Gravação de sessão privilegiada
Todos os dias, funcionários, técnicos de TI, parceiros, empresas contratadas e outros usuários precisam acessar recursos críticos de TI por vários motivos. Mas as contas privilegiadas oferecem direitos de acesso ilimitados e, com as ameaças cibernéticas no horizonte, rastrear o que os usuários estão fazendo com seu acesso privilegiado é absolutamente essencial. Um sistema de monitoramento e rastreamento devidamente configurado pode manter os recursos de TI sensíveis da sua organização sob controle o tempo todo e ajudá-lo a:
- Identificar atividades suspeitas durante sessões privilegiadas.
- Realizar investigações forenses.
- Estar em conformidade com as normas de TI do governo e do setor, como a lei SOX, a lei HIPAA e o PCI.
Grave sessões privilegiadas de vídeo e rastreie as atividades do usuário.
As sessões privilegiadas (RDP, SSH e Telnet) iniciadas a partir da interface web do Password Manager Pro podem ser gravadas, arquivadas e reproduzidas, para auxiliar nas auditorias forenses. As conexões iniciadas do Password Manager Pro para bancos de dados remotos também podem ser gravadas.
Sessões de sombreamento em tempo real.
O Password Manager Pro também oferece uma opção para rastrear sessões privilegiadas e monitorar a atividade do usuário em tempo real com capacidades de sombreamento. Os administradores podem ingressar em sessões ativas e obter controle duplo sobre o acesso privilegiado.
Capte sessões com segurança confiável.
O Password Manager Pro atua como um gateway para iniciar sessões Windows RDP e SSH a partir do navegador do usuário. Ele não requer nenhum outro software, como plugins em dispositivos de usuário ou agentes em endpoints monitorados. Todas as conexões RDP, SSH e banco de dados são encapsuladas através do servidor do Password Manager Pro e uma cópia da sessão é gravada e armazenada no banco de dados. Isso significa que os dispositivos do usuário não precisam ser conectados diretamente ao endpoint. Além disso, as senhas necessárias para estabelecer sessões remotas não precisam estar disponíveis no navegador do usuário.
Proteja as gravações de sessão com funções AES.
Os arquivos de vídeo das sessões registradas são criptografados com funções AES integradas e armazenados em um arquivo inviolável no banco de dados. Isso impede que usuários mal-intencionados alterem ou excluam registros. As pastas de arquivos podem ser recuperadas e reproduzidas a qualquer momento para auditar a atividade do usuário para cumprir os requisitos de auditoria e conformidade.
Exclua logs de sessão quando eles não forem gerenciáveis.
Por padrão, as sessões registradas ocupam pouquíssimo espaço no banco de dados. No entanto, habilitar a gravação de sessão para vários recursos em uma grande infraestrutura pode resultar em grandes quantidades de dados. Registros mais antigos podem ser excluídos para liberar espaço para novos dados.
