BI i SIEM

1. Font OData per a Power BI

El bloc «Font OData per a Power BI» mostra l'adreça de la font amb els botons «Copia» i «Plantilla de Power BI». A Power BI Desktop tria Obtén dades › Font OData, enganxa l'adreça i, quan demani credencials, tria “API web” i enganxa una clau creada a «Claus API» amb el permís de cada conjunt de dades que carreguis. «Plantilla de Power BI» descarrega les consultes i les mesures DAX dels indicadors: índexs de freqüència i de gravetat, compliment de la formació i mesures vençudes. «Conjunts de dades disponibles» llista cada conjunt amb el permís que necessita. Les dades mèdiques només surten com a recomptes mensuals d'aptitud, mai per treballador.

2. Exportacions programades

1. Escriu un «Nom» i tria la «Destinació»: «Bucket S3 (AWS, Scaleway, MinIO…)» o «Contenidor d'Azure Blob».

2. Per a S3 omple «URL del servei (buida per a AWS)», «Regió», «Bucket», «Clau d'accés» i «Clau secreta»; per a Azure, la “URL SAS del contenidor (amb permís d'escriptura)”.

3. Tria el «Format» (Parquet o CSV), «Cada (hores)», l'«Abast» i marca els «Conjunts de dades».

4. Prem «Programa l'exportació».

“Executa ara” escriu els fitxers al moment, i la llista mostra la darrera execució i, si ha fallat, el motiu. Les claus es desen xifrades i no es tornen a mostrar.

3. Enviament d'auditoria al SIEM

Tria el «Tipus de receptor»: «HTTPS (JSON)», «Splunk HEC», «Microsoft Sentinel» o «Syslog sobre TLS», i omple la seva adreça i el seu token; Sentinel demana també les dades de l'aplicació d'Entra i de la regla de recollida. Si el receptor fa servir un certificat propi, enganxa la seva «Empremta SHA-256 del certificat (opcional)». Prem «Crea l'enviament» i després “Prova” per comprovar que el receptor accepta un esdeveniment. S'envien els inicis de sessió, els canvis de permisos, les entrades de l'SPA a l'empresa, les exportacions i els accessos a històries clíniques, amb qui hi va accedir, a quin treballador i el motiu, sense contingut clínic. Si el receptor falla, l'enviament ho torna a provar sol i mostra l'error; “Torna-ho a provar” el rellança al moment.

Quan hi ha enviaments, sobre la llista apareixen tres targetes d'estat amb el seu recompte: “Amb errors”, “Desactivades” i “Sense incidències”. Prem-les per filtrar els enviaments.

4. Abast i exportació de l'auditoria

L'«Abast» decideix quines empreses hi entren: «Aquesta empresa», «Totes les empreses del grup» (només un propietari o administrador del compte) o «Tots els clients de l'SPA» (només un administrador de l'SPA). El mateix abast és a «Claus API». A «Exporta el registre d'auditoria» tries «Des de», «Fins a» i el format (NDJSON o CSV) i prems «Descarrega» per obtenir els esdeveniments d'aquesta empresa, de 93 dies com a màxim; la descàrrega també queda registrada a l'auditoria.