> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Gestión de fuentes

> Gestiona las fuentes de evidencias de Iru Compliance: configuración de conectores, autenticación, solución de problemas y activación o eliminación de integraciones en Compliance Sources.

Las **Fuentes** conectan Iru Compliance con sistemas que ya usas, como identidad, alojamiento de código, monitorización, RR. HH., nube y otros. Cuando una fuente está **Activo**, Iru puede **descubrir y adjuntar artefactos** a las acciones y los controles que respaldan, lo que mantiene las evidencias vinculadas a tus marcos y reduce las cargas manuales. Iru registra cada conexión o desconexión de una fuente en [Unified Activity](/es/iru/platform-overview/unified-activity).

Para ver cómo encaja Compliance con Endpoint e Identity, lee [Descripción general de Iru](/es/iru/platform-overview/iru-overview).

En la barra de navegación izquierda, expande **Cumplimiento** y selecciona **Fuentes**. Activa el **interruptor** de la tarjeta de una fuente y, a continuación, completa la autenticación en el asistente (OAuth, claves de API, tokens de portador o pasos específicos del proveedor). Cuando una acción nombra un sistema y un tipo de evidencia, la automatización puede usar esa correspondencia para decidir qué recopilar.

<Info>
  ¿Necesitas ayuda con algún paso? [Contacta con el soporte de Iru](/es/iru/iru-support/access-to-iru-support).
</Info>

## Página Sources

Una vez en **Fuentes** (la misma ruta de la barra lateral indicada arriba), **Refresh all evidence** está en la **parte superior derecha**. Úsalo para actualizar las evidencias de tus fuentes conectadas.

Usa **Buscar por nombre o descripción** y el menú desplegable **Categoría** para acotar la lista. Los conectores de **Amazon Web Services** aparecen en **Amazon sources** dentro de cada categoría relevante (**Seguridad**, **Developer tools**, **Databases**, **Monitoring** o **Storage**). Cada fila de **Amazon sources** se desplaza horizontalmente. Usa los controles de **flecha** para ver todas las tarjetas.

## Cómo funciona

Cada artículo de conector trata la **autenticación**, los **pasos dentro del producto** (incluido el asistente de conectores de Iru cuando corresponda), la **solución de problemas** y los enlaces a la **documentación del proveedor**. Lee el artículo de tu sistema antes de **activar** la fuente en **Fuentes**.

## Artículos de conectores

El árbol **Compliance → Sources** de la barra lateral sigue las mismas etiquetas de **Categoría** que Iru (**Analytics**, **Cloud infrastructure**, **Communications**, **CRM**, **Databases**, **Developer tools**, **HRIS**, **Marketing**, **Monitoring**, **Productivity**, **Project management**, **Seguridad**, **Storage**, **Support**), con **Amazon sources** anidado allí donde el producto agrupa los conectores de AWS.

Explora las fuentes por tema a continuación (las secciones desplegables reflejan familias de conectores, como **Amazon Web Services**, para la documentación). Expande una sección para ver los enlaces de **Integración** a las guías completas y los resúmenes de **Qué cubre**. En Iru, expande **Cumplimiento**, abre **Fuentes** y usa el **interruptor** de cada tarjeta; tu tenant controla qué conectores aparecen.

<AccordionGroup>
  <Accordion title="Analytics" icon="chart-line">
    | Integración | Qué cubre |
    | - | - |
    | [Databricks](/es/compliance/sources/databricks-source) | Usuarios, grupos, permisos del espacio de trabajo, ajustes de clústeres y ACL de ámbitos de secretos (no los valores de los secretos). |
    | [Fivetran](/es/compliance/sources/fivetran-source) | Conectores y metadatos de canalizaciones para la gobernanza del movimiento de datos. |
    | [Segment](/es/compliance/sources/segment-source) | Orígenes, destinos y ajustes del espacio de trabajo para las canalizaciones de datos de clientes. |
  </Accordion>

  <Accordion title="Cloud infrastructure" icon="cloud">
    | Integración | Qué cubre |
    | - | - |
    | [Google Cloud Platform](/es/compliance/sources/google-cloud-sources) | Cuenta de servicio y clave JSON para evidencias de BigQuery, IAM, KMS, Logging, Storage y Compute Engine. |
  </Accordion>

  <Accordion title="Communications" icon="comments">
    | Integración | Qué cubre |
    | - | - |
    | [Aircall](/es/compliance/sources/aircall-source) | Metadatos de la plataforma de voz y mensajería para los controles de comunicaciones. |
    | [RingCentral](/es/compliance/sources/ringcentral-source) | Configuración de voz, mensajería y cuenta para los controles de comunicaciones. |
    | [Slack](/es/compliance/sources/slack-source) | Miembros del espacio de trabajo, canales e integraciones de aplicaciones para los controles de colaboración. |
  </Accordion>

  <Accordion title="CRM" icon="address-book">
    | Integración | Qué cubre |
    | - | - |
    | [Attio](/es/compliance/sources/attio-source) | Registros del CRM y estructura del espacio de trabajo para los controles de datos de clientes. |
    | [Freshsales](/es/compliance/sources/freshsales-source) | Usuarios, roles, territorios y permisos a nivel de campo para los controles de acceso al CRM. |
    | [WordPress](/es/compliance/sources/wordpress-source) | Usuarios, roles y metadatos del sitio accesibles por REST para los controles del CMS. |
  </Accordion>

  <Accordion title="Databases" icon="database">
    #### Fuentes de Amazon

    | Integración | Qué cubre |
    | - | - |
    | [Amazon Redshift Data API](/es/compliance/sources/amazon-redshift-data-api-source) | Uso de la Data API e inventario de la capa SQL para la gobernanza de Redshift. |
    | [Amazon Redshift Serverless](/es/compliance/sources/amazon-redshift-serverless-source) | Grupos de trabajo sin servidor, espacios de nombres y configuración relacionada. |
    | [AWS DynamoDB](/es/compliance/sources/amazon-dynamodb-source) | Tablas, índices y ajustes de copias de seguridad (configuración e inventario, no datos de elementos). |
    | [AWS RDS](/es/compliance/sources/amazon-relational-database-service-rds-source) | Instancias de base de datos, clústeres de Aurora, instantáneas y ajustes de cifrado (sin datos de consultas). |
    | [AWS Redshift](/es/compliance/sources/amazon-redshift-source) | Clústeres aprovisionados, grupos de subredes, instantáneas y estado del cifrado. |

    #### Otras integraciones

    | Integración | Qué cubre |
    | - | - |
    | [Snowflake](/es/compliance/sources/snowflake-source) | Metadatos de ACCOUNT\_USAGE, roles y almacenes mediante API de lectura (no SQL arbitrario). |
  </Accordion>

  <Accordion title="Developer tools" icon="code-branch">
    #### Fuentes de Amazon

    | Integración | Qué cubre |
    | - | - |
    | [AWS CodeCommit](/es/compliance/sources/aws-codecommit-source) | Repositorios Git, ramas y ajustes de solicitudes de incorporación de cambios para la gestión de cambios. |
    | [AWS Elastic Kubernetes Service (EKS)](/es/compliance/sources/amazon-elastic-kubernetes-service-eks-source) | Clústeres, grupos de nodos e inventario de Kubernetes para la seguridad de contenedores. |
    | [AWS Elastic Compute Cloud (EC2)](/es/compliance/sources/amazon-elastic-compute-cloud-ec2-source) | Instancias, grupos de seguridad, estructura de VPC y metadatos de AMI. |
    | [AWS Elastic Container Service (ECS)](/es/compliance/sources/amazon-elastic-container-service-ecs-source) | Servicios, tareas y configuración de clústeres para el cumplimiento de contenedores. |
    | [AWS Elastic Load Balancing (ELB)](/es/compliance/sources/elastic-load-balancing-elb-source) | Agentes de escucha, reglas, grupos de destino y comprobaciones de estado para los controles de entrada. |
    | [AWS Lambda](/es/compliance/sources/aws-lambda-source) | Funciones, desencadenadores y vinculaciones de IAM para la gobernanza sin servidor. |
    | [AWS Organizations](/es/compliance/sources/aws-organizations-source) | Cuentas, OU, raíces y evidencias de SCP para los controles de la zona de aterrizaje. |
    | [AWS Auto Scaling](/es/compliance/sources/aws-auto-scaling-source) | Grupos de escalado, políticas y evidencias de capacidad en todo el cómputo. |

    #### Microsoft Azure

    | Integración | Qué cubre |
    | - | - |
    | [Microsoft Azure Authorization](/es/compliance/sources/microsoft-azure-authorization-source) | Asignaciones de roles y administración de directivas RBAC para recursos y grupos de recursos. |
    | [Microsoft Azure Key Vault](/es/compliance/sources/microsoft-azure-key-vault-source) | Inventario de Key Vault y directivas de acceso mediante la API de administración (no los valores de los secretos). |
    | [Microsoft Azure Monitor](/es/compliance/sources/microsoft-azure-monitor-source) | Ajustes de diagnóstico y exportación de registros y métricas de recursos a destinos compatibles. |
    | [Microsoft Azure Network](/es/compliance/sources/microsoft-azure-network-source) | Redes virtuales, subredes, interfaces, IP públicas, NSG, equilibradores de carga, puertas de enlace VPN y recursos de red relacionados. |
    | [Microsoft Azure Storage](/es/compliance/sources/microsoft-azure-storage-source) | Cuentas de almacenamiento y configuración dentro de una suscripción de Azure. |

    #### Otras integraciones

    | Integración | Qué cubre |
    | - | - |
    | [Bitbucket](/es/compliance/sources/bitbucket-cloud-source) | Repositorios, políticas de ramas y acceso al espacio de trabajo para la gobernanza del código. |
    | [Contentful](/es/compliance/sources/contentful-source) | Modelos de contenido, entradas y roles para los controles de acceso al CMS. |
    | [DigitalOcean](/es/compliance/sources/digitalocean-source) | Inventario de Droplets, Kubernetes, bases de datos y redes cuando están habilitados. |
    | [Doppler](/es/compliance/sources/doppler-source) | Proyectos y metadatos de sincronización para la gobernanza de secretos (no los valores de los secretos). |
    | [Drupal](/es/compliance/sources/drupal-source) | Usuarios, roles y metadatos de contenido de JSON:API para los controles del CMS web. |
    | [Figma](/es/compliance/sources/figma-source) | Proyectos, archivos, miembros de la organización y evidencias del sistema de diseño con ámbito OAuth. |
    | [GitHub](/es/compliance/sources/github-source) | Organizaciones, repositorios, protección de ramas, equipos y ajustes orientados a la auditoría. |
    | [GitLab](/es/compliance/sources/gitlab-source) | Grupos, proyectos, configuración de CI/CD y miembros para los controles de DevOps. |
    | [Heroku](/es/compliance/sources/heroku-source) | Aplicaciones, canalizaciones, colaboradores y complementos para las evidencias de PaaS. |
    | [Jenkins](/es/compliance/sources/jenkins-source) | Trabajos, plugins y configuración de CI para los controles de compilación e implementación. |
    | [Microsoft Azure DevOps](/es/compliance/sources/microsoft-azure-devops-source) | Proyectos, repositorios, políticas de ramas, solicitudes de incorporación de cambios, canalizaciones, permisos y actividad de auditoría de la organización mediante OAuth de Microsoft Entra ID. |
    | [OpenAI](/es/compliance/sources/openai-source) | Metadatos de organizaciones y proyectos para la gobernanza del uso y el acceso a la IA. |
    | [PagerDuty](/es/compliance/sources/pagerduty-source) | Servicios, incidentes, turnos y evidencias de escalado para la respuesta a incidentes. |
    | [Postman](/es/compliance/sources/postman-source) | Espacios de trabajo, colecciones y superficies de gobernanza de API expuestas por la API. |
  </Accordion>

  <Accordion title="HRIS" icon="id-badge">
    | Integración | Qué cubre |
    | - | - |
    | [BambooHR](/es/compliance/sources/bamboohr-source) | Registros de empleados y flujos de trabajo de RR. HH. para las evidencias de cumplimiento relativas a la plantilla. |
    | [Checkr](/es/compliance/sources/checkr-source) | Estado de las verificaciones de antecedentes y registros de verificación laboral. |
    | [Deel](/es/compliance/sources/deel-source) | Lista de trabajadores, estructura de la organización y registros de ausencias para las evidencias de incorporación y salida. |
    | [HiBob](/es/compliance/sources/hibob-source) | Lista de empleados, eventos del ciclo de vida y estructura de la organización mediante un usuario de servicio. |
    | [Lattice](/es/compliance/sources/lattice-source) | Evaluaciones, objetivos y metadatos de programas de RR. HH. vinculados al cumplimiento relativo a las personas. |
    | [Sage HR](/es/compliance/sources/sage-hr-source) | Metadatos de empleados y ausencias de RR. HH. disponibles mediante API para las evidencias relativas a la plantilla. |
    | [Workable](/es/compliance/sources/workable-source) | Puestos, candidatos y metadatos del proceso de selección para el cumplimiento de RR. HH. |
    | [Workday Report](/es/compliance/sources/workday-report-source) | Informes de RR. HH. personalizados mediante Workday RaaS para las evidencias de nóminas y de la plantilla. |
  </Accordion>

  <Accordion title="Marketing" icon="megaphone">
    | Integración | Qué cubre |
    | - | - |
    | [Klaviyo](/es/compliance/sources/klaviyo-source) | Usuarios de la cuenta, inventario de claves de API con sus ámbitos y metadatos de listas y segmentos. |
  </Accordion>

  <Accordion title="Monitoring" icon="eye">
    #### Fuentes de Amazon

    | Integración | Qué cubre |
    | - | - |
    | [AWS CloudWatch](/es/compliance/sources/amazon-cloudwatch-source) | Métricas, alarmas y configuración de monitorización para los controles operativos. |

    #### Otras integraciones

    | Integración | Qué cubre |
    | - | - |
    | [Datadog](/es/compliance/sources/datadog-source) | Monitores, usuarios, integraciones y configuración relacionada con la seguridad mediante API. |
    | [Sentry](/es/compliance/sources/sentry-source) | Proyectos, versiones y configuración del seguimiento de errores para la seguridad de las aplicaciones. |
  </Accordion>

  <Accordion title="Productivity" icon="briefcase">
    | Integración | Qué cubre |
    | - | - |
    | [Confluence](/es/compliance/sources/confluence-cloud-source) | Espacios, páginas y acceso de Atlassian para la gobernanza de la documentación. |
    | [Docusign](/es/compliance/sources/docusign-source) | Sobres, destinatarios y metadatos de auditoría para los controles de firma electrónica. |
    | [Envoy](/es/compliance/sources/envoy-source) | Visitantes del lugar de trabajo y ajustes de ubicaciones cuando sean aplicables a la seguridad física. |
    | [Notion](/es/compliance/sources/notion-source) | Páginas, bases de datos, usuarios y estructura del espacio de trabajo para la gobernanza del conocimiento. |
    | [Reach 360](/es/compliance/sources/reach-360-source) | Inscripciones, finalizaciones, contenido y grupos de formación de Articulate Reach 360. |
  </Accordion>

  <Accordion title="Project management" icon="list-check">
    | Integración | Qué cubre |
    | - | - |
    | [Aha!](/es/compliance/sources/aha-ideas-source) | Hojas de ruta, ideas y metadatos del espacio de trabajo para las evidencias de gobernanza del producto. |
    | [Asana](/es/compliance/sources/asana-source) | Espacios de trabajo, proyectos y tareas para las revisiones de acceso y colaboración. |
    | [ClickUp](/es/compliance/sources/clickup-source) | Espacios de trabajo, listas, tareas y miembros para las evidencias operativas. |
    | [Jira](/es/compliance/sources/jira-source) | Proyectos, incidencias, flujos de trabajo y evidencias de gestión de servicios. |
    | [Shortcut](/es/compliance/sources/shortcut-source) | Historias, épicas y metadatos de flujos de trabajo para la gobernanza de ingeniería. |
    | [Smartsheet](/es/compliance/sources/smartsheet-source) | Usuarios, licencias, permisos de uso compartido de hojas y miembros del espacio de trabajo (no los datos de las celdas). |
    | [Trello](/es/compliance/sources/trello-source) | Tableros, listas, tarjetas y miembros para evidencias ligeras de proyectos. |
  </Accordion>

  <Accordion title="Security" icon="shield">
    | Integración | Qué cubre |
    | - | - |
    | [Iru Endpoint](/es/compliance/sources/iru-endpoint-source) | Inscripción de dispositivos, estado de seguridad e inventario de endpoints de Iru Endpoint. |
    | [1Password](/es/compliance/sources/1password-business-source) | Eventos de auditoría y de acceso de tu gestor de contraseñas (Events Reporting API). |

    #### Fuentes de Amazon

    | Integración | Qué cubre |
    | - | - |
    | [Amazon Inspector](/es/compliance/sources/amazon-inspector-source) | Hallazgos de vulnerabilidades y evaluaciones de EC2 y contenedores. |
    | [AWS CloudTrail](/es/compliance/sources/aws-cloudtrail-source) | Eventos de administración y configuración de registros de seguimiento para las evidencias de auditoría de API. |
    | [AWS Config](/es/compliance/sources/aws-config-source) | Inventario de recursos, reglas y cronología de configuración por región. |
    | [AWS GuardDuty](/es/compliance/sources/amazon-guardduty-source) | Hallazgos de detección de amenazas y configuración del detector. |
    | [AWS IAM](/es/compliance/sources/aws-identity-and-access-management-iam-source) | Usuarios, roles, políticas, MFA e informes de credenciales para las revisiones de acceso. |
    | [AWS IAM Identity Center (Identity Store)](/es/compliance/sources/aws-iam-identity-center-identity-store-source) | Usuarios, grupos y pertenencias del directorio (API `identitystore:`). |
    | [AWS IAM Identity Center (SSO)](/es/compliance/sources/aws-iam-identity-center-sso-source) | Conjuntos de permisos, asignaciones y aplicaciones de SSO (API `sso:`). |
    | [AWS Key Management Service (KMS)](/es/compliance/sources/aws-key-management-service-kms-source) | Metadatos de CMK, ajustes de rotación y evidencias de políticas de claves (no las claves en texto sin cifrar). |
    | [AWS Secrets Manager](/es/compliance/sources/aws-secrets-manager-source) | Metadatos de rotación de secretos e inventario (no los valores de los secretos). |
    | [AWS Security Hub](/es/compliance/sources/aws-security-hub-source) | Controles y hallazgos agregados de todos los servicios de seguridad de AWS integrados. |

    #### Otras integraciones

    | Integración | Qué cubre |
    | - | - |
    | [Arnica](/es/compliance/sources/arnica-source) | Hallazgos de detección de secretos, inventario de repositorios, riesgo de desarrolladores y estado de las políticas de seguridad. |
    | [Cloudflare](/es/compliance/sources/cloudflare-source) | Configuración de DNS, WAF y seguridad perimetral para los controles del perímetro. |
    | [HashiCorp Vault](/es/compliance/sources/hashicorp-vault-source) | Políticas, puntos de montaje y metadatos para la gobernanza de los motores de secretos (no el contenido de los secretos). |
    | [JumpCloud](/es/compliance/sources/jumpcloud-source) | Directorio, SSO, MDM e inventario de dispositivos para evidencias de identidad unificadas. |
    | [KnowBe4](/es/compliance/sources/knowbe4-source) | Campañas de formación y registros de finalización de simulaciones de phishing. |
    | [Okta](/es/compliance/sources/okta-source) | Usuarios, grupos, MFA, aplicaciones y políticas de SSO para las evidencias de identidad. |
    | [Semgrep](/es/compliance/sources/semgrep-source) | Hallazgos de análisis estático, proyectos y políticas de Semgrep Cloud. |
  </Accordion>

  <Accordion title="Storage" icon="hard-drive">
    #### Fuentes de Amazon

    | Integración | Qué cubre |
    | - | - |
    | [AWS Elastic File System (Amazon EFS)](/es/compliance/sources/amazon-elastic-file-system-efs-source) | Sistemas de archivos, puntos de montaje y estado del cifrado para el almacenamiento compartido. |
    | [AWS S3](/es/compliance/sources/amazon-simple-storage-service-s3-source) | Políticas de buckets, cifrado, registro y bloqueos de acceso público (no el contenido de los objetos). |

    #### Otras integraciones

    | Integración | Qué cubre |
    | - | - |
    | [Box](/es/compliance/sources/box-source) | Contenido empresarial, carpetas y permisos de colaboración. |
  </Accordion>

  <Accordion title="Support" icon="headset">
    | Integración | Qué cubre |
    | - | - |
    | [Freshservice](/es/compliance/sources/freshservice-source) | Tickets, cambios, incidentes, activos de la CMDB y roles de agentes para las evidencias de ITSM. |
    | [Intercom](/es/compliance/sources/intercom-source) | Aplicaciones del espacio de trabajo, metadatos de conversaciones y superficies de administración expuestas por la API. |
  </Accordion>
</AccordionGroup>

## Activar una fuente

<Steps>
  <Step title="Abrir Sources">
    En la barra de navegación izquierda, expande **Cumplimiento** y selecciona **Fuentes**.

    <Frame>
      <img src="https://mintcdn.com/iru/tI0HDLDwHj8r9Ile/assets/media/images/iru-navigation-compliance-sources.png?fit=max&auto=format&n=tI0HDLDwHj8r9Ile&q=85&s=87dcef15fc17d2fb9a6e53f454e41710" alt="Navegación izquierda: Compliance expandido, Sources seleccionado" width="410" height="1024" data-path="assets/media/images/iru-navigation-compliance-sources.png" />
    </Frame>
  </Step>

  <Step title="Activar la integración">
    Busca la tarjeta de la fuente (usa **Buscar por nombre o descripción** o **Categoría** si necesitas acotar la lista). En esa tarjeta, activa el **interruptor**. Es posible que se abra una pestaña o ventana del navegador con el asistente del conector (OAuth, clave de API, rol de IAM u otras solicitudes, según la integración).
  </Step>

  <Step title="Finalizar el asistente">
    Completa el asistente hasta que la tarjeta muestre **Activo**. Consulta el artículo del conector de tu sistema si necesitas detalles sobre los campos.
  </Step>
</Steps>

<Note>
  Si no se abre nada al activar el **interruptor**, revisa la configuración del **bloqueador de ventanas emergentes** para el sitio de Iru e inténtalo de nuevo.
</Note>

## Desactivar o eliminar una fuente

Cuando una fuente ya está **Activo**, vuelve a seleccionar su **interruptor**. Iru te pide que confirmes que quieres **eliminar** esa fuente. Selecciona **Yes, remove** para deshabilitar la integración y desactivar la fuente. Selecciona **Cancelar** para cerrar el aviso y dejar la fuente **Activo**.

Conectar, actualizar o eliminar una fuente es una de las señales que Iru AI usa para [Adaptive Compliance](/es/compliance/adaptive-compliance). En aproximadamente un día, es posible que veas una recomendación de **Actualización de control** en **Inicio** → **Información**, en la lista **Marcos** o en la página de detalle de un marco. Estas recomendaciones mantienen el texto de controles y acciones alineado con la forma en que recopilas las evidencias.

Si los artefactos esperados no aparecen después de que la fuente esté **Activo**, confirma que tus **acciones** describen qué evidencias deben proceder de ese sistema y que la cuenta conectada tiene los **ámbitos** o permisos que necesita el conector.

## Artículos relacionados

<CardGroup cols={2}>
  <Card title="Primeros pasos con Compliance" icon="rocket" href="/es/compliance/getting-started-with-compliance">
    Marcos, acciones y artefactos.
  </Card>

  <Card title="Adaptive Compliance" icon="sparkles" href="/es/compliance/adaptive-compliance">
    Revisa las actualizaciones de controles y acciones tras cambios en fuentes o políticas.
  </Card>

  <Card title="Gestión de políticas" icon="file-lines" href="/es/compliance/policies-management">
    Crea, publica y realiza el seguimiento de políticas de seguridad y cumplimiento.
  </Card>

  <Card title="Gestión de artefactos" icon="folder-open" href="/es/compliance/artifacts-management">
    Cargas, validación y organización de evidencias.
  </Card>
</CardGroup>