Reenvíe los eventos operativos, de seguridad y de auditoría de 3CX directamente a cualquier servidor Syslog.

Para las grandes empresas, los sectores regulados y cualquier organización que cuente con un Centro de Operaciones de Seguridad (del inglés ‘Security Operations Center’ – SOC), ya no basta con que los eventos del sistema telefónico queden aislados en el propio PBX:

  • Los marcos de cumplimiento exigen un registro centralizado.
  • Los auditores exigen trazabilidad.
  • Los equipos de SOC exigen visibilidad en tiempo real.

Por eso, 3CX ahora incluye la función de registro Syslog Remoto, una capacidad integrada que reenvía de forma segura los eventos clave de su PBX a una plataforma de servidor Syslog externa de su elección.

Si usted es administrador de sistemas, proveedor de servicios de mantenimiento (MSP) o responsable de seguridad de TI a cargo de una instalación de 3CX y está trabajando para cumplir con las normas ISO 27001, SOC 2, PCI DSS o HIPAA, esta función está diseñada especialmente para usted. Siga leyendo para conocer todo lo que necesita saber.

Por qué es Importante el Registro Remoto de Syslog

Registro Remoto de Syslog

3CX almacena todos los eventos operativos, de auditoría y del sistema en su base de datos interna. Para instalaciones más pequeñas, esto es más que suficiente. Sin embargo, en el caso de empresas sujetas a requisitos normativos más estrictos o a políticas internas, los registros deben almacenarse en un lugar centralizado, a prueba de manipulaciones y bajo supervisión continua.

El Registro Remoto de Syslog en 3CX se diseñó teniendo en cuenta cuatro objetivos principales:

  1. Un sistema de registro remoto de nivel empresarial, compatible con los estándares, que se integra con sus herramientas existentes.
  2. Monitoreo centralizado de la seguridad a través de sistemas SIEM / SOC como Splunk, Graylog, QRadar, Wazuh, Elastic o cualquier colector Syslog compatible con RFC.
  3. Reducción de la exposición del PBX mediante la eliminación de los registros confidenciales del almacenamiento local y su envío fuera del sistema.
  4. Preparación para auditorías, investigación forense y visibilidad operativa para los equipos de cumplimiento normativo.

En resumen: su sistema telefónico por fin se comunica con su infraestructura de seguridad – de forma nativa, confiable y a través de un protocolo estándar del sector.

¿Qué se Registra?

Al habilitar Syslog Remoto, usted elige exactamente qué categorías de eventos desea reenviar:

  • Alertas del Sistema: notificaciones sobre el estado de salud, el rendimiento y el estado del sistema procedentes del propio PBX.
  • Alertas 3CX: eventos relacionados con la seguridad, como intentos fallidos de autenticación, direcciones IP bloqueadas e incumplimientos de las políticas.
  • Registros de Auditoría: acciones administrativas realizadas en la Consola de Administración de 3CX, ideales para el seguimiento de cambios y la rendición de cuentas.

Cada categoría se puede activar o desactivar por separado, por lo que solo se transfiere lo que realmente necesita.

Saque el Máximo Provecho a su Instalación de 3CX

El Registro de Syslog Remoto Personalizado es una pequeña función que tiene un gran impacto: integra su PBX 3CX en el mismo entorno de observabilidad y cumplimiento normativo que el resto de la infraestructura de su empresa.

  • Para los Partners que administran instalaciones de clientes, es una respuesta eficaz a la pregunta “¿Cómo administramos el registro del PBX?”, que surge en todas las conversaciones sobre adquisiciones corporativas.
  • Para los equipos internos de TI y seguridad, se trata de un sistema más que ahora forma parte de su sistemas de manejo de información y eventos de seguridad (SIEM).

Póngalo en marcha, diríjalo a su recolector y deje que sus auditores y su equipo SOC se encarguen del resto.

Comparta sus Comentarios

Únase a nuestro Foro para decirnos lo que piensa y no olvide seguirnos en X y LinkedIn para estar al tanto de las novedades y nuevas funciones.