Czym jest nagranie?
Nagranie to ścieżka audytu sesji. VaultPAM przechwytuje sesję na warstwie proxy, przechowuje ją do późniejszego przeglądu i udostępnia ją uprawnionym osobom w konsoli administracyjnej.
Co jest nagrywane
VaultPAM nagrywa treść samej sesji, a nie tylko metadane:
- W przypadku RDP nagranie przechwytuje sesję wizualną.
- W przypadku SSH nagranie przechwytuje aktywność terminala.
Dzięki temu otrzymujesz możliwą do przejrzenia historię tego, co wydarzyło się podczas dostępu uprzywilejowanego.
Jak działa odtwarzanie
Uprawnieni administratorzy mogą otworzyć nagranie w konsoli i odtworzyć je później. Odtwarzanie pomaga w reagowaniu na incydenty, przeglądach zgodności oraz w coachingu, gdy ktoś potrzebuje zrozumieć, jak przebiegała sesja.
Retencja i pobieranie
Polityka retencji określa, jak długo nagrania pozostają dostępne. Gdy polityka na to zezwala, administratorzy mogą pobrać kopię do przeglądu zewnętrznego lub zarchiwizować ją w osobnym systemie dowodowym.
Kto może wyświetlić nagranie
Nagrania nie są publiczne. Dostęp jest regulowany przez politykę sejfu, role w organizacji oraz ustawienia widoczności w Twoim wdrożeniu. Jeśli możesz przeglądać nagranie, to dlatego, że ścieżka administracyjna wprost na to zezwala.