Cada recomendación vista, aceptada, descartada o aplicada se registra con actor, timestamp y contexto de tenant — encadenado, inmutable y exportable a Splunk, Sentinel, Datadog o cualquier SIEM.
En números
login · apply · ticket · SCIM · commitment · …
0+
tipos de acción trackeados
cada evento hashea el anterior
0
cadena SHA-256
Splunk HEC · Datadog Logs · Sumo · HTTP
0
destinos SIEM
append-only por diseño
0
formas de mutar un evento pasado
Cómo funciona
AuditService.record() corre después de cada call que cambia estado: LOGIN, RECOMMENDATION_APPLIED, TICKET_CREATED, COMMITMENT_*, SCIM_USER_*, CUSTOM_ROLE_*, COMPLIANCE_REPORT_GENERATED — 50+ tipos de acción en total — con actor, entidad y antes/después JSON.
50+ acciones · 20+ entidades
Cada evento guarda un integrityHash SHA-256 de (userId + action + entityId + beforeState + timestamp), referenciando el evento anterior — cualquier mutación rompe la cadena.
SHA-256 · append-only
En cada save, SiemDispatcher empuja el evento a tu SIEM — Splunk HEC, Datadog Logs, Sumo Logic o cualquier endpoint HTTP con auth bearer / header / basic.
plan Enterprise · async
Qué incluye
Quién, qué, cuándo, en qué tenant, con qué método de auth y desde qué IP — cada evento se captura en el schema canónico que el auditor espera para SOC 2 CC7.2 e ISO 27001 A.12.4.1.
Cada evento se hashea y encadena al anterior. Una Merkle root diaria se publica, así cualquier reescritura silenciosa de la historia se vuelve matemáticamente detectable.
Empuja eventos en near-real-time a Splunk HEC, Microsoft Sentinel, Datadog, S3-CMK o cualquier endpoint HTTPS / Kafka que hable JSON.
Capacidades
Antes vs después de Lumicost
Sin Lumicost
Con Lumicost
Dónde lo usan los equipos
Entrega al auditor un único CSV por período, firmado y verificable por hash, en lugar de tres semanas de screenshots.
Rastrea exactamente quién vio y descartó una recomendación de alto impacto — y cuándo — en todos los tenants.
Entrega a tu cliente un feed de auditoría por tenant que pueda ingerir en su propio SIEM.
Voces del campo
“Si nosotros controlamos el audit trail y tú no, no tienes audit trail de verdad. El SIEM export es cómo te quedas con los recibos.”
Se lleva bien con tu stack
FAQ
7 años por defecto; configurable a tu política de data-residency. Hot por 90 días, cold después.
Sí. Publicamos una Merkle root diaria y cada evento trae el path para verificarlo independientemente.
Sigue explorando
Conecta credenciales solo lectura. Primeros insights en 24 horas. Sin tarjeta.
90 segundos · permisos solo lectura · sin tarjeta de crédito