Che cosa è una Recording?
Una Recording è l'audit trail di una sessione. VaultPAM acquisisce la sessione al livello proxy, la archivia per una successiva revisione e la rende disponibile ai visualizzatori autorizzati nella console di amministrazione.
Che cosa viene registrato
VaultPAM registra il corpo della sessione stesso, non solo i metadati:
- Per RDP, la registrazione cattura la sessione visiva.
- Per SSH, la registrazione cattura l'attività del terminale.
Questo ti fornisce una cronologia revisabile di ciò che è accaduto durante l'accesso privilegiato.
Come funziona la riproduzione
Gli amministratori autorizzati possono aprire una registrazione nella console e riprodurla in seguito. La riproduzione aiuta nella risposta agli incidenti, nella revisione della conformità e nel coaching quando qualcuno ha bisogno di comprendere come si è sviluppata una sessione.
Conservazione e download
La politica di conservazione determina per quanto tempo le registrazioni rimangono disponibili. Quando la politica lo consente, gli amministratori possono scaricare una copia per una revisione esterna o archiviarla in un sistema di prove separato.
Chi può visualizzare una registrazione
Le registrazioni non sono pubbliche. L'accesso è disciplinato dalla politica Safe, dai ruoli organizzativi e dalle impostazioni di visibilità nella tua distribuzione. Se puoi revisionare una registrazione, è perché il percorso amministrativo lo consente esplicitamente.