Qu'est-ce qu'un enregistrement ?
Un enregistrement constitue la piste d'audit d'une session. VaultPAM capture la session au niveau de la couche proxy, la stocke pour une revue ultérieure et la met à disposition des spectateurs autorisés dans la console d'administration.
Ce qui est enregistré
VaultPAM enregistre le corps de la session lui-même, et pas seulement les métadonnées :
- Pour le RDP, l'enregistrement capture la session visuelle.
- Pour le SSH, l'enregistrement capture l'activité du terminal.
Cela vous fournit un historique consultable de ce qui s'est produit pendant l'accès à privilèges.
Comment fonctionne la relecture
Les administrateurs autorisés peuvent ouvrir un enregistrement dans la console et le rejouer ultérieurement. La relecture facilite la réponse aux incidents, les revues de conformité et l'accompagnement lorsqu'il s'agit de comprendre comment une session s'est déroulée.
Rétention et téléchargement
La politique de rétention détermine la durée pendant laquelle les enregistrements restent disponibles. Lorsque la politique l'autorise, les administrateurs peuvent télécharger une copie pour une revue externe ou l'archiver dans un système de preuve distinct.
Qui peut consulter un enregistrement
Les enregistrements ne sont pas publics. L'accès est régi par la politique du coffre-fort, les rôles de l'organisation et les paramètres de visibilité de votre déploiement. Si vous pouvez consulter un enregistrement, c'est parce que le parcours administrateur l'autorise explicitement.