)
)
تسجيل جلسة سطح المكتب البعيد يتم التقاط النشاط أثناء الاتصال عن بُعد حتى تتمكن فرق تكنولوجيا المعلومات من مراجعة ما حدث بعد انتهاء الجلسة. بالنسبة لمديري النظام، ومقدمي خدمات إدارة تكنولوجيا المعلومات، والفرق التي تهتم بالأمان، يمكن أن تعزز التسجيلات المساءلة، والتحقيق في الحوادث، وأدلة التدقيق، لكنها أيضًا تخلق بيانات حساسة تحتاج إلى الحماية.
التحدي إذن يتجاوز مجرد تحديد ما إذا كان يمكن تسجيل الجلسات عن بُعد. تحتاج فرق تكنولوجيا المعلومات إلى تحديد أي الجلسات تبرر أو تتطلب التسجيل، ومن يجب أن يصل إلى الملفات الناتجة، ومدة الاحتفاظ بها، وما هي الالتزامات المتعلقة بالخصوصية التي تنطبق.
ما هو تسجيل جلسة سطح المكتب البعيد؟
تسجيل جلسة سطح المكتب البعيد ينشئ سجلًا للنشاط الذي حدث خلال جلسة سطح المكتب البعيد أو جلسة الدعم، يمكنك إعادة تشغيله حسب الحاجة لأغراض التدريب أو استكشاف الأخطاء أو التدقيق. اعتمادًا على البرنامج، قد يحتوي هذا السجل على نشاط الشاشة فقط أو قد يكون مصحوبًا بمعلومات مثل الطوابع الزمنية، الأوامر، نقل الملفات أو بيانات التعريف للجلسة.
هذا يجعل التسجيل مفيدًا بشكل خاص عندما تحتاج تكنولوجيا المعلومات إلى دليل على ما حدث داخل جلسة بدلاً من مجرد إثبات أن الاتصال قد تم.
ومع ذلك، فإن المزيد من البيانات ليس بالضرورة أفضل. يمكن أن تسجل التسجيلات تطبيقات الأعمال، وبيانات العملاء، ووحدات التحكم الإدارية أو معلومات حساسة أخرى مرئية على الشاشة البعيدة. وبالتالي، يصبح التسجيل أصل يتطلب ضوابط أمان خاصة به .
كيف يختلف تسجيل الجلسة عن المراقبة والتسجيل؟
مراقبة سطح المكتب عن بُعد، تسجيل الجلسات وتسجيل الجلسات يجيبون على أسئلة مختلفة.
| قدرة | السؤال الرئيسي | البيانات النموذجية |
|---|---|---|
| مراقبة الجلسة | ما الذي يحدث في البيئة؟ | المستخدمون المتصلون، حالة الجلسة، المدة، الأداء |
| تسجيل الجلسة | من اتصل، ومتى وأين؟ | معرفات المستخدم، الطوابع الزمنية، نقاط النهاية، أحداث الجلسة |
| تسجيل الجلسة | ماذا حدث داخل الجلسة؟ | نشاط الشاشة وبيانات النشاط الإضافية حسب المنتج |
نظرًا لأن التسجيل عادةً ما يكون غير ضروري لمراقبة الأداء الروتينية، فإن هذا يبرز تمييزًا مهمًا. كما تم مناقشته في دليلنا لبرامج مراقبة سطح المكتب عن بُعد يمكن أن يوفر المراقبة التشغيلية رؤية حول الخوادم وجلسات المستخدمين دون التقاط محتويات كل تفاعل.
يجب أن تحل التسجيلات بالتالي متطلبات الأمان أو التدقيق أو الدعم الأكثر تحديدًا بدلاً من أن تصبح وسيلة افتراضية لمراقبة المستخدمين.
متى يحسن تسجيل جلسات سطح المكتب البعيد الأمان؟
تسجيل جلسة سطح المكتب عن بُعد يكون الأكثر قيمة حيث تكون تداعيات الإجراء كبيرة أو حيث تشارك عدة منظمات أو مسؤولون مسؤولية نظام ما.
الوصول المتميز والوصول من طرف ثالث
تعتبر الجلسات الإدارية مرشحًا قويًا للتسجيل لأن الحسابات المميزة يمكن أن تعدل التكوينات، وتصل إلى معلومات حساسة، وتجري تغييرات تؤثر على أنظمة كاملة.
ينطبق نفس المبدأ على فنيي MSP والمقاولين والبائعين الخارجيين. قد تثبت سجلات الجلسات أن فنيًا اتصل في الساعة 14:05، بينما يمكن أن توفر التسجيلات أدلة إضافية على الإجراءات التي تم تنفيذها خلال تلك التدخلات.
يمكن أن يحسن هذا من المساءلة دون الحاجة إلى مشرف آخر للإشراف على كل عملية عن بُعد.
تحقيق الحوادث ومراجعة الدعم
يمكن أن توفر التسجيلات أيضًا سياقًا بعد تغيير غير متوقع في التكوين أو حادث أمني أو عملية صيانة فاشلة. بدلاً من إعادة بناء الحدث من الذاكرة، وتجميع التذاكر وكل ما هو مهم سجلات النظام يمكن للمحققين القادرين على مراجعة الجلسة ذات الصلة توفير الوقت وتجنب الفجوات المحتملة.
يمكن أن تساعد التسجيلات أيضًا فرق الدعم في توثيق الإجراءات المعقدة أو مراجعة الحالات الصعبة. ومع ذلك، نادرًا ما تبرر عملية استكشاف الأخطاء وإصلاحها والتدريب وحدها تسجيل كل جلسة مستخدم إلى أجل غير مسمى. يجب أن تظل النطاقات مستهدفة ومتناسبة مع الهدف. مدة الاحتفاظ هي مسألة إضافية.
كيف تدعم تسجيل الجلسات الامتثال؟
تسجيل الجلسات في حد ذاته لا يجعل المنظمة متوافقة مع اللائحة العامة لحماية البيانات، أو إرشادات NIST، أو PCI DSS، أو HIPAA، أو أي إطار عمل آخر بمفرده.
قيمته أضيق: يمكن أن تساهم التسجيلات في المساءلة وتوفير أدلة داعمة إلى جانب سجلات المصادقة وسجلات النظام وسجلات التغيير ووسائل التحكم في الوصول.
حيث يتم التعامل مع التسجيلات كسجلات تدقيق، تحتاج فترة الاحتفاظ أيضًا إلى سياسة محددة. NIST SP 800-53 التحكم AU-11 يظهر هذا المبدأ من خلال الدعوة للاحتفاظ بسجلات التدقيق لفترة محددة من قبل المنظمة تتماشى مع متطلبات الاحتفاظ والتحقيقات بعد الحدث.
السؤال المركزي إذن ليس "هل يتطلب الامتثال تسجيل الفيديو؟" بل "هل يوفر التسجيل أدلة مفيدة ومتناسبة للمخاطر وأهداف التحكم التي نحتاج إلى معالجتها؟"
كيف يجب أن تُدار تسجيلات جلسات سطح المكتب البعيد؟
تحتاج استراتيجية التسجيل إلى معالجة دورة حياة البيانات بالكامل، وليس مجرد إنشائها.
تسجيل الجلسات بشكل انتقائي
ابدأ بمستويات المخاطر. الإدارة المميزة، وصيانة الطرف الثالث، والبنية التحتية الحساسة، وحالات الدعم المختارة عادةً ما توفر مبررًا أوضح للتسجيل مقارنةً بنشاط الموظف العادي.
حدد من أو ما الذي يTrigger التسجيل وثق الغرض. يحد التسجيل الانتقائي أيضًا من استهلاك التخزين ويقلل من كمية البيانات الحساسة التي يتعين على فريقك حمايتها.
تقييد الوصول إلى التسجيلات
تسجيلات الجلسة قد تحتوي على بيانات اعتماد معروضة على الشاشة، معلومات العملاء، تطبيقات داخلية أو بيانات تجارية سرية.
يجب أن يتبع الوصول مبادئ الحد الأدنى من الامتيازات. قيد حقوق التشغيل والتصدير والحذف على الأفراد المصرح لهم. حيثما كان ذلك مناسبًا، يجب أن يكون الوصول إلى التسجيلات قابلاً للتدقيق أيضًا.
حدد قواعد الاحتفاظ والحذف
سيؤدي الاحتفاظ بكل تسجيل إلى الأبد فقط إلى زيادة متطلبات التخزين والتعرض الأمني.
يجب أن تعكس مدة الاحتفاظ بدلاً من ذلك غرض التسجيل، والمتطلبات التعاقدية أو التنظيمية المعمول بها، وسياسة الاحتفاظ بالسجلات الخاصة بمنظمتك. بمجرد انتهاء ذلك الغرض، يجب أن تتبع التسجيلات عملية حذف محددة.
اعتبر الخصوصية وإشعار المستخدم
قد تحتوي تسجيلات الشاشة على بيانات شخصية. المنظمات الخاضعة لـ اللائحة العامة لحماية البيانات يجب أن تأخذ في الاعتبار المبادئ بما في ذلك تحديد الغرض، تقليل البيانات، تحديد التخزين، الشفافية، النزاهة والسرية عند تحديد كيفية جمع التسجيلات والاحتفاظ بها.
قد تفرض قوانين التوظيف المحلية والخصوصية متطلبات إضافية. لذلك، يجب على فرق تكنولوجيا المعلومات تنسيق سياسات التسجيل مع الأشخاص المسؤولين عن المتطلبات القانونية أو الموارد البشرية أو الخصوصية أو الامتثال بدلاً من التعامل مع تسجيل الجلسات كإعداد تقني بحت.
ماذا يجب أن تبحث عنه فرق تكنولوجيا المعلومات الرشيقة في حل تسجيل الجلسات؟
يعتمد المستوى الصحيح من الوظائف على المخاطر التي يتم التعامل معها. يمكن أن توفر منصة إدارة الوصول المتميز الكاملة تحليلات تفصيلية للجلسات وتطبيق السياسات، ولكن ليس كل مزود خدمة مُدار أو فريق تكنولوجيا المعلومات الداخلي يحتاج إلى هذا المستوى من البنية التحتية.
لتقييم حالة استخدام عملية الدعم عن بُعد بشكل عملي، قم بتقييم ما إذا كان حل تسجيل الجلسات يوفر:
- تسجيل مباشر خلال الجلسات ذات الصلة؛
- سجلات الجلسة المفيدة جنبًا إلى جنب مع التسجيل؛
- تحكم واضح في مكان تخزين التسجيلات؛
- الوصول المقيد إلى ملفات التسجيل
- عمليات التخزين والاحتفاظ القابلة للإدارة؛
- الوصول المراقب وغير المراقب المناسب لعملية دعم العمل.
الهدف هو جمع ما يكفي من الأدلة لتلبية المتطلبات التشغيلية أو الأمنية دون إنشاء عبء إداري غير ضروري.
ما هي أدوات TSplus التي تجعل تسجيل الجلسات بسيطًا؟
يمكن أن يمكّن TSplus Remote Support تحكم الشاشة والجهاز مع تسجيل الجلسة وتتراوح من مستخدم واحد إلى أكثر من 100 جلسة متزامنة. خلال جلسة التحكم عن بُعد، يمكن للوكيل تسجيل الجلسة أو التقاط لقطات شاشة مباشرة من شريط أدوات الجلسة، ثم حفظها أو مشاركتها حسب الحاجة.
تقوم TSplus Remote Support أيضًا بالحفاظ على تقارير جلسات منفصلة تحتوي على معلومات تشمل المستخدمين المتصلين، وأوقات البدء والانتهاء، ومدة الجلسة، ومعرف الجهاز البعيد. يمكن أن تساعد هذه المجموعة مقدمي خدمات إدارة تكنولوجيا المعلومات وفرق تكنولوجيا المعلومات الرشيقة في توثيق التدخلات الداعمة المختارة دون الحاجة إلى نشر منصة مراقبة جلسات مميزة أوسع عندما لا تبرر متطلباتهم ذلك.
الختام
تسجيل جلسات سطح المكتب البعيد يكون الأكثر فائدة عند تطبيقه على متطلبات الأمان أو التدقيق أو الدعم المحددة. إنه يوفر سجلاً أغنى من سجلات الاتصال العادية، ومع ذلك فإن تلك الرؤية الإضافية تخلق أيضًا مسؤوليات جديدة حول التخزين والوصول والخصوصية والاحتفاظ.
لذلك، فإن أفضل نهج لفرق تكنولوجيا المعلومات هو الانتقائي والمستند إلى السياسات: تسجيل الجلسات التي تحتوي على أدلة ذات قيمة حقيقية، وحماية البيانات الناتجة والاحتفاظ بها فقط طالما أن الغرض منها يتطلب ذلك.
تجربة مجانية للدعم عن بسيط من TSplus
خدمة المساعدة عن بُعد الحضورية وغير الحضورية بتكلفة مناسبة من/إلى أجهزة الحاسوب التي تعمل بنظام macOS وWindows.
)
)
)
