El núcleo es el paquete de auditoría: un archivo ZIP que fija exactamente un estado de escaneo. Se suman los informes de auditoría de respuestas concretas de agentes y el registro de eventos del encargo.
Informe ejecutivo en PDF; hallazgos, su historial y responsables de controles en CSV; metadatos del escaneo en JSON; y un README. Los registros de todo el inquilino – solicitudes de interesados, incidentes, evaluaciones de riesgo – solo se incluyen si la exportación se crea con derechos de administrador.
Indica el escaneo, marcas de tiempo en UTC, la lista de contenidos, el valor SHA-256 y el tamaño de cada archivo, la versión del método de evaluación y los límites de lo que afirma el paquete.
Por hallazgo: marco, ID del control, gravedad, estado, recomendación y responsable. Además, estado de revisión, marca de cuatro ojos (revisión independiente, autorrevisión o no determinable), aceptaciones de riesgo con plazo y motivo, y el motivo de cierre.
Cada entrada sobre un hallazgo con su tipo, autor y marca de tiempo en UTC.
Para una respuesta concreta del chat: pregunta, respuesta, fuentes vinculadas, el agente que respondió, el modelo utilizado, el estado de los guardrails y las marcas de tiempo.
La vista de explicación indica para cada fuente vinculada el documento y, cuando existen, la sección o página, el extracto citado, la versión del documento y el momento de consulta, para que pueda abrir el pasaje en el original.
Por encargo se registran como cadena SHA-256 la creación, el inicio y fin del escaneo, la atestación, la entrega y la generación de informes. La base de datos no permite modificar ni borrar entradas.
En cada escaneo la plataforma vuelve a recoger la evidencia de los sistemas conectados. Los escaneos pueden programarse, de modo que los estados no surgen solo en la fecha de corte.
Formatos: ZIP con PDF, CSV y JSON · informe del encargo en PDF o DOCX · informe de auditoría de respuestas concretas en PDF
Cinco pasos para una muestra. Los dos primeros los realiza con sus propias herramientas, sin acceso a la plataforma.
Calcule el valor SHA-256 de cada archivo con la herramienta que prefiera, por ejemplo sha256sum o Get-FileHash, y compárelo con la entrada en 00_manifest.json.
Elija hallazgos de 02_findings.csv y siga en 03_audit_trail.csv quién los trató y cuándo. La puntuación y los recuentos proceden del mismo cálculo que el panel y los informes del mismo escaneo.
Pida el informe de auditoría de una respuesta de un agente. Abra la fuente citada – documento, sección o página, versión – en el original y compare el extracto.
La marca de cuatro ojos muestra, por hallazgo revisado, si se confirmó de forma independiente o por autorrevisión. La atestación de un encargo figura en el registro de eventos con la persona y el momento.
La comprobación de la cadena recalcula todos los hashes del registro de eventos. Se ejecuta en la plataforma y requiere derechos de administrador: pida que se la muestren. Resultado: cadena íntegra con el último hash, o el número de la primera entrada que no coincide.
Los mismos límites figuran en el manifiesto de cada paquete de auditoría.
El acceso de lectura para su auditoría lo acordamos con su cliente. Se configura a través de la gestión de usuarios del propio cliente:
¿Prepara una auditoría en un cliente que utiliza Agentic360 o desea recorrer el paquete de auditoría con un ejemplo? Le mostramos su estructura y los pasos de verificación en una demo.
Hablar del acompañamiento de auditoría