Restricciones por Dirección IP y Horario
El administrador de Bancanet Empresarial configura listas blancas de direcciones IP autorizadas para cada usuario o grupo. Las conexiones desde IPs no registradas se rechazan automáticamente y generan una alerta al administrador. Para empresas con múltiples oficinas, es posible registrar rangos CIDR completos que cubran la infraestructura de red corporativa.
Las restricciones horarias complementan el control de IP: defina ventanas de acceso por usuario (por ejemplo, operadores de lunes a viernes de 8:00 a 18:00 y autorizadores hasta las 20:00). Los intentos de acceso fuera del horario autorizado se registran en la bitácora y activan notificaciones al administrador mediante las alertas empresariales.
Bancanet Empresarial permite configurar excepciones temporales para situaciones extraordinarias como cierres contables o períodos de alta actividad transaccional, sin necesidad de modificar la política base de acceso. Cada excepción queda registrada con justificación y período de vigencia.
Bitácora de Auditoría Completa
Cada acción realizada en Bancanet Empresarial se registra en la bitácora de auditoría con marca de tiempo, usuario, dirección IP, módulo utilizado, acción ejecutada y resultado (exitoso, fallido o rechazado). La bitácora es inmutable: ningún usuario, incluido el administrador, puede eliminar o modificar registros históricos.
La bitácora permite filtrar eventos por usuario, tipo de acción, módulo, rango de fechas y resultado. Los auditores internos y externos acceden a reportes específicos de actividad para verificar el cumplimiento de controles internos. Bancanet Empresarial conserva los registros de auditoría durante cinco años conforme a los requerimientos de la normativa financiera mexicana.
Las alertas proactivas de seguridad detectan patrones anómalos: múltiples intentos fallidos de acceso, operaciones en horarios inusuales, cambios masivos de permisos o accesos desde ubicaciones geográficas nuevas. Estas alertas se envían al administrador y al oficial de cumplimiento designado por la empresa en los reportes financieros de seguridad.
