Guía sobre los informes de ayuda en tiempo real

La ayuda en tiempo real ofrece varios informes que proporcionan información sobre los riesgos de seguridad, las reglas de detección y la actividad en materia de ayuda. Estos informes le pueden ayudar a comprender dónde puede necesitar mejorar su programa de concienciación en materia de seguridad y realizar un seguimiento de las tendencias de la actividad de riesgo de las personas usuarias a lo largo del tiempo.

Para consultar estos informes en la consola KnowBe4, diríjase a Ayuda > Informes. Para obtener más información sobre informes concretos, consulte las siguientes secciones.

Informe de ayuda en tiempo real

El Informe de ayuda en tiempo real ofrece un resumen de la actividad de las categorías de ayuda en tiempo real. Para acceder a este informe, busque la tarjeta Informe de ayuda en tiempo real y seleccione Informe.

Para obtener más información sobre este resumen, consulte la captura de pantalla y la lista a continuación:

1. Filtro de intervalo de tiempo: ajuste el intervalo de tiempo para mostrar los datos en cuestión en el informe. De forma predeterminada, este informe muestra los datos y la actividad de los últimos 90 días.
2. Resumen de ayuda en tiempo real: este apartado ofrece información sobre sus categorías de ayuda.
   • Total de usuarios asistidos: el número de usuarios que han recibido SecurityTips durante el intervalo de fechas seleccionado.
   • Usuarios asistidos varias veces: el número de usuarios que han recibido más de un SecurityTip durante el intervalo de fechas seleccionado.
   • Nuevos usuarios asistidos: el número de usuarios que han recibido un SecurityTip durante el intervalo de fecha seleccionado y que nunca antes habían recibido uno.
   • SecurityTips enviadas: el número total de SecurityTips enviadas a los usuarios durante el intervalo de fechas seleccionado.
3. Principales categorías según los SecurityTips enviados: este gráfico muestra hasta 10 categorías con más detecciones de actividad de riesgo durante el intervalo de fechas seleccionado.
4. 10 grupos asistidos principales: una tabla que enumera los Grupos inteligentes que han recibido más SecurityTips durante el intervalo de fechas seleccionado.
5. SecurityTips enviadas a lo largo del tiempo: un gráfico que muestra los cambios en el número de SecurityTips enviados durante el intervalo de fechas seleccionado.
6. 10 usuarios principales que han recibido ayuda: una tabla que refleja los usuarios que han recibido más SecurityTips durante el intervalo de fechas seleccionado. Incluye un máximo de 10 usuarios.

Personalizar y exportar el informe de ayuda en tiempo real

Para acceder a los datos de origen de este informe, busque la tarjeta Informe de ayuda en tiempo real y seleccione Datos de origen.

Puede personalizar el informe a partir de datos basados en criterios como categorías de ayuda en tiempo real, grupos de usuarios o métodos de entrega. También puede exportar este informe como archivo CSV guardarlo, enviarlo y programarlo para un envío futuro.

Para obtener más información sobre cómo personalizar y exportar este informe, consulte la captura de pantalla y la lista a continuación:

1. Tipo de informe: Seleccione el icono de la flecha para elegir qué tipo de informe generar:
   • Toda la actividad de ayuda en tiempo real: consulte información detallada sobre la actividad general de su organización en materia de ayuda.
   • Toda la actividad de ayuda en tiempo real agrupada por usuario: consulte datos combinados sobre la actividad en materia de ayuda para cada usuario.
2. Categorías de ayuda en tiempo real: seleccione categorías específicas que incluir o mantenga la selección predeterminada para incluir todas las categorías.
3. User Groups (Grupos de usuarios): seleccione grupos de usuarios que incluir o mantenga la selección predeterminada para incluir todos los grupos.
4. Estado del usuario: Seleccione Todos los estados de usuario, Activo o Archivado.
5. Intervalo de fechas: seleccione el intervalo de fechas para estos datos.
6. Añadir filtro: añada filtros opcionales adicionales, incluidos:
   • Métodos de entrega: seleccione los métodos de entrega de SecurityTip que se incluirán. Entre las opciones se incluyen Todos los métodos de entrega, Correo electrónico, Slack, Microsoft Teams o Google Chat.
   • Criterios de grupos de usuarios: seleccione los tipos de grupos de usuarios que se incluirán. Entre las opciones se incluyen Todos los tipos de grupos, Consola, Grupos inteligentes o Aprovisionamiento de usuarios.

   • Mostrar solo los nuevos usuarios asistidos: seleccione esta opción para mostrar solo los usuarios que hayan recibido su primer SecurityTip durante el intervalo de fechas seleccionado.

     Nota: Este filtro solo está disponible para el tipo de informe Toda la actividad de ayuda en tiempo real agrupada por usuario.

   • Notificaciones entregadas: utilice este filtro para seleccionar el número de SecurityTips entregadas que se incluirán para cada usuario. Puede seleccionar Cualquiera, 1, Más de 1 o Más de 5.

     Nota: Este filtro solo está disponible para el tipo de informe Toda la actividad de ayuda en tiempo real agrupada por usuario.
7. Exportar como: exporte el informe generado como archivo CSV, que estará disponible para su descarga en el Centro de descargas.
8. Guardar informe: guarde el informe en la subpestaña Informes guardados.

Una vez que aplique los filtros y genere el informe, aparecerá una tabla con información sobre la actividad en materia de ayuda de su organización. Use el menú desplegable Gestionar columnas para seleccionar las columnas que desea mostrar.

Informe de reglas de detección

El Informe de reglas de detección ofrece un resumen de sus reglas de detección activas. Para acceder a este informe, busque la tarjeta Informe de reglas de detección y seleccione Informe.

Para obtener más información sobre este resumen, consulte la captura de pantalla y la lista a continuación:

1. Filtro de intervalo de tiempo: ajuste el intervalo de tiempo para mostrar los datos en cuestión en el informe. De forma predeterminada, este informe muestra los datos y la actividad de los últimos 90 días.
2. Resumen de reglas de detección: este apartado ofrece información sobre sus reglas de detección.
   • Total de eventos: el número total de eventos que han tenido lugar durante el intervalo de fechas seleccionado.
   • Detección de reglas: el número de eventos que activaron una regla de detección durante el intervalo de fechas seleccionado.
   • Usuarios implicados: el número de usuarios asignados que activaron una regla de detección durante el intervalo de fechas seleccionado.
   • Usuarios con varias detecciones de reglas: el número de usuarios que activaron dos o más reglas de detección durante el intervalo de fechas seleccionado.
3. Principales reglas de detección: un gráfico que muestra el número de usuarios que tuvieron detecciones para las reglas más detectadas de su organización durante el intervalo de fechas seleccionado. Muestra un máximo de 10 reglas de detección.
4. Principales usuarios por detecciones de regla: una tabla que muestra el número de reglas de detección para los usuarios con mayor riesgo de su organización. Muestra un máximo de 10 usuarios.

Personalizar y exportar el informe de reglas de detección

Para acceder a los datos de origen de este informe, busque la tarjeta Informe de reglas de detección y seleccione Datos de origen.

Puede personalizar el informe a partir de criterios como las categorías de las reglas de detección, los proveedores o los niveles de riesgo. También puede exportar este informe como archivo CSV guardarlo, enviarlo y programarlo para un envío futuro.

Para obtener más información sobre cómo personalizar y exportar este informe, consulte la captura de pantalla y la lista a continuación:

1. Tipo de informe: Seleccione el icono de la flecha para elegir qué tipo de informe generar:
   • Actividad de reglas de detección: consulte información detallada para cada regla de detección.
   • Actividad de reglas de detección agrupada por usuario: consulte datos combinados para las reglas de detección de cada usuario.
   • Actividad de reglas de detección agrupada por regla de detección: consulte datos combinados para cada regla de detección.
2. Reglas de detección: utilice este filtro para seleccionar las reglas de detección que desea mostrar en este informe.

3. Usuario: utilice esta barra de búsqueda para seleccionar o introducir el nombre de un usuario que desee mostrar en este informe.

   Nota: Este filtro solo está disponible para los tipos de informes Actividad de reglas de detección y Actividad de reglas de detección agrupada por usuario.
4. Intervalo de fechas: utilice este filtro para seleccionar el intervalo de fechas cuyos datos quiere mostrar en este informe.
5. Añadir filtro: utilice este menú desplegable para añadir filtros opcionales adicionales a su informe.
   • Categorías de reglas de detección: utilice este filtro para seleccionar las categorías de reglas de detección cuyos datos quiere mostrar en este informe.
   • Proveedores: utilice este filtro para seleccionar los proveedores cuyos datos quiere mostrar en este informe.

   • Niveles de riesgo: utilice este filtro para seleccionar los niveles de riesgo cuyos datos quiere mostrar en este informe. Entre las opciones se incluyen Todos los niveles de riesgo, Medio, Elevado o Muy elevado.

     Nota: Este filtro solo está disponible para los tipos de informes Actividad de reglas de detección y Actividad de reglas de detección agrupada por regla de detección.
6. Exportar como: utilice este botón para exportar el informe generado como archivo CSV. Los archivos CSV que genere estarán disponibles para su descarga en el Centro de descargas.
7. Guardar informe: utilice este botón para guardar el informe en la subpestaña Informes guardados.

Una vez que aplique los filtros y genere el informe, aparecerá una tabla con información sobre las detecciones de reglas de su organización. Use el menú desplegable Gestionar columnas para seleccionar las columnas que desea mostrar.

Informe de eventos del proveedor

El apartado Informe de eventos del proveedor muestra los eventos de sus proveedores integrados que están vinculados a las reglas de detección. Para acceder a este informe, busque la tarjeta Informe de eventos del proveedor y seleccione Informe. Use esta información para asegurarse de que la ayuda de las categorías activas aborde los eventos más comunes. Si desea incluir más eventos en su informe, cree reglas de detección personalizadas o integre más proveedores de seguridad.

Para obtener más información sobre este resumen, consulte la captura de pantalla y la lista a continuación:

1. Filtro de intervalo de tiempo: ajuste el intervalo de tiempo para mostrar los datos en cuestión en el informe. De forma predeterminada, este informe muestra los datos y la actividad de los últimos 90 días.
2. Resumen de integraciones de proveedor: este apartado ofrece información sobre sus integraciones de proveedor.
   • Total de eventos: el número total de eventos de sus proveedores integrados que han tenido lugar durante el intervalo de fechas seleccionado.
   • Promedio de eventos al día: el promedio de eventos al día durante el intervalo de fechas seleccionado.
   • Se han encontrado categorías de eventos: el número de categorías de eventos distintas que se han detectado durante el intervalo de fechas seleccionado.
   • Integraciones activas: el número de proveedores integrados en este momento.
3. Distribución de eventos de proveedor: un gráfico que muestra el porcentaje de eventos atribuibles a cada uno de los proveedores integrados.
4. Eventos a lo largo del tiempo: un gráfico que muestra el cambio en los eventos para cada proveedor integrado a lo largo del intervalo de fechas seleccionado.

Personalizar el informe de eventos del proveedor

Para acceder a los datos de origen de este informe, busque la tarjeta Informe de eventos del proveedor y seleccione Datos de origen.

Puede personalizar el informe a partir de criterios como los proveedores, las reglas de detección o los datos de los eventos.

Para obtener más información sobre cómo personalizar este informe, consulte la captura de pantalla y la lista a continuación:

1. Proveedor: seleccione uno o más proveedores cuyos datos de eventos quiere mostrar.
2. Intervalo de fechas: seleccione el intervalo de fechas cuyos datos quiere mostrar.
3. Estado de las reglas de detección: muestre solo Eventos con reglas de detección o solo Eventos sin reglas de detección.
4. Estado de la asignación de usuarios: Muestra Todos los acontecimientos, solo Eventos con asignación de usuarios o solo Eventos sin asignación de usuarios.
5. Categoría del evento: seleccione una o más categorías de eventos del proveedor. Primero, deberá seleccionar un proveedor.
6. Impacto del evento: seleccione uno o más niveles de impacto para los eventos del proveedor. Primero, deberá seleccionar un proveedor.
7. Campo Evento: Consulte los datos por Proveedor, Tipo de evento, Categoría del evento, Impacto del evento o Fuente de evento.
8. Mostrar informe: guarde los filtros y genere los datos del informe.

Una vez que aplique los filtros y genere el informe, aparecerá una tabla con información sobre cada evento. Use el menú desplegable Columnas para seleccionar qué columnas mostrar y seleccione el icono de la flecha en cualquier fila para obtener más información sobre dicho evento.

El botón de alternancia de Vista en directo, ubicado en la esquina superior derecha de la página, le permitirá consultar los últimos eventos que han detectado los proveedores integrados. En Vista en directo, los filtros están deshabilitados y los eventos se muestran en orden cronológico.

Informe de riesgos para proveedores de seguridad de puntos de conexión

El Informe de riesgos para proveedores de seguridad de puntos de conexión ofrece un resumen de los eventos relacionados con la seguridad de los puntos de conexión. Este informe solo incluye los eventos de los proveedores integrados. Para acceder a este informe, busque la sección Resumen de riesgo por tipo de proveedor y seleccione Proveedores de seguridad de puntos de conexión. Consulte la página Resumen de ayuda en tiempo real y el artículo Tipos de seguridad de proveedores para obtener más información sobre la integración de proveedores de seguridad de puntos de conexión.

Para obtener más información sobre este informe, consulte la captura de pantalla y la lista a continuación:

1. Filtro de intervalo de tiempo: ajuste el intervalo de tiempo para mostrar los datos en cuestión en el informe. De forma predeterminada, este informe muestra los datos y la actividad de los últimos 90 días.
2. Resumen de los riesgos de punto de conexión: esta sección resume los eventos de seguridad de los puntos de conexión de su organización.
   • Total de usuarios con eventos: el número de usuarios que han tenido como mínimo un evento de punto de conexión durante el intervalo de fechas seleccionado.
   • Total de eventos: el número total de eventos de punto de conexión que han tenido lugar durante el intervalo de fechas seleccionado.
   • Se han encontrado categorías de eventos: el número de categorías de eventos distintas que se han detectado entre los eventos de puntos de conexión.
   • Promedio de eventos por usuario: el número medio de eventos de punto de conexión por usuario.
3. Categorías de eventos de punto de conexión: este gráfico y la tabla desglosan los eventos de punto de conexión por categoría, e incluyen el número de eventos y el número de usuarios involucrados en cada uno.
4. Usuarios con eventos de punto de conexión: este gráfico muestra cuántos usuarios han tenido más de cero eventos de punto de conexión, más de un evento o más de cinco eventos durante el intervalo de fechas seleccionado. Úselo para detectar a aquellos usuarios con actividad de riesgo reiterada.
5. Eventos de punto de conexión a lo largo del tiempo: este gráfico hace un seguimiento de los cambios en los eventos de punto de conexión y los usuarios involucrados durante el intervalo de fechas seleccionado, de forma que podrá ver cómo evoluciona el riesgo de punto de conexión.
6. Distribución de eventos de punto de conexión: este gráfico muestra el porcentaje de eventos de punto de conexión vinculados a un porcentaje seleccionado de usuarios con mayor riesgo. Por ejemplo, si selecciona un 5 %, verá qué porcentaje de los riesgos de punto de conexión de su organización se concentra en el 5 % de sus usuarios con mayor riesgo.
7. Impacto de eventos de punto de conexión: este gráfico desglosa los eventos de punto de conexión por nivel de impacto, de forma que pueda evaluar la gravedad general de toda la actividad detectada. Los niveles son Crítico, Elevado, Medio y Bajo.
8. Distribución de sistema operativo (SO) de punto de conexión: esta tabla enumera cada sistema operativo con un evento de punto de conexión y el número de dispositivos, lo que le ayudará a identificar qué sistemas operativos están generando más riesgos.

Informe de riesgos para proveedores de seguridad de correo electrónico

El Informe de riesgos para proveedores de seguridad de correo electrónico ofrece un resumen de los eventos relacionados con la seguridad de los correos electrónicos. Este informe solo incluye los eventos de los proveedores integrados. Para acceder a este informe, busque la sección Resumen de riesgo por tipo de proveedor y seleccione Proveedores de seguridad de correo electrónico. Consulte los artículos Resumen de ayuda en tiempo real y Tipos de seguridad de proveedores para obtener más información sobre la integración de proveedores de seguridad de correo electrónico.

Para obtener más información sobre este informe, consulte la captura de pantalla y la lista a continuación:

1. Filtro de intervalo de tiempo: ajuste el intervalo de tiempo para mostrar los datos en cuestión en el informe. De forma predeterminada, este informe muestra los datos y la actividad de los últimos 90 días.
2. Resumen de los riesgos del correo electrónico: esta sección resume los eventos de seguridad de los correos electrónicos de su organización.
   • Total de usuarios con eventos: el número de usuarios que han tenido como mínimo un evento de correo electrónico durante el intervalo de fechas seleccionado.
   • Total de eventos: el número total de eventos de correo electrónico que han tenido lugar durante el intervalo de fechas seleccionado.
   • Se han encontrado categorías de eventos: el número de categorías de eventos distintas que se han detectado entre los eventos de correo electrónico.
   • Promedio de eventos por usuario: el número medio de eventos de correo electrónico por usuario.
3. Categorías de eventos de correo electrónico: este gráfico y la tabla desglosan los eventos de correo electrónico por categoría, e incluye el número de eventos y el número de usuarios involucrados en cada uno.
4. Usuarios con eventos de correo electrónico: este gráfico muestra cuántos usuarios han tenido más de cero eventos de correo electrónico, más de un evento o más de cinco eventos durante el intervalo de fechas seleccionado. Úselo para detectar a aquellos usuarios con actividad de riesgo reiterada.
5. Número de eventos de correo electrónico: este gráfico muestra el número de eventos de correo electrónico que se han detectado cada día durante el intervalo de fechas seleccionado, de forma que podrá ver cómo evoluciona el riesgo de correo electrónico.
6. Distribución de eventos de correo electrónico: este gráfico muestra el porcentaje de eventos de correo electrónico vinculados a un porcentaje seleccionado de usuarios con mayor riesgo. Por ejemplo, si selecciona un 5 %, verá qué porcentaje de los riesgos de correo electrónico de su organización se concentra en el 5 % de sus usuarios con mayor riesgo.

Informe de riesgos para proveedores de seguridad web

El Informe de riesgos para proveedores de seguridad web ofrece un resumen de los eventos relacionados con la seguridad web. Este informe solo incluye los eventos de los proveedores integrados. Para acceder a este informe, busque la sección Resumen de riesgo por tipo de proveedor y seleccione Proveedores de seguridad web. Consulte el Manual de producto de SecurityCoach y el artículo Tipos de seguridad de proveedores para obtener más información sobre la integración de proveedores de seguridad web.

Para obtener más información sobre este informe, consulte la captura de pantalla y la lista a continuación:

1. Filtro de intervalo de tiempo: ajuste el intervalo de tiempo para mostrar los datos en cuestión en el informe. De forma predeterminada, este informe muestra los datos y la actividad de los últimos 90 días.
2. Resumen de los riesgos web: esta sección resume los eventos de seguridad web de su organización.
   • Total de usuarios con eventos: el número de usuarios que han tenido como mínimo un evento web durante el intervalo de fechas seleccionado.
   • Total de eventos: el número total de eventos web que han tenido lugar durante el intervalo de fechas seleccionado.
   • Se han encontrado categorías de eventos: el número de categorías de eventos distintas que se han detectado entre los eventos web.
   • Promedio de eventos por usuario: el número medio de eventos web por usuario con al menos un evento.
3. Categorías de eventos web: este gráfico y la tabla desglosan los eventos web por categoría, e incluye el número de eventos y el número de usuarios involucrados en cada uno.
4. Usuarios con eventos web: este gráfico muestra cuántos usuarios han tenido más de cero eventos web, más de un evento o más de cinco eventos durante el intervalo de fechas seleccionado. Úselo para detectar a aquellos usuarios con actividad de riesgo reiterada.
5. Eventos web a lo largo del tiempo: este gráfico hace un seguimiento de los cambios en los eventos web y los usuarios involucrados durante el intervalo de fechas seleccionado, de forma que podrá ver si un riesgo web está aumentando o reduciéndose.
6. Distribución de eventos web: este gráfico muestra el porcentaje de eventos web vinculados a un porcentaje seleccionado de usuarios con mayor riesgo. Por ejemplo, si selecciona un 5 %, verá qué porcentaje de los riesgos web de su organización se concentra en el 5 % de sus usuarios con mayor riesgo.