BI y SIEM

1. Fuente OData para Power BI

El bloque «Fuente OData para Power BI» muestra la dirección de la fuente con los botones «Copiar» y «Plantilla de Power BI». En Power BI Desktop elige Obtener datos › Fuente OData, pega la dirección y, cuando pida credenciales, elige “API web” y pega una clave creada en «Claves API» con el permiso de cada conjunto de datos que vayas a cargar. «Plantilla de Power BI» descarga las consultas y las medidas DAX de los indicadores: índices de frecuencia y de gravedad, cumplimiento de la formación y medidas vencidas. «Conjuntos de datos disponibles» lista cada conjunto con el permiso que necesita. Los datos médicos solo salen como recuentos mensuales de aptitud, nunca por trabajador.

2. Exportaciones programadas

1. Escribe un «Nombre» y elige el «Destino»: «Bucket S3 (AWS, Scaleway, MinIO…)» o «Contenedor de Azure Blob».

2. Para S3 rellena «URL del servicio (vacía para AWS)», «Región», «Bucket», «Clave de acceso» y «Clave secreta»; para Azure, la “URL SAS del contenedor (con permiso de escritura)”.

3. Elige el «Formato» (Parquet o CSV), «Cada (horas)», el «Alcance» y marca los «Conjuntos de datos».

4. Pulsa «Programar exportación».

“Ejecutar ahora” escribe los ficheros en el momento, y la lista muestra la última ejecución y, si ha fallado, el motivo. Las claves se guardan cifradas y no se vuelven a mostrar.

3. Envío de auditoría al SIEM

Elige el «Tipo de receptor»: «HTTPS (JSON)», «Splunk HEC», «Microsoft Sentinel» o «Syslog sobre TLS», y rellena su dirección y su token; Sentinel pide además los datos de la aplicación de Entra y de la regla de recopilación. Si el receptor usa un certificado propio, pega su «Huella SHA-256 del certificado (opcional)». Pulsa «Crear envío» y después “Probar” para comprobar que el receptor acepta un evento. Se envían los inicios de sesión, los cambios de permisos, las entradas del SPA en la empresa, las exportaciones y los accesos a historias clínicas, con quién accedió, a qué trabajador y el motivo, sin contenido clínico. Si el receptor falla, el envío reintenta solo y muestra el error; “Reintentar” lo relanza al momento.

Cuando hay envíos, sobre la lista aparecen tres tarjetas de estado con su recuento: “Con fallos”, “Desactivadas” y “Sin incidencias”. Púlsalas para filtrar los envíos.

4. Alcance y exportación de la auditoría

El «Alcance» decide qué empresas entran: «Esta empresa», «Todas las empresas del grupo» (solo un propietario o administrador de la cuenta) o «Todos los clientes del SPA» (solo un administrador del SPA). El mismo alcance está en «Claves API». En «Exportar el registro de auditoría» eliges «Desde», «Hasta» y el formato (NDJSON o CSV) y pulsas «Descargar» para obtener los eventos de esta empresa, de 93 días como máximo; la descarga queda a su vez registrada en la auditoría.