Rastros de auditoría en GitLab para administración segura
Contenido del curso
Josue Zafra
Tomas Alejandro Galindo Meza
Juan Ignacio Portilla Kitroser
Wilmer Ariel Moina Rivera
Miguel Angel Escurra
Elmer Padilla Espinoza
SAVNE SAS (NIT 901 130 426)
Victor Muchica Farfan
Omar D
Michael Merchan
Julio Cardenas
Jhon Jairo
Jairo Cuartas
Kenet Andrés Chungandro Montenegro
Felipe Hernández
Javier Montoya Arroyo
Franco Colmenarez
Juan Carlos Atanacio Quintero
Ricardo Villalobos Martínez
Daniel Alfredo García Serna
Zairi Marion Pineda Vasquez
Diego Fernando Bastidas Rincon
Samir Jimenez Vivas
DAVID EDUARDO BAEZ SANCHEZ
Marcelo Javier Pedernera
Jose Juan Calvo Espinosa
Jorge de Jesús Espino
David Quintanilla
David Galicia
Jazhiel J. Balvin
Unfortunately, as of 2020 you have to pay to use audit events 😔
:( de razón no los encontraba en mis repos privados.
En 2022 sigue siendo de pago...
Perfect!
Se puede cambiar el limite del respositorio, interesante por alguna razon siempre lo tenia por defecto. pensaba lo contrario.
Febrero de 2.022, realmente no encontré la opción de audit events por ningún lado, incluso en la pestaña seguridad da unas nuevas opciones pero ninguna dice algo de eventos.
Dicembre 2020 no esta disponible
08/05/2021 si está solo que ahora lo encuentras en Security & Compliance
salu2 !!
La opción de audit events la pude visualizar de la siguiente forma.
create un nueva cuenta en gitLab
Da click en start your trial, tendras todas las funcionalidades por 30 dias.
Crea tu grupo en gitlab.
busca la opción Security & Compliance
selecciona Audit Events.
En los proyectos de telecomunicaciones se utliza mucho el protocolo AAA o AAAA (Authorization, Authenticatication, Accounting and Audit). Hay sistemas como Radius o TACACs que cumplen estos objetivos. Gitlab lo tiene incluido.....................wow
Lo que pasa es que no es solo de telecomunicaciones, son conceptos como tal de Seguridad de la Información y en realidad son cinco: Identificación, Autenticación, Autorización, Auditoria y Responsabilidad.
Se debe tener en cuenta que desde la versión 14.5 de Gitlab es posible tener dicha funcionalidad y también que solo para la web Gitlab.com y para Gitlab Ultimate estará disponible, en caso de utilizar la edición Community Edition, no se tendrá dicha funcionalidad.
Lastimosamente ya no es free la función de audit events, al menos no para repositorios privados :(
Por lo visto, no sé si a alguien más le pase, esta opción de auditoria ya no está disponible en el free plan :/
Sobre el detalle de un proyecto...
a mi si me sale pero creo que el grupo tiene que ser publico
wowowowowowow Seguridad !!
Al igual en 2020 versión Community Editión no permite la auditoria, aunque el repositorio sea público y se puede acceder pagando el paquete Premium https://about.gitlab.com/pricing/self-managed/feature-comparison/
📚 Nombre de la clase
Rastros de auditoría en GitLab para administración
🎯 Idea principal
Los rastros de auditoría en GitLab permiten registrar y monitorear todas las acciones relevantes dentro del sistema. Son clave para la seguridad, cumplimiento y control de cambios. Permiten saber quién hizo qué, cuándo y dónde. El objetivo es tener trazabilidad total para detectar errores, incidentes o accesos indebidos.
⚡ Síntesis en 10 segundos
🔑 Puntos clave
🧠 Conceptos importantes
🧩 Modelo mental de la clase
Acción → Registro → Análisis → Control → Mejora
Idea clave: Lo que no se registra, no se puede controlar ni mejorar.
🚀 Acciones inmediatas
💼 Aplicación profesional
Impacto real: mayor control, seguridad y capacidad de respuesta.
🔥 Hacks para la comunidad
📝 Reflexión estratégica
La auditoría convierte el caos en información útil. Sin visibilidad, no hay control; sin control, no hay seguridad.
Los equipos que dominan sus datos, dominan sus sistemas.
Hola a todos!!
bueno lo mas cercano que encuentro a las auditorias es el panel de activity pero no tiene el formato del video con ip y la accion, en mi empresa comenzamos a usar gitlab 12.10.1 como selfhosted en un servidor nuestro, quisiera saber si las opciones de Auditoria estan limitadas a la version paga o cambiaron?
https://gitlab.MyDomain.com/MyUser/MyProject/activity
Mil gracias por la ayuda
Auditoría:
poder tener un rastro de auditoría que podremos usar en caso de que haya algo sucedido mal.
Gitlab nos permite registrar rastro de auditoria sobre el Grupo, proyecto o instancia (y muchos más)
Existe un rastro de auditoría el cual va evolucionando y nos provee de puntos de datos.
Todos los cambios quedan auditados sin posibilidad de modificarlos. De esta manera se puede determinar la causa del problema.
Se podría decir que auditoria es como la función de BLAME en Github no??? O sea son notificaciones de cualquier cambios pero enfocados en la autorización del proyecto.
A auditar.
Muy buena clase.
Tengo la versión 11.9.8 CE. No veo dentro de la configuración del grupo ni Webhooks, ni Audit Events ni Pipelines quota. ¿Es debido a que es la versión CE?
Yo tengo el mismo problema. Alguien lo soluciono?
Hola chicos, yo tenía el mismo problema pero me di cuenta que era porque el proyecto no lo había creado yo, he probado en otros proyectos en los cuales yo soy el owner y efectivamente allí si me sale la opción "Audit events".
Que bien que GitLab tenga esta opción hay ocasiones en que debes regresar muy atrás en lo que se hizo en el proyecto . ¿Esto solo esta disponible si eres Owner cierto?
opino ir mas en concreto al tema es mucho info y nada de practica voy en el video 9 y no he hecho nada .
