiado, con el rol antiguo y nuevo
`workspace.membership.removed`	Miembro eliminado, con su rol previo
`workspace.guest.joined` / `workspace.guest.removed`	Invitado con acceso concedido al workspace, o acceso de un invitado revocado
`user.deleted`	Cuenta Gamma de un miembro eliminada

Contenido, compartición y movimiento de datos

Cada uno de estos lleva el gamma sobre el que actuó, incluyendo su título.

Evento	Lo que registra
`gamma.created`	Gamma creado
`gamma.viewed`	Gamma abierto por un miembro o invitado del espacio de trabajo. Registrado una vez por sesión de visualización, por lo que reabrir un gamma dentro de 15 minutos no registra una nueva vista. Los espectadores anónimos de gammas públicos no se registran.
`gamma.edited`	Gamma editado en el editor, por el agente Gamma o a través de la API. Registrado una vez por sesión de edición: se registra un nuevo evento cuando alguien edita de nuevo después de 15 minutos sin editar.
`gamma.duplicated`	Gamma duplicado de uno existente
`gamma.exported`	Gamma exportado
`gamma.archived` / `gamma.unarchived` / `gamma.deleted`	Gamma archivado, restaurado o eliminado
`gamma.collaborator.added` / `.updated` / `.removed`	Acceso de una persona a un gamma concedido, cambiado o eliminado
`gamma.workspace_access.added` / `.updated` / `.removed`	Acceso a un gamma en todo el espacio de trabajo concedido, cambiado o eliminado, con el permiso antiguo y nuevo
`gamma.access_link.created` / `.updated` / `.removed`	Enlace compartible creado, cambiado o eliminado, con el nivel de permiso y si está protegido por contraseña
`gamma.site.published` / `.unpublished`	Sitio publicado públicamente o despublicado
`gamma.site.page_published`	Página publicada en un sitio

Compartición de carpetas

Cada uno de estos lleva la carpeta sobre la que actuó.

Evento	Lo que registra
`folder.collaborator.added` / `.updated` / `.removed`	Acceso de una persona a una carpeta concedido, cambiado o eliminado, con el permiso antiguo y nuevo
`folder.group_access.added` / `.updated` / `.removed`	Acceso de un grupo a una carpeta concedido, cambiado o eliminado, con el permiso antiguo y nuevo
`folder.workspace_access.added` / `.updated` / `.removed`	Acceso a una carpeta en todo el espacio de trabajo concedido, cambiado o eliminado, con el permiso antiguo y nuevo

Configuración del espacio de trabajo y seguridad

Evento	Lo que registra
`workspace.settings.updated`	Ajustes de administrador del espacio de trabajo cambiados
`workspace.sso.activated`	SSO activado para el espacio de trabajo
`user.sso.activated` / `user.sso.deactivated`	El inicio de sesión de un miembro cambió a SSO, o se eliminó su acceso SSO (incluyendo la desprovisión SCIM)
`workspace.api_key.created` / `workspace.api_key.revoked`	Clave API creada o revocada, con el nombre de la clave
`workspace.connector.connected` / `.disconnected`	Conector (por ejemplo, Google Drive, Slack, Notion) conectado o desconectado, con el proveedor y la cuenta
`workspace.integration.authorized`	Una integración externa autorizada para acceder al workspace
`workspace.audit_logs.enabled` / `.disabled`	Registro de auditoría activado o desactivado

Preguntas frecuentes y problemas comunes

¿Quién puede ver nuestros registros de auditoría?

Solo los administradores del workspace tendrán acceso a la pestaña de registros de auditoría y a su contenido.

¿Los eventos de auditoría pueden incluir contenido privado de un miembro?

Los eventos pueden incluir metadatos sobre contenido privado. Por ejemplo, un evento de exportación gamma incluye el título del gamma aunque no esté compartido con el workspace.

¿Cuánto tiempo se conservan los eventos?

Los eventos se conservan durante 30 días.
Para una retención más prolongada, exporta los eventos o transmítelos a tu SIEM, donde controlas completamente la retención.

¿El registro captura todas las acciones en Gamma?

No. Los registros de auditoría se centran en eventos relevantes para la seguridad: autenticación, membresía, movimiento de datos y cambios de configuración.
Se agregarán más eventos con el tiempo.

¿Cómo funcionan los audit logs en Gamma?