BI e SIEM

1. Fonte OData para Power BI

O bloque «Fonte OData para Power BI» mostra o enderezo da fonte cos botóns «Copiar» e «Modelo de Power BI». En Power BI Desktop escolle Obter datos › Fonte OData, pega o enderezo e, cando pida credenciais, escolle “API web” e pega unha clave creada en «Claves API» co permiso de cada conxunto de datos que vaias cargar. «Modelo de Power BI» descarga as consultas e as medidas DAX dos indicadores: índices de frecuencia e de gravidade, cumprimento da formación e medidas vencidas. «Conxuntos de datos dispoñibles» lista cada conxunto co permiso que precisa. Os datos médicos só saen como recontos mensuais de aptitude, nunca por traballador.

2. Exportacións programadas

1. Escribe un «Nome» e escolle o «Destino»: «Bucket S3 (AWS, Scaleway, MinIO…)» ou «Contedor de Azure Blob».

2. Para S3 enche «URL do servizo (baleira para AWS)», «Rexión», «Bucket», «Clave de acceso» e «Clave secreta»; para Azure, a “URL SAS do contedor (con permiso de escritura)”.

3. Escolle o «Formato» (Parquet ou CSV), «Cada (horas)», o «Alcance» e marca os «Conxuntos de datos».

4. Preme «Programar exportación».

“Executar agora” escribe os ficheiros no momento, e a lista mostra a última execución e, se fallou, o motivo. As claves gárdanse cifradas e non se volven mostrar.

3. Envío de auditoría ao SIEM

Escolle o «Tipo de receptor»: «HTTPS (JSON)», «Splunk HEC», «Microsoft Sentinel» ou «Syslog sobre TLS», e enche o seu enderezo e o seu token; Sentinel pide ademais os datos da aplicación de Entra e da regra de recollida. Se o receptor usa un certificado propio, pega a súa «Pegada SHA-256 do certificado (opcional)». Preme «Crear envío» e despois “Probar” para comprobar que o receptor acepta un evento. Envíanse os inicios de sesión, os cambios de permisos, as entradas do SPA na empresa, as exportacións e os accesos a historias clínicas, con quen accedeu, a que traballador e o motivo, sen contido clínico. Se o receptor falla, o envío reinténtao só e mostra o erro; “Reintentar” reláncao no momento.

Cando hai envíos, sobre a lista aparecen tres tarxetas de estado co seu reconto: “Con fallos”, “Desactivadas” e “Sen incidencias”. Preméas para filtrar os envíos.

4. Alcance e exportación da auditoría

O «Alcance» decide que empresas entran: «Esta empresa», «Todas as empresas do grupo» (só un propietario ou administrador da conta) ou «Todos os clientes do SPA» (só un administrador do SPA). O mesmo alcance está en «Claves API». En «Exportar o rexistro de auditoría» escolles «Desde», «Ata» e o formato (NDJSON ou CSV) e premes «Descargar» para obter os eventos desta empresa, de 93 días como máximo; a descarga tamén queda rexistrada na auditoría.