BI eta SIEM

1. Power BIrako OData iturria

«Power BIrako OData iturria» blokeak iturriaren helbidea erakusten du, «Kopiatu» eta «Power BI txantiloia» botoiekin. Power BI Desktop-en, aukeratu Lortu datuak › OData iturria, itsatsi helbidea eta, kredentzialak eskatzen dituenean, aukeratu “Web APIa” eta itsatsi «API gakoak» atalean sortutako gako bat, kargatuko duzun datu-multzo bakoitzaren baimenarekin. «Power BI txantiloia» botoiak adierazleen kontsultak eta DAX neurriak deskargatzen ditu: maiztasun- eta larritasun-indizeak, prestakuntzaren betetzea eta epez kanpoko neurriak. «Datu-multzo erabilgarriak» atalak datu-multzo bakoitza eta behar duen baimena zerrendatzen ditu. Datu medikoak gaitasunaren hileko zenbaketa gisa baino ez dira ateratzen, inoiz ez langileko.

2. Esportazio programatuak

1. Idatzi «Izena» eta aukeratu «Helmuga»: «S3 bucketa (AWS, Scaleway, MinIO…)» edo «Azure Blob edukiontzia».

2. S3rako, bete «Zerbitzuaren URLa (hutsik AWSrako)», «Eskualdea», «Bucketa», «Sarbide-gakoa» eta «Gako sekretua»; Azurerako, “Edukiontziaren SAS URLa (idazteko baimenarekin)”.

3. Aukeratu «Formatua» (Parquet edo CSV), «Behin (orduak)», «Irismena» eta markatu «Datu-multzoak».

4. Sakatu «Programatu esportazioa».

“Exekutatu orain” botoiak fitxategiak une horretan idazten ditu, eta zerrendak azken exekuzioa erakusten du eta, huts egin badu, zergatik. Gakoak zifratuta gordetzen dira eta ez dira berriro erakusten.

3. Auditoria SIEMera bidaltzea

Aukeratu «Hartzaile mota»: «HTTPS (JSON)», «Splunk HEC», «Microsoft Sentinel» edo «Syslog TLS bidez», eta bete haren helbidea eta tokena; Sentinelek, gainera, Entra aplikazioaren eta bilketa-arauaren datuak eskatzen ditu. Hartzaileak bere ziurtagiria erabiltzen badu, itsatsi «Ziurtagiriaren SHA-256 hatz-marka (aukerakoa)». Sakatu «Sortu bidalketa» eta gero “Probatu”, hartzaileak gertaera bat onartzen duela egiaztatzeko. Saio-hasierak, baimen-aldaketak, SPAren sarrerak enpresan, esportazioak eta historia klinikoetarako sarbideak bidaltzen dira, nork sartu den, zein langileri buruz eta zergatik, eduki klinikorik gabe. Hartzaileak huts egiten badu, bidalketak bere kabuz saiatzen da berriro eta errorea erakusten du; “Saiatu berriro” botoiak berehala abiarazten du.

Bidalketak daudenean, zerrendaren gainean hiru egoera-txartel agertzen dira, kopuruarekin: “Hutsegiteekin”, “Desaktibatuak” eta “Intzidentziarik gabe”. Sakatu bidalketak iragazteko.

4. Irismena eta auditoriaren esportazioa

«Irismena» aukerak zein enpresa sartzen diren erabakitzen du: «Enpresa hau», «Taldeko enpresa guztiak» (kontuaren jabe edo administratzaile batek bakarrik) edo «SPAren bezero guztiak» (SPAren administratzaile batek bakarrik). Irismen bera dago «API gakoak» atalean. «Esportatu auditoria-erregistroa» atalean, aukeratu «Noiztik», «Noiz arte» eta formatua (NDJSON edo CSV) eta sakatu «Deskargatu» enpresa honen gertaerak lortzeko, gehienez 93 egunekoak; deskarga bera ere auditorian erregistratzen da.