¿Qué es una grabación?
Una grabación es el registro de auditoría de una sesión. VaultPAM captura la sesión en la capa de proxy, la almacena para revisión posterior y la pone a disposición de los visualizadores autorizados en la consola de administración.
Qué se graba
VaultPAM registra el cuerpo de la sesión en sí, no solo metadatos:
- Para RDP, la grabación captura la sesión visual.
- Para SSH, la grabación captura la actividad del terminal.
Esto le proporciona un historial revisable de lo que sucedió durante el acceso privilegiado.
Cómo funciona la reproducción
Los administradores autorizados pueden abrir una grabación en la consola y reproducirla más tarde. La reproducción ayuda con la respuesta ante incidentes, revisiones de cumplimiento y orientación cuando alguien necesita comprender cómo se desarrolló una sesión.
Retención y descarga
La política de retención determina cuánto tiempo permanecen disponibles las grabaciones. Cuando la política lo permite, los administradores pueden descargar una copia para revisión externa o archivarla en un sistema de pruebas separado.
Quién puede ver una grabación
Las grabaciones no son públicas. El acceso se rige por la política de Safe, los roles de la organización y la configuración de visibilidad en su implementación. Si puede revisar una grabación, es porque la ruta de administración lo permite explícitamente.