)
)
ضبط جلسه دسکتاپ از راه دور فعالیت را در حین یک اتصال از راه دور ضبط می‌کند بنابراین تیم‌های IT می‌توانند بررسی کنند که پس از پایان جلسه چه اتفاقی افتاده است. برای مدیران سیستم، ارائه‌دهندگان خدمات مدیریت شده و تیم‌های حساس به امنیت، ضبط‌ها می‌توانند مسئولیت‌پذیری، تحقیق در مورد حوادث و شواهد حسابرسی را تقویت کنند، اما همچنین داده‌های حساسی ایجاد می‌کنند که نیاز به حفاظت دارند.
چالش بنابراین فراتر از تصمیم‌گیری در مورد اینکه آیا جلسات از راه دور می‌توانند ضبط شوند، می‌باشد. تیم‌های IT باید تعیین کنند که کدام جلسات ضبط را توجیه یا ضروری می‌سازند، چه کسی باید به فایل‌های حاصل دسترسی داشته باشد، چه مدت باید نگهداری شوند و چه الزامات حریم خصوصی اعمال می‌شود.
ضبط جلسه دسکتاپ از راه دور چیست؟
ضبط جلسه دسکتاپ از راه دور یک رکورد از فعالیت‌هایی که در طول یک جلسه دسکتاپ یا پشتیبانی از راه دور رخ داده است، ایجاد می‌کند، که می‌توانید به دفعات لازم برای آموزش، عیب‌یابی یا اهداف حسابرسی آن را پخش کنید. بسته به نرم‌افزار، آن رکورد ممکن است فقط شامل فعالیت‌های صفحه باشد یا ممکن است با اطلاعاتی مانند زمان‌بندی‌ها، دستورات، انتقال فایل‌ها یا متاداده جلسه همراه باشد.
این امر ضبط را به ویژه زمانی مفید می‌سازد که IT به شواهدی از آنچه در یک جلسه اتفاق افتاده نیاز دارد، نه فقط اثبات اینکه یک اتصال برقرار شده است.
با این حال، داده‌های بیشتر به‌طور خودکار بهتر نیستند. یک ضبط می‌تواند برنامه‌های تجاری، داده‌های مشتری، کنسول‌های مدیریتی یا اطلاعات حساس دیگری که بر روی صفحه نمایش از راه دور قابل مشاهده است را ضبط کند. بنابراین، ضبط به یک ابزار تبدیل می‌شود یک دارایی که نیاز به کنترل‌های امنیتی خاص خود دارد .
ضبط جلسه چگونه با نظارت و ثبت تفاوت دارد؟
نظارت بر دسکتاپ از راه دور، ثبت جلسه و ضبط جلسه به سوالات مختلفی پاسخ می‌دهند.
| قابلیت | سوال اصلی | داده‌های معمولی |
|---|---|---|
| نظارت بر جلسه | در محیط چه اتفاقی در حال وقوع است؟ | کاربران متصل، وضعیت جلسه، مدت زمان، عملکرد |
| ثبت جلسه | چه کسی متصل شد، کی و کجا؟ | شناسه‌های کاربری، زمان‌های ثبت، نقاط پایانی، رویدادهای جلسه |
| ضبط جلسه | در جلسه چه اتفاقی افتاد؟ | فعالیت صفحه و بسته به محصول، داده‌های فعالیت اضافی |
از آنجا که ضبط معمولاً برای نظارت بر عملکرد روتین ضروری نیست، این یک تمایز مهم را برجسته می‌کند. همانطور که در راهنمای ما برای نرم‌افزار نظارت بر دسکتاپ از راه دور نظارت عملیاتی می‌تواند دیدی به سرورها و جلسات کاربری ارائه دهد بدون اینکه محتوای هر تعامل را ضبط کند.
ضبط باید بنابراین نیازهای خاص‌تری در زمینه امنیت، حسابرسی یا پشتیبانی را برطرف کند و به یک روش پیش‌فرض برای نظارت بر کاربران تبدیل نشود.
ضبط جلسه دسکتاپ از راه دور چه زمانی امنیت را بهبود می‌بخشد؟
ضبط جلسه دسکتاپ از راه دور در جایی که پیامدهای یک عمل مهم است یا جایی که چندین سازمان یا مدیر مسئولیت یک سیستم را به اشتراک می‌گذارند، بیشترین ارزش را دارد.
دسترسی ویژه و دسترسی شخص ثالث
جلسات مدیریتی کاندیدای قوی برای ضبط هستند زیرا حساب‌های دارای امتیاز می‌توانند تنظیمات را تغییر دهند، به اطلاعات حساس دسترسی پیدا کنند و تغییراتی ایجاد کنند که بر کل سیستم‌ها تأثیر بگذارد.
اصل مشابهی برای تکنسین‌های MSP، پیمانکاران و فروشندگان خارجی نیز صدق می‌کند. گزارش‌های جلسه ممکن است نشان دهند که یک تکنسین در ساعت ۱۴:۰۵ متصل شده است، در حالی که یک ضبط می‌تواند شواهد اضافی از اقداماتی که در طول آن مداخله انجام شده است، ارائه دهد.
برای تیم‌های IT چابک، این می‌تواند مسئولیت‌پذیری را بدون نیاز به یک مدیر دیگر برای نظارت بر هر عملیات از راه دور بهبود بخشد.
بررسی و پشتیبانی از تحقیقات حادثه
ضبط‌ها همچنین می‌توانند پس از یک تغییر ناگهانی در پیکربندی، حادثه امنیتی یا عملیات نگهداری ناموفق، زمینه را فراهم کنند. به جای بازسازی رویداد از حافظه، بلیط‌ها و تمام موارد مهم را کنار هم قرار دهید. گزارش‌های سیستم تحقیقات قادر به بررسی جلسه مربوطه می‌توانند هم زمان را صرفه‌جویی کنند و هم از شکاف‌های احتمالی جلوگیری کنند.
ضبط همچنین می‌تواند به تیم‌های پشتیبانی کمک کند تا رویه‌های پیچیده را مستند کنند یا موارد دشوار را بررسی کنند. با این حال، عیب‌یابی و آموزش به تنهایی به ندرت توجیه‌کننده ضبط هر جلسه کاربری به طور نامحدود است. دامنه باید هدفمند و متناسب با هدف باقی بماند. زمان نگهداری موضوعی اضافی است.
ضبط جلسه چگونه از انطباق پشتیبانی می‌کند؟
ضبط جلسه به تنهایی سازمان را مطابق با GDPR، راهنمای NIST، PCI DSS، HIPAA یا هر چارچوب دیگری نمی‌کند.
ارزش آن محدودتر است: ضبط‌ها می‌توانند به مسئولیت‌پذیری کمک کنند و شواهد پشتیبانی را در کنار سوابق احراز هویت، لاگ‌های سیستم، سوابق تغییرات و کنترل‌های دسترسی ارائه دهند.
جایی که ضبط‌ها به عنوان سوابق حسابرسی در نظر گرفته می‌شوند، نگهداری نیز به یک سیاست تعریف‌شده نیاز دارد. کنترل AU-11 استاندارد NIST SP 800-53 این اصل را با درخواست برای نگهداری سوابق حسابرسی برای یک دوره تعریف‌شده توسط سازمان که با الزامات نگهداری و تحقیقات پس از رویداد سازگار است، نشان می‌دهد.
سؤال اصلی بنابراین این نیست که "آیا رعایت قوانین نیاز به ضبط ویدئو دارد؟" بلکه "آیا ضبط، شواهد مفید و متناسبی برای خطرات و اهداف کنترلی که باید به آنها رسیدگی کنیم، فراهم می‌کند؟"
چگونه باید ضبط‌های جلسه دسکتاپ از راه دور مدیریت شوند؟
یک استراتژی ضبط باید به چرخه کامل حیات داده‌ها بپردازد، نه فقط به ایجاد آن.
ضبط جلسات به صورت انتخابی
با سطوح ریسک شروع کنید. مدیریت دارای امتیاز، نگهداری شخص ثالث، زیرساخت‌های حساس و موارد پشتیبانی انتخابی به طور کلی توجیه واضح‌تری برای ثبت نسبت به فعالیت‌های عادی کارکنان ارائه می‌دهند.
تعریف کنید که چه کسی یا چه چیزی ضبط را آغاز می‌کند و هدف آن را مستند کنید. ضبط انتخابی همچنین مصرف ذخیره‌سازی را محدود کرده و مقدار داده‌های حساس را که تیم شما باید از آنها محافظت کند، کاهش می‌دهد.
دسترسی به ضبط‌ها را محدود کنید
ضبط جلسات ممکن است شامل اعتبارنامه‌های نمایش داده شده روی صفحه، اطلاعات مشتری، برنامه‌های داخلی یا داده‌های تجاری محرمانه باشد.
دسترسی باید بنابراین اصول حداقل دسترسی را دنبال کند. حقوق پخش، صادرات و حذف را به پرسنل مجاز محدود کنید. در صورت لزوم، دسترسی به ضبط‌ها را قابل حسابرسی نگه دارید.
قوانین نگهداری و حذف را تعریف کنید
نگهداری هر ضبطی برای همیشه تنها به افزایش نیازهای ذخیره‌سازی و آسیب‌پذیری امنیتی منجر خواهد شد.
مدت زمان نگهداری باید به جای آن، هدف یک ضبط، الزامات قراردادی یا قانونی قابل اجرا و سیاست نگهداری سوابق سازمان شما را منعکس کند. پس از پایان آن هدف، ضبط‌ها باید از یک فرآیند حذف تعریف شده پیروی کنند.
حریم خصوصی و اطلاع‌رسانی به کاربر را در نظر بگیرید
ضبط‌های صفحه ممکن است حاوی داده‌های شخصی باشند. سازمان‌هایی که مشمول هستند GDPR باید اصولی از جمله محدودیت هدف، حداقل‌سازی داده‌ها، محدودیت ذخیره‌سازی، شفافیت، یکپارچگی و محرمانگی را در نظر بگیرد زمانی که تعیین می‌کند چگونه ضبط‌ها جمع‌آوری و نگهداری می‌شوند.
قوانین استخدام محلی و حریم خصوصی ممکن است الزامات اضافی را معرفی کنند. بنابراین، تیم‌های IT باید سیاست‌های ضبط را با افرادی که مسئول الزامات قانونی، منابع انسانی، حریم خصوصی یا انطباق هستند هماهنگ کنند و به جای اینکه ضبط جلسه را به عنوان یک پیکربندی صرفاً فنی در نظر بگیرند.
تیم‌های IT لاغر باید به دنبال چه چیزی در یک راه‌حل ضبط جلسه باشند؟
سطح مناسب عملکرد به ریسکی که مورد بررسی قرار می‌گیرد بستگی دارد. یک پلتفرم کامل مدیریت دسترسی ویژه می‌تواند تجزیه و تحلیل دقیق جلسه و اجرای سیاست‌ها را فراهم کند، اما هر ارائه‌دهنده خدمات مدیریت شده یا تیم IT داخلی به چنین سطحی از زیرساخت نیاز ندارد.
برای یک مورد استفاده عملی از پشتیبانی از راه دور، ارزیابی کنید که آیا راه‌حل ضبط جلسه ارائه می‌دهد:
- ضبط ساده در طول جلسات مربوطه؛
- گزارش‌های جلسه مفید به همراه ضبط؛
- کنترل واضح بر روی محل ذخیره‌سازی ضبط‌ها؛
- دسترسی محدود به فایل‌های ضبط شده؛
- فرایندهای ذخیره‌سازی و نگهداری قابل مدیریت
- دسترسی حضوری و غیرحضوری مناسب برای جریان کار پشتیبانی.
هدف جمع‌آوری شواهد کافی برای برآورده کردن نیاز عملیاتی یا امنیتی بدون ایجاد بار اداری غیرضروری است.
کدام ابزارهای TSplus ضبط جلسه را ساده می‌کنند؟
TSplus Remote Support امکان پذیر می‌کند کنترل صفحه و دستگاه با ضبط جلسه و از یک کاربر تا ۱۰۰+ جلسه همزمان متغیر است. در طول یک جلسه کنترل از راه دور، یک نماینده می‌تواند جلسه را ضبط کند یا از نوار ابزار جلسه به‌طور مستقیم اسکرین‌شات بگیرد و سپس آنها را ذخیره یا به اشتراک بگذارد.
TSplus Remote Support همچنین گزارش‌گیری جداگانه‌ای از جلسات را با اطلاعاتی شامل کاربران متصل، زمان‌های شروع و پایان، مدت زمان جلسه و شناسه ماشین از راه دور حفظ می‌کند. این ترکیب می‌تواند به MSPها و تیم‌های IT چابک کمک کند تا مداخلات پشتیبانی انتخاب شده را مستند کنند بدون اینکه نیاز به استقرار یک پلتفرم نظارت بر جلسات با امتیاز گسترده داشته باشند زمانی که نیازهایشان توجیهی برای آن ندارد.
نتیجه
ضبط جلسه دسکتاپ از راه دور زمانی بیشترین کاربرد را دارد که به الزامات امنیتی، حسابرسی یا پشتیبانی مشخصی اعمال شود. این ضبط، رکورد غنی‌تری نسبت به لاگ‌های اتصال معمولی ارائه می‌دهد، اما آن دید اضافی همچنین مسئولیت‌های جدیدی در زمینه ذخیره‌سازی، دسترسی، حریم خصوصی و نگهداری ایجاد می‌کند.
بنابراین، برای تیم‌های IT، بهترین رویکرد انتخابی و مبتنی بر سیاست است: ضبط جلساتی که شواهد آن ارزش واقعی دارند، محافظت از داده‌های حاصل و نگهداری آنها تنها به مدت لازم برای هدفشان.
TSplus پشتیبانی از راه دور آزمایشی رایگان
راهنمایی از راه دور حضوری و بدون حضور از/به کامپیوترهای macOS و ویندوز به صورت مقرون به صرفه.
)
)
)
