Vea quién accede a qué, cuándo y por qué. Mitra Auditor le proporciona las respuestas que necesita para identificar riesgos, detectar amenazas y automatizar el cumplimiento. Con análisis forense integrado.
Sin agentes. Sin complicaciones. Solo control.
Active Directory
Office 365
Azure Entra ID
SQL Server
PostgreSQL
NAS
Windows Logon
Windows ServerLa mayoría de incidentes no empiezan fuera. Empiezan dentro: una credencial válida, un permiso excesivo, una sesión anómala o un acceso a un fichero crítico. Cuando se detectan, muchas organizaciones ya no pueden reconstruir qué ocurrió, quién lo hizo y cuándo empezó.
Un privilegio mal asignado, un acceso no revocado o una credencial comprometida pueden abrir la puerta a toda la infraestructura. Sin auditoría, el daño se descubre antes que la causa.
Cambios en grupos, políticas y permisos sin trazabilidad. Un atacante con credenciales válidas puede escalar privilegios sin activar alarmas evidentes.
¿Quién accedió a ese contrato antes de que la competencia hiciera la misma oferta? Sin auditoría de ficheros, la respuesta suele ser: nadie lo sabe.
Cuando algo ocurre, el equipo abre consolas distintas, exporta eventos y cruza logs a mano. Horas después, todavía puede no tener una secuencia fiable del incidente: actor, origen, acciones, recursos afectados e impacto.
RGPD, ENS, ISO 27001 y NIS2 exigen evidencias: quién accedió a qué datos, cuándo y con qué resultado. Sin registros estructurados, la auditoría externa se convierte en una crisis.
No más logs dispersos. No más ruido. Respuestas claras para seguridad, cumplimiento e investigación de incidentes.
Cambios en usuarios, grupos, GPOs y permisos registrados con actor, acción, origen y marca temporal precisa.
Accesos, creaciones, modificaciones, eliminaciones y cambios de permisos sobre ficheros. Quién, qué, desde dónde y cuándo.
Inicios de sesión, fallos de autenticación, accesos remotos y uso de credenciales explícitas detectados y trazados en tiempo real.
Auditoría de reglas de bandeja, permisos de buzón, reenvíos y actividad sospechosa en correo corporativo.
Consultas, actualizaciones masivas, cambios de esquema y accesos privilegiados registrados con usuario, origen, objeto afectado y sentencia ejecutada.
Servicios, tareas programadas, usuarios locales, software instalado y cambios de configuración bajo trazabilidad continua.
Correlación automática de eventos entre identidad, sesiones, ficheros, bases de datos y Microsoft 365 para reconstruir actor, secuencia, recursos afectados e impacto.
Visibilidad sobre interacciones con Copilot en Microsoft 365 para identificar documentos, datos y conversaciones expuestas a IA generativa.
El CISO necesita saber si la organización está expuesta, no revisar logs. Mitra Auditor consolida accesos privilegiados, cambios críticos, actividad anómala y evidencias forenses en una vista ejecutiva del riesgo.
El Director IT necesita visibilidad sobre su infraestructura sin añadir carga operativa. Mitra Auditor se instala de forma centralizada, sin agentes en servidores de producción, y recolecta eventos desde fuentes nativas.
El responsable de cumplimiento necesita demostrar, no explicar. Mitra Auditor estructura las evidencias que exigen RGPD, ENS, ISO 27001 y NIS2: quién accedió a qué datos, cuándo, desde dónde, con qué resultado y qué cambios se realizaron.
El equipo de seguridad necesita investigar rápido. El Inspector de Actividad y el módulo forense reconstruyen la cadena de un incidente cruzando identidad, sesiones, ficheros, bases de datos y Microsoft 365.
Doce módulos de auditoría especializados. Un único panel de control. Visibilidad completa.
Auditoría de usuarios, grupos, GPOs, equipos y permisos. Cada cambio en el directorio registrado con quién, qué, cuándo y desde dónde.
Identidad & AccesoRegistro completo de inicios y cierres de sesión, autenticaciones fallidas, uso de credenciales explícitas y tickets Kerberos en todos los equipos del dominio.
AutenticaciónCreación, modificación, eliminación, renombrado y cambios de permisos sobre ficheros y carpetas. Quién accedió, qué hizo y desde qué equipo.
Dato & FicherosServicios instalados o modificados, usuarios locales, grupos locales, tareas programadas, eventos de inicio y apagado. Control total del estado del sistema.
InfraestructuraOperaciones de lectura, escritura y modificación de esquemas sobre bases de datos SQL Server. Auditoría de accesos privilegiados y cambios en configuración.
Bases de DatosAuditoría nativa vía pgAudit. Registro de sentencias DDL, DML y de acceso con resolución de actor, objeto y resultado para entornos PostgreSQL.
Bases de DatosRecepción y análisis de eventos syslog desde cabinas NAS Synology y QNAP. Accesos, creaciones, eliminaciones y movimientos de ficheros en almacenamiento en red.
Almacenamiento NASAprendizaje dinámico y visibilidad sobre el comportamiento real del usuario en el puesto de trabajo. Detección de patrones anómalos, actividad fuera de horario y desvíos del comportamiento habitual.
ComportamientoAccesos a buzones, envíos, eliminaciones, cambios de permisos y reglas de bandeja de entrada. Auditoría completa del correo corporativo en la nube.
CorreoAccesos, descargas, comparticiones y cambios de permisos sobre documentos en SharePoint. Visibilidad sobre quién accede a qué información corporativa en la nube.
DocumentosCreación y eliminación de canales y equipos, mensajes sensibles, compartición de ficheros y cambios de configuración. Auditoría de la colaboración corporativa.
ColaboraciónRegistro de interacciones con Copilot IA en el entorno Microsoft 365. Visibilidad sobre qué información corporativa es consultada, procesada o expuesta a la IA.
IA & ProductividadAuditoría de flujos creados, modificados o eliminados en Power Automate. Control sobre la automatización de procesos que puede acceder o mover datos sensibles.
AutomatizaciónEventos de autenticación, cambios en roles, asignación de licencias y actividad de administración en Azure Active Directory. Identidad cloud bajo control.
Identidad CloudLa mayoría de las soluciones del mercado se limitan a recolectar logs. Mitra Auditor los convierte en inteligencia accionable.
Mitra Auditor aprende cómo trabaja cada usuario: horarios habituales, equipos, volumen de ficheros, rutas, aplicaciones, correo, SharePoint y actividad de escritorio.
Cuando una persona se desvía de su patrón —actividad fuera de horario, acceso a carpetas nunca visitadas, sesiones simultáneas o volumen anómalo de operaciones— genera una anomalía con puntuación de riesgo y la relaciona con otros indicadores para detectar patrones como preparación de exfiltración, abuso de credenciales o movimiento lateral.
Visualización interactiva de toda la actividad auditada. Relacione actores, máquinas y acciones en una única vista de grafo. Identifique patrones, movimientos laterales y comportamientos anómalos de un vistazo.
Motor de correlación determinista que reconstruye la secuencia exacta de un incidente: actor, origen, acciones realizadas, recursos afectados e impacto.
Reglas configurables por módulo, tipo de acción, usuario, equipo o rango horario. Notificaciones inmediatas cuando ocurre lo que no debería ocurrir.
Informes predefinidos para RGPD, ENS, ISO 27001 y NIS2, con filtros por período, usuario, fuente y tipo de acción. Exportación a PDF y CSV.
Cada solución Mitra funciona de forma independiente. Juntas, forman la plataforma de seguridad más completa del mercado para entornos Windows y Microsoft 365.
Panel central de la suite. Consolida la actividad de toda la infraestructura y, cuando se combina con los otros productos Mitra, incorpora sus logs de seguridad en el mismo panel de auditoría.
Cuando Mitra Antiransomware detecta un ataque, Mitra Auditor incorpora automáticamente esos eventos: ficheros afectados, paciente cero, línea temporal del cifrado y respuesta tomada.
Conocer Mitra Antiransomware →
Los eventos de Mitra Password — resets de contraseña, enrolamientos MFA, bloqueos y cambios de credenciales — aparecen directamente en el panel de auditoría para correlación con el resto de la actividad.
Conocer Mitra Password →La integración entre productos es opcional. Cada solución Mitra puede adquirirse y desplegarse de forma completamente independiente.
Mitra Auditor no instala agentes permanentes en los servidores monitorizados. Accede remotamente a logs nativos, APIs, bases de datos y servicios Microsoft 365 desde una instalación centralizada.
Active Directory
Windows Logon
File Server
Windows Server
SQL Server
PostgreSQL
NAS Syslog
Exchange Online
SharePoint
Teams
Copilot
Power Platform
Sí. Mitra Auditor cubre simultáneamente infraestructura on-premise —Active Directory, File Server, SQL Server, PostgreSQL, NAS y Windows Server/Workstation— y servicios Microsoft 365 como Exchange Online, SharePoint, Teams, Copilot, Power Platform y Azure Entra ID. Todo desde un único panel de control centralizado.
El motor UBA aprende el comportamiento habitual de cada usuario: horarios, equipos, volumen de ficheros, rutas, aplicaciones, correo, SharePoint y actividad de escritorio. Cuando detecta una desviación significativa —actividad fuera de horario, accesos a rutas nuevas, sesiones simultáneas, cambios privilegiados o volumen anómalo de operaciones— genera una anomalía con puntuación de riesgo y la relaciona con otros indicadores para detectar patrones como preparación de exfiltración, abuso de credenciales o movimiento lateral.
Mitra Auditor proporciona trazas y evidencias para dar respuesta a los requisitos de auditoría de RGPD, Esquema Nacional de Seguridad, ISO/IEC 27001, NIS2 y SOX. Los informes de cumplimiento están disponibles con filtros por período, fuente, usuario y tipo de acción.
La instalación del servidor Mitra Auditor toma menos de una hora. La configuración de los módulos on-premise se realiza mediante un asistente integrado que aplica automáticamente las políticas de auditoría necesarias. Los módulos de Microsoft 365 requieren registrar una aplicación en Azure AD.
La mayoría de plataformas de auditoría muestran eventos aislados. Mitra Auditor correlaciona automáticamente eventos relacionados con un incidente, aunque provengan de módulos distintos, y construye una narrativa cronológica: actor principal, cadena de acciones, recursos afectados e impacto potencial.
Sí. Mitra Auditor está diseñado para entornos empresariales complejos: múltiples dominios Active Directory, varios tenants de Microsoft 365, servidores en distintas ubicaciones geográficas y redes separadas. Los planes de monitorización permiten organizar la auditoría por sede, dominio, fuente o criticidad.
Mitra Auditor recopila y almacena eventos de forma continua. Si se configura una alerta para detectar actividad fuera de horario, el sistema notifica inmediatamente al equipo correspondiente y conserva el evento para análisis posterior, correlación forense y reporting.
Mitra Auditor se licencia mediante suscripción anual, con un modelo predecible basado en los módulos activos y el volumen de la infraestructura monitorizada. La solución puede adquirirse de forma independiente o como parte de Mitra Data Security Suite.
Sí. El motor de alertas permite crear reglas basadas en módulo, tipo de acción, usuario, equipo, rango horario y umbrales de actividad. Las notificaciones pueden entregarse por email y Microsoft Teams.
Mitra Auditor es una plataforma de auditoría IT para instalación on-premise. Combina auditoría de eventos, Inspector de Actividad, análisis forense, alertas, reporting de cumplimiento y análisis de comportamiento de usuario en una única consola. El objetivo no es almacenar logs: es convertir la actividad dispersa de la infraestructura en evidencias accionables.