Ce este o Înregistrare?
O Înregistrare este urma de audit pentru o sesiune. VaultPAM capturează sesiunea la nivelul proxy-ului, o stochează pentru revizuire ulterioară și o pune la dispoziția vizualizatorilor autorizați în consola de administrare.
Ce se înregistrează
VaultPAM înregistrează corpul sesiunii în sine, nu doar metadatele:
- Pentru RDP, înregistrarea capturează sesiunea vizuală.
- Pentru SSH, înregistrarea capturează activitatea terminalului.
Aceasta vă oferă un istoric revizuibil al ceea ce s-a întâmplat în timpul accesului privilegiat.
Cum funcționează redarea
Administratorii autorizați pot deschide o înregistrare în consolă și o pot reda mai târziu. Redarea ajută la răspunsul la incidente, revizuirile de conformitate și instruire atunci când cineva trebuie să înțeleagă cum s-a desfășurat o sesiune.
Retenție și descărcare
Politica de retenție determină cât timp rămân disponibile înregistrările. Când politica o permite, administratorii pot descărca o copie pentru revizuire externă sau o pot arhiva într-un sistem de dovezi separat.
Cine poate vizualiza o înregistrare
Înregistrările nu sunt publice. Accesul este guvernat de politica Safe, rolurile organizației și setările de vizibilitate din implementarea dvs. Dacă puteți revizui o înregistrare, este pentru că calea de administrare o permite în mod explicit.