Καταγραφή συνεδρίας απομακρυσμένης επιφάνειας εργασίας για ασφάλεια και συμμόρφωση

Καταγραφή συνεδρίας απομακρυσμένου επιτραπέζιου υπολογιστή καταγράφει δραστηριότητα κατά τη διάρκεια μιας απομακρυσμένης σύνδεσης έτσι οι ομάδες IT μπορούν να εξετάσουν τι συνέβη μετά την ολοκλήρωση της συνεδρίας. Για τους διαχειριστές συστημάτων, τους παρόχους υπηρεσιών διαχείρισης και τις ομάδες που είναι ευαισθητοποιημένες σχετικά με την ασφάλεια, οι ηχογραφήσεις μπορούν να ενισχύσουν την υπευθυνότητα, την έρευνα περιστατικών και τα αποδεικτικά στοιχεία ελέγχου, αλλά δημιουργούν επίσης ευαίσθητα δεδομένα που χρειάζονται προστασία.

Η πρόκληση, επομένως, ξεπερνά την απόφαση αν οι απομακρυσμένες συνεδρίες μπορούν να καταγραφούν. Οι ομάδες IT πρέπει να καθορίσουν ποιες συνεδρίες δικαιολογούν ή απαιτούν καταγραφή, ποιος θα πρέπει να έχει πρόσβαση στα προκύπτοντα αρχεία, πόσο καιρό θα πρέπει να διατηρούνται και ποιες υποχρεώσεις απορρήτου ισχύουν.

Τι είναι η καταγραφή συνεδρίας απομακρυσμένης επιφάνειας εργασίας;

Η καταγραφή συνεδρίας απομακρυσμένης επιφάνειας εργασίας δημιουργεί ένα αρχείο δραστηριότητας που συνέβη κατά τη διάρκεια μιας απομακρυσμένης συνεδρίας επιφάνειας εργασίας ή υποστήριξης, το οποίο μπορείτε να αναπαράγετε όσες φορές χρειάζεται για σκοπούς εκπαίδευσης, επίλυσης προβλημάτων ή ελέγχου. Ανάλογα με το λογισμικό, αυτό το αρχείο μπορεί να περιέχει μόνο δραστηριότητα οθόνης ή μπορεί να συνοδεύεται από πληροφορίες όπως χρονοσφραγίδες, εντολές, μεταφορές αρχείων ή μεταδεδομένα συνεδρίας.

Αυτό καθιστά την καταγραφή ιδιαίτερα χρήσιμη όταν η πληροφορική χρειάζεται αποδείξεις για το τι συνέβη μέσα σε μια συνεδρία αντί απλώς απόδειξη ότι πραγματοποιήθηκε μια σύνδεση.

Ωστόσο, περισσότερα δεδομένα δεν είναι αυτόματα καλύτερα. Μια καταγραφή μπορεί να καταγράψει επιχειρηματικές εφαρμογές, δεδομένα πελατών, διαχειριστικά κονσόλες ή άλλες ευαίσθητες πληροφορίες που είναι ορατές στην απομακρυσμένη οθόνη. Η καταγραφή επομένως γίνεται ένα περιουσιακό στοιχείο που απαιτεί δικούς του ελέγχους ασφαλείας .

Πώς διαφέρει η καταγραφή συνεδριών από την παρακολούθηση και την καταγραφή;

Η παρακολούθηση απομακρυσμένων επιτραπέζιων υπολογιστών, η καταγραφή συνεδριών και η ηχογράφηση συνεδριών απαντούν σε διαφορετικές ερωτήσεις.

Δυνατότητα	Κύρια ερώτηση	Τυπικά δεδομένα
Παρακολούθηση συνεδρίας	Τι συμβαίνει στο περιβάλλον;	Συνδεδεμένοι χρήστες, κατάσταση συνεδρίας, διάρκεια, απόδοση
Καταγραφή συνεδρίας	Ποιος συνδέθηκε, πότε και πού;	Ταυτότητες χρηστών, χρονικές σφραγίδες, τερματικά, γεγονότα συνεδρίας
Εγγραφή συνεδρίας	Τι συνέβη μέσα στη συνεδρία;	Δραστηριότητα οθόνης και, ανάλογα με το προϊόν, επιπλέον δεδομένα δραστηριότητας

Δεδομένου ότι η καταγραφή είναι συνήθως περιττή για την παρακολούθηση της ρουτίνας απόδοσης, αυτό επισημαίνει μια σημαντική διάκριση. Όπως συζητήθηκε σε ο οδηγός μας για λογισμικό παρακολούθησης απομακρυσμένων επιτραπέζιων υπολογιστών Η λειτουργική παρακολούθηση μπορεί να παρέχει ορατότητα στους διακομιστές και τις συνεδρίες χρηστών χωρίς να καταγράφει το περιεχόμενο κάθε αλληλεπίδρασης.

Η καταγραφή θα πρέπει επομένως να επιλύει πιο συγκεκριμένες απαιτήσεις ασφάλειας, ελέγχου ή υποστήριξης αντί να καταλήξει να γίνει μια προεπιλεγμένη μέθοδος παρακολούθησης χρηστών.

Πότε βελτιώνεται η ασφάλεια με την καταγραφή συνεδριών απομακρυσμένης επιφάνειας εργασίας;

Η καταγραφή συνεδρίας απομακρυσμένου επιτραπέζιου υπολογιστή είναι πιο πολύτιμη όταν οι επιπτώσεις μιας ενέργειας είναι σημαντικές ή όταν πολλές οργανώσεις ή διαχειριστές μοιράζονται την ευθύνη για ένα σύστημα.

Προνομιακή και Πρόσβαση Τρίτων

Οι διοικητικές συνεδρίες είναι ισχυρός υποψήφιος για καταγραφή, διότι οι προνομιούχοι λογαριασμοί μπορούν να τροποποιήσουν ρυθμίσεις, να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες και να κάνουν αλλαγές που επηρεάζουν ολόκληρα συστήματα.

Ο ίδιος κανόνας ισχύει και για τους τεχνικούς MSP, τους εργολάβους και τους εξωτερικούς προμηθευτές. Τα αρχεία καταγραφής συνεδριών μπορεί να αποδείξουν ότι ένας τεχνικός συνδέθηκε στις 14:05, ενώ μια καταγραφή μπορεί να παρέχει επιπλέον αποδείξεις για τις ενέργειες που πραγματοποιήθηκαν κατά τη διάρκεια εκείνης της παρέμβασης.

Για τις λιτές ομάδες IT, αυτό μπορεί να βελτιώσει την υπευθυνότητα χωρίς να απαιτεί έναν άλλο διαχειριστή για να επιβλέπει κάθε απομακρυσμένη λειτουργία.

Έρευνα και Ανασκόπηση Υποστήριξης Συμβάντων

Οι καταγραφές μπορούν επίσης να παρέχουν συμφραζόμενα μετά από μια απροσδόκητη αλλαγή διαμόρφωσης, περιστατικό ασφαλείας ή αποτυχημένη επιχείρηση συντήρησης. Αντί να ανακατασκευάσετε το γεγονός από τη μνήμη, συγκεντρώνοντας εισιτήρια και όλα τα σημαντικά. καταγραφές συστήματος Οι ερευνητές που μπορούν να εξετάσουν τη σχετική συνεδρία μπορούν να εξοικονομήσουν χρόνο και να αποφύγουν πιθανά κενά.

Η καταγραφή μπορεί επίσης να βοηθήσει τις ομάδες υποστήριξης να τεκμηριώσουν πολύπλοκες διαδικασίες ή να εξετάσουν δύσκολες περιπτώσεις. Ωστόσο, η αποσφαλμάτωση και η εκπαίδευση από μόνες τους σπάνια δικαιολογούν την καταγραφή κάθε συνεδρίας χρήστη επ' αόριστον. Ο σκοπός θα πρέπει να παραμένει στοχευμένος και αναλογικός με τον στόχο. Ο χρόνος διατήρησης είναι ένα επιπλέον θέμα.

Πώς υποστηρίζει η καταγραφή συνεδριών τη συμμόρφωση;

Η καταγραφή συνεδριών από μόνη της δεν καθιστά έναν οργανισμό συμμορφωμένο με τον GDPR, τις οδηγίες NIST, το PCI DSS, το HIPAA ή κάποιο άλλο πλαίσιο από μόνη της.

Η αξία του είναι πιο περιορισμένη: οι καταγραφές μπορούν να συμβάλλουν στην υπευθυνότητα και να παρέχουν υποστηρικτικά αποδεικτικά στοιχεία μαζί με τα αρχεία αυθεντικοποίησης, τα ημερολόγια συστήματος, τα αρχεία αλλαγών και τους ελέγχους πρόσβασης.

Όπου οι ηχογραφήσεις θεωρούνται ως αρχεία ελέγχου, η διατήρηση χρειάζεται επίσης μια καθορισμένη πολιτική. NIST SP 800-53 έλεγχος AU-11 παρουσιάζει αυτή την αρχή καλώντας να διατηρούνται τα αρχεία ελέγχου για μια περίοδο που καθορίζεται από τον οργανισμό, σύμφωνα με τις απαιτήσεις διατήρησης και τις έρευνες μετά από γεγονότα.

Η κεντρική ερώτηση, επομένως, δεν είναι «Απαιτεί η συμμόρφωση την καταγραφή βίντεο;» αλλά «Παρέχει η καταγραφή χρήσιμα και αναλογικά αποδεικτικά στοιχεία για τους κινδύνους και τους στόχους ελέγχου που πρέπει να αντιμετωπίσουμε;»

Πώς θα πρέπει να ρυθμίζονται οι καταγραφές συνεδριών απομακρυσμένης επιφάνειας εργασίας;

Μια στρατηγική καταγραφής πρέπει να καλύπτει ολόκληρο τον κύκλο ζωής των δεδομένων, όχι απλώς τη δημιουργία τους.

Επιλογή Καταγραφής Συνεδριών

Ξεκινήστε με τα επίπεδα κινδύνου. Η προνομιακή διαχείριση, η συντήρηση από τρίτους, η ευαίσθητη υποδομή και οι επιλεγμένες περιπτώσεις υποστήριξης γενικά παρέχουν μια πιο σαφή δικαιολόγηση για την καταγραφή από την κανονική δραστηριότητα των υπαλλήλων.

Ορίστε ποιος ή τι ενεργοποιεί την καταγραφή και καταγράψτε τον σκοπό. Η επιλεκτική καταγραφή περιορίζει επίσης την κατανάλωση αποθηκευτικού χώρου και μειώνει την ποσότητα ευαίσθητων δεδομένων που πρέπει να προστατεύσει η ομάδα σας.

Περιορισμός πρόσβασης σε ηχογραφήσεις

Καταγραφές συνεδριών μπορεί να περιέχει διαπιστευτήρια που εμφανίζονται στην οθόνη, πληροφορίες πελατών, εσωτερικές εφαρμογές ή εμπιστευτικά επιχειρηματικά δεδομένα.

Η πρόσβαση θα πρέπει επομένως να ακολουθεί τις αρχές της ελάχιστης εξουσίας. Περιορίστε τα δικαιώματα αναπαραγωγής, εξαγωγής και διαγραφής σε εξουσιοδοτημένο προσωπικό. Όπου είναι κατάλληλο, διατηρήστε την πρόσβαση σε ηχογραφήσεις ελέγξιμη.

Ορίστε κανόνες διατήρησης και διαγραφής

Η διατήρηση κάθε καταγραφής για πάντα θα εξυπηρετούσε μόνο στην αύξηση των απαιτήσεων αποθήκευσης και της έκθεσης στην ασφάλεια.

Η διάρκεια διατήρησης θα πρέπει αντ' αυτού να αντικατοπτρίζει τον σκοπό μιας καταγραφής, τις εφαρμοστέες συμβατικές ή κανονιστικές απαιτήσεις και την πολιτική διατήρησης αρχείων της οργάνωσής σας. Μόλις λήξει αυτός ο σκοπός, οι καταγραφές θα πρέπει να ακολουθούν μια καθορισμένη διαδικασία διαγραφής.

Λάβετε υπόψη την Ιδιωτικότητα και την Ειδοποίηση Χρηστών

Οι καταγραφές οθόνης μπορεί να περιέχουν προσωπικά δεδομένα. Οι οργανισμοί που υπόκεινται σε την Γενικός Κανονισμός για την Προστασία Δεδομένων θα πρέπει να εξετάσει αρχές που περιλαμβάνουν τον περιορισμό του σκοπού, τη μείωση των δεδομένων, τον περιορισμό της αποθήκευσης, τη διαφάνεια, την ακεραιότητα και την εμπιστευτικότητα κατά τον καθορισμό του τρόπου συλλογής και διατήρησης των ηχογραφήσεων.

Οι τοπικοί κανόνες απασχόλησης και ιδιωτικότητας μπορεί να εισάγουν επιπλέον απαιτήσεις. Οι ομάδες IT θα πρέπει επομένως να συντονίζουν τις πολιτικές καταγραφής με τα άτομα που είναι υπεύθυνα για νομικές, ανθρώπινες πόρους, ιδιωτικότητα ή απαιτήσεις συμμόρφωσης, αντί να αντιμετωπίζουν την καταγραφή συνεδριών ως μια καθαρά τεχνική ρύθμιση.

Τι θα πρέπει να αναζητούν οι ομάδες Lean IT σε μια λύση καταγραφής συνεδριών;

Το σωστό επίπεδο λειτουργικότητας εξαρτάται από τον κίνδυνο που αντιμετωπίζεται. Μια πλήρης πλατφόρμα Διαχείρισης Προνομιακής Πρόσβασης μπορεί να παρέχει λεπτομερή ανάλυση συνεδριών και επιβολή πολιτικών, αλλά δεν απαιτεί κάθε MSP ή εσωτερική ομάδα IT ένα τέτοιο επίπεδο υποδομής.

Για μια πρακτική περίπτωση χρήσης απομακρυσμένης υποστήριξης, αξιολογήστε εάν το λύση καταγραφής συνεδριών παρέχει:

• απλή καταγραφή κατά τη διάρκεια σχετικών συνεδριών;
• χρήσιμα αρχεία καταγραφής συνεδρίας μαζί με την εγγραφή;
• καθαρός έλεγχος σχετικά με το πού αποθηκεύονται οι εγγραφές;
• περιορισμένη πρόσβαση σε αρχεία καταγραφής;
• διαχειρίσιμες διαδικασίες αποθήκευσης και διατήρησης
• προσωπική και αυτόματη πρόσβαση κατάλληλη για τη ροή εργασίας υποστήριξης.

Ο στόχος είναι να συλλεχθούν αρκετές αποδείξεις για να πληρούνται οι επιχειρησιακές ή ασφαλιστικές απαιτήσεις χωρίς να δημιουργείται περιττό διοικητικό κόστος.

Ποια εργαλεία TSplus καθιστούν την καταγραφή συνεδριών απλή;

TSplus Remote Support επιτρέπει έλεγχος οθόνης και συσκευής με καταγραφή συνεδρίας και κυμαίνεται από έναν χρήστη έως 100+ ταυτόχρονες συνεδρίες. Κατά τη διάρκεια μιας συνεδρίας Remote Control, ένας πράκτορας μπορεί να καταγράψει τη συνεδρία ή να συλλάβει στιγμιότυπα οθόνης απευθείας από την εργαλειοθήκη της συνεδρίας, και στη συνέχεια να τα αποθηκεύσει ή να τα μοιραστεί όπως απαιτείται.

TSplus Remote Support διατηρεί επίσης ξεχωριστή αναφορά συνεδριών με πληροφορίες που περιλαμβάνουν συνδεδεμένους χρήστες, χρόνους έναρξης και λήξης, διάρκεια συνεδρίας και το ID της απομακρυσμένης μηχανής. Αυτή η συνδυαστική προσέγγιση μπορεί να βοηθήσει τους MSPs και τις λιτές ομάδες IT να τεκμηριώσουν επιλεγμένες παρεμβάσεις υποστήριξης χωρίς να χρειάζεται να αναπτύξουν μια ευρύτερη πλατφόρμα παρακολούθησης προνομιακών συνεδριών όταν οι απαιτήσεις τους δεν δικαιολογούν κάτι τέτοιο.

Συμπέρασμα

Η καταγραφή συνεδριών απομακρυσμένης επιφάνειας εργασίας είναι πιο χρήσιμη όταν εφαρμόζεται σε καθορισμένες απαιτήσεις ασφάλειας, ελέγχου ή υποστήριξης. Παρέχει ένα πλουσιότερο αρχείο από τα συνηθισμένα αρχεία σύνδεσης, ωστόσο αυτή η επιπλέον ορατότητα δημιουργεί επίσης νέες ευθύνες γύρω από την αποθήκευση, την πρόσβαση, την ιδιωτικότητα και τη διατήρηση.

Για τις ομάδες IT, η καλύτερη προσέγγιση είναι επομένως επιλεκτική και καθοδηγούμενη από πολιτική: καταγράψτε τις συνεδρίες όπου η απόδειξη έχει πραγματική αξία, προστατέψτε τα δεδομένα που προκύπτουν και διατηρήστε τα μόνο για όσο διάστημα απαιτεί ο σκοπός τους.