Záznam relací vzdálené plochy pro bezpečnost a shodu

Záznam relace vzdálené plochy zaznamenává aktivitu během vzdáleného připojení aby si IT týmy mohly prohlédnout, co se stalo po skončení relace. Pro sysadminy, MSP a týmy zaměřené na bezpečnost mohou záznamy posílit odpovědnost, vyšetřování incidentů a důkazy pro audit, ale také vytvářejí citlivá data, která je třeba chránit.

Výzva tedy přesahuje rozhodování o tom, zda mohou být vzdálené relace zaznamenávány. IT týmy musí určit, které relace ospravedlňují nebo vyžadují zaznamenávání, kdo by měl mít přístup k výsledným souborům, jak dlouho by měly být uchovávány a jaké povinnosti v oblasti ochrany soukromí se vztahují.

Co je nahrávání relací vzdálené plochy?

Nahrávání relace vzdálené plochy vytváří záznam činnosti, která probíhala během relace vzdálené plochy nebo podpory, který si můžete přehrát tak často, jak je potřeba pro školení, odstraňování problémů nebo audity. V závislosti na softwaru může tento záznam obsahovat pouze aktivitu na obrazovce nebo může být doplněn informacemi, jako jsou časové značky, příkazy, přenosy souborů nebo metadata relace.

Tohoto dělá nahrávání obzvlášť užitečným, když IT potřebuje důkazy o tom, co se během relace stalo, spíše než jen důkaz, že došlo k připojení.

Nicméně, více dat automaticky neznamená lepší. Záznam může zachytit obchodní aplikace, zákaznická data, administrativní konzole nebo jiné citlivé informace viditelné na vzdálené obrazovce. Záznam se tedy stává aktiva vyžadující vlastní bezpečnostní opatření .

Jak se nahrávání relací liší od monitorování a protokolování?

Monitorování vzdálené plochy, protokolování relací a nahrávání relací odpovídají na různé otázky.

Schopnost	Hlavní otázka	Typická data
Sledování relací	Co se děje v celém prostředí?	Připojení uživatelé, stav relace, trvání, výkon
Záznam relací	Kdo se připojil, kdy a kde?	Uživatelské ID, časové značky, koncové body, události relace
Session recording	Co se uvnitř relace stalo?	Aktivita obrazovky a v závislosti na produktu další data o aktivitě

Jelikož nahrávání je obvykle zbytečné pro rutinní sledování výkonu, to zdůrazňuje důležitý rozdíl. Jak bylo diskutováno v náš průvodce softwarem pro monitorování vzdálené plochy provozní monitoring může poskytnout přehled o serverech a uživatelských relacích, aniž by zachycoval obsah každé interakce.

Záznam by měl tedy řešit konkrétnější požadavky na bezpečnost, audit nebo podporu, spíše než se stát výchozí metodou pro sledování uživatelů.

Kdy záznam relací vzdálené plochy zlepšuje bezpečnost?

Záznam relace vzdálené plochy je nejcennější tam, kde jsou důsledky akce významné, nebo kde několik organizací nebo správců sdílí odpovědnost za systém.

Privilegovaný a přístup třetích stran

Administrativní relace jsou silným kandidátem na nahrávání, protože privilegované účty mohou měnit konfigurace, přistupovat k citlivým informacím a provádět změny, které ovlivňují celé systémy.

Stejný princip platí pro techniky MSP, dodavatele a externí dodavatele. Protokoly relací mohou prokázat, že technik se připojil v 14:05, zatímco záznam může poskytnout další důkazy o akcích provedených během této intervence.

Pro štíhlé IT týmy to může zlepšit odpovědnost, aniž by bylo potřeba dalšího administrátora k dohledu nad každou vzdálenou operací.

Vyšetřování incidentů a přezkum podpory

Nahrávky mohou také poskytnout kontext po neočekávané změně konfigurace, bezpečnostním incidentu nebo neúspěšné údržbě. Místo rekonstrukce události z paměti, skládání tiketů a všech důležitých systémové protokoly Vyšetřovatelé, kteří mohou přezkoumat příslušnou relaci, mohou ušetřit čas a vyhnout se potenciálním mezerám.

Záznam může také pomoci podpůrným týmům dokumentovat složité postupy nebo přezkoumávat obtížné případy. Nicméně, odstraňování problémů a školení samy o sobě zřídka ospravedlňují neomezené nahrávání každé uživatelské relace. Rozsah by měl zůstat cílený a úměrný k cíli. Doba uchovávání je další záležitostí.

Jak podpora nahrávání relací pomáhá dodržování předpisů?

Záznam relace sám o sobě nezajišťuje, že organizace splňuje požadavky GDPR, pokyny NIST, PCI DSS, HIPAA nebo jiného rámce.

Jeho hodnota je užší: záznamy mohou přispět k odpovědnosti a poskytnout podpůrné důkazy vedle autentizačních záznamů, systémových protokolů, záznamů o změnách a kontrol přístupu.

Kde jsou záznamy považovány za auditní záznamy, potřebuje uchovávání také definovanou politiku. NIST SP 800-53 kontrola AU-11 ilustruje tento princip tím, že požaduje, aby byly záznamy o auditech uchovávány po dobu definovanou organizací v souladu s požadavky na uchovávání a vyšetřování po události.

Centrální otázka tedy není „Vyžaduje shoda videozáznam?“ ale „Poskytuje záznam užitečné a přiměřené důkazy pro rizika a kontrolní cíle, které musíme řešit?“

Jak by měly být řízeny záznamy relací vzdálené plochy?

Strategie záznamu musí řešit celý životní cyklus dat, nikoli pouze jejich vytvoření.

Nahrávat relace selektivně

Začněte s úrovněmi rizika. Privilegovaná správa, údržba třetími stranami, citlivá infrastruktura a vybrané případy podpory obvykle poskytují jasnější odůvodnění pro zaznamenávání než běžná činnost zaměstnanců.

Definujte, kdo nebo co spouští nahrávání a zdokumentujte účel. Selektivní nahrávání také omezuje spotřebu úložiště a snižuje množství citlivých dat, která musí váš tým chránit.

Omezit přístup k záznamům

Nahrávky relací mohou obsahovat přihlašovací údaje zobrazené na obrazovce, informace o zákaznících, interní aplikace nebo důvěrná obchodní data.

Přístup by proto měl dodržovat zásady minimálních oprávnění. Omezte práva na přehrávání, export a mazání na autorizovaný personál. Kde je to vhodné, udržujte přístup k nahrávkám auditovatelný.

Definujte pravidla uchovávání a mazání

Uchovávání každého záznamu navždy by pouze vedlo k násobení požadavků na úložiště a vystavení bezpečnostním rizikům.

Doba uchovávání by měla odrážet účel záznamu, platné smluvní nebo regulační požadavky a politiku uchovávání záznamů vaší organizace. Jakmile tento účel vyprší, záznamy by měly následovat definovaný proces odstranění.

Zvažte ochranu soukromí a oznámení uživatelům

Záznamy obrazovky mohou obsahovat osobní údaje. Organizace podléhající GDPR měly by zohlednit principy včetně omezení účelu, minimalizace údajů, omezení uchovávání, transparentnosti, integrity a důvěrnosti při určování, jak jsou záznamy shromažďovány a uchovávány.

Místní zaměstnanecké a ochranné předpisy mohou zavést další požadavky. IT týmy by proto měly koordinovat politiky záznamu se zodpovědnými osobami za právní, personální, ochranu soukromí nebo požadavky na dodržování předpisů, spíše než aby považovaly záznam relací za čistě technickou konfiguraci.

Co by měly štíhlé IT týmy hledat v řešení pro nahrávání relací?

Správná úroveň funkčnosti závisí na riziku, které je řešeno. Kompletní platforma pro správu privilegovaného přístupu může poskytnout podrobné forenzní analýzy relací a vynucování politik, ale ne každý MSP nebo interní IT tým vyžaduje takovou úroveň infrastruktury.

Pro praktický případ vzdálené podpory zhodnoťte, zda je to řešení pro nahrávání relací poskytuje:

• jednoduché nahrávání během relevantních sezení;
• užitečné protokoly relací spolu s nahráváním;
• jasná kontrola nad tím, kde jsou záznamy uloženy;
• omezený přístup k nahrávacím souborům;
• spravovatelné procesy ukládání a uchovávání
• přítomný a nepřítomný přístup vhodný pro pracovní postup podpory.

Cílem je shromáždit dostatek důkazů k splnění provozního nebo bezpečnostního požadavku, aniž by se vytvářel zbytečný administrativní přetlak.

Které nástroje TSplus usnadňují nahrávání relací?

TSplus Remote Support umožňuje ovládání obrazovky a zařízení se záznamem relace a rozsah se pohybuje od jednoho uživatele po 100+ současných relací. Během relace vzdálené kontroly může agent nahrávat relaci nebo zachytávat snímky obrazovky přímo z panelu nástrojů relace a poté je uložit nebo sdílet podle potřeby.

TSplus Remote Support také udržuje samostatné reportování relací s informacemi včetně připojených uživatelů, časů začátku a konce, trvání relace a ID vzdáleného stroje. Tato kombinace může pomoci MSP a štíhlým IT týmům dokumentovat vybrané podpůrné zásahy, aniž by nasazovali širší platformu pro monitorování privilegovaných relací, když jejich požadavky to neospravedlňují.

Závěr

Záznam relace vzdálené plochy je nejvíce užitečný, když je aplikován na definované bezpečnostní, auditní nebo podpůrné požadavky. Poskytuje bohatší záznam než běžné protokoly připojení, avšak tato dodatečná viditelnost také vytváří nové odpovědnosti týkající se ukládání, přístupu, soukromí a uchovávání.

Pro IT týmy je proto nejlepší přístup selektivní a řízený politikou: zaznamenávat relace, kde má důkaz skutečnou hodnotu, chránit vzniklá data a uchovávat je pouze po dobu, po kterou to účel vyžaduje.