Was ist eine Aufzeichnung?
Eine Aufzeichnung ist der Prüfpfad für eine Sitzung. VaultPAM erfasst die Sitzung auf der Proxy-Ebene, speichert sie zur späteren Überprüfung und stellt sie autorisierten Betrachtern in der Admin-Konsole zur Verfügung.
Was aufgezeichnet wird
VaultPAM zeichnet den Sitzungsinhalt selbst auf, nicht nur Metadaten:
- Bei RDP erfasst die Aufzeichnung die visuelle Sitzung.
- Bei SSH erfasst die Aufzeichnung die Terminal-Aktivität.
Damit erhalten Sie eine überprüfbare Historie dessen, was während eines privilegierten Zugriffs geschehen ist.
Wie die Wiedergabe funktioniert
Autorisierte Admins können eine Aufzeichnung in der Konsole öffnen und später wiedergeben. Die Wiedergabe unterstützt die Vorfallreaktion, Compliance-Überprüfungen und das Coaching, wenn jemand nachvollziehen muss, wie eine Sitzung abgelaufen ist.
Aufbewahrung und Download
Die Aufbewahrungsrichtlinie bestimmt, wie lange Aufzeichnungen verfügbar bleiben. Wenn die Richtlinie es zulässt, können Admins eine Kopie für die externe Überprüfung herunterladen oder sie in einem separaten Nachweissystem archivieren.
Wer eine Aufzeichnung ansehen kann
Aufzeichnungen sind nicht öffentlich. Der Zugriff wird durch die Safe-Richtlinie, Organisationsrollen und die Sichtbarkeitseinstellungen in Ihrer Bereitstellung geregelt. Wenn Sie eine Aufzeichnung überprüfen können, dann deshalb, weil der Admin-Pfad dies ausdrücklich erlaubt.