Enregistrements de sessions
VaultPAM enregistre toutes les sessions à privilèges par défaut. Les enregistrements sont stockés chiffrés et peuvent être recherchés, relus ou partagés à des fins d'audit.
Où trouver les enregistrements
- Accédez à Enregistrements dans la barre latérale de la console VaultPAM.
- La liste des enregistrements affiche toutes les sessions que vous êtes autorisé à consulter.
- Utilisez la barre de recherche pour filtrer par utilisateur, ressource, plage de dates ou durée de session.
Options de recherche et de filtrage
| Filtre | Description |
|---|---|
| Utilisateur | Filtrer par l'opérateur qui a lancé la session |
| Ressource | Filtrer par la ressource cible (nom d'hôte ou nom de ressource) |
| Coffre-fort | Filtrer par le coffre-fort à partir duquel la session a été lancée |
| Plage de dates | Afficher les sessions comprises entre deux dates |
| Durée | Afficher les sessions plus longues ou plus courtes qu'un seuil |
| Statut | Filtrer par sessions terminées, en cours ou en erreur |
Relire un enregistrement
- Recherchez la session dans la liste des enregistrements.
- Cliquez sur la ligne de la session pour ouvrir la vue détaillée de l'enregistrement.
- Cliquez sur Lire pour démarrer la relecture.
- Utilisez le curseur de la chronologie pour vous positionner à un point précis de la session.
- Utilisez le panneau de transcription (s'il est disponible) pour rechercher des commandes spécifiques saisies pendant la session.
État de réussite : l'enregistrement est relu dans votre navigateur. Vous pouvez voir toute l'activité de l'écran pendant la session.
Partager un enregistrement
Pour partager un enregistrement avec un auditeur ou un collègue, consultez Partager un enregistrement pour la procédure étape par étape.
Politique de rétention
Par défaut, les enregistrements de sessions sont conservés pendant 30 jours à compter de la date de fin de session.
La rétention peut être configurée au niveau de l'organisation :
- Accédez à Paramètres de l'organisation > Rétention des enregistrements.
- Définissez la période de rétention (minimum 7 jours ; maximum 365 jours, selon votre forfait).
- Enregistrez le paramètre.
Les enregistrements qui dépassent la période de rétention sont supprimés définitivement. Exportez les enregistrements vers votre propre stockage avant leur expiration si une rétention plus longue est requise.