Etätyöpöytäistunnon tallennus turvallisuutta ja vaatimustenmukaisuutta varten

Etätyöpöytäistunnon tallennus tallentaa toimintaa etäyhteyden aikana jotta IT-tiimit voivat tarkastella, mitä tapahtui istunnon päätyttyä. Järjestelmänvalvojille, MSP:ille ja turvallisuudesta huolehtiville tiimeille tallenteet voivat vahvistaa vastuullisuutta, tapahtumien tutkimista ja tarkastustodistuksia, mutta ne luovat myös arkaluonteista tietoa, joka on suojattava.

Haaste ylittää siten sen päättämisen, voidaanko etäistuntoja tallentaa. IT-tiimien on määritettävä, mitkä istunnot oikeuttavat tai edellyttävät tallentamista, kuka saa käyttää syntyviä tiedostoja, kuinka kauan niitä tulisi säilyttää ja mitä yksityisyydensuojavelvoitteita sovelletaan.

Mikä on etätyöpöydän istunnon tallennus?

Etätyöpöytäistunnon tallennus luo tallenteen toiminnasta, joka tapahtui etätyöpöytä- tai tukisessiossa, jota voit toistaa niin usein kuin tarpeen koulutusta, vianetsintää tai tarkastuksia varten. Ohjelmistosta riippuen tallenne voi sisältää vain näytön toimintaa tai siihen voi liittyä tietoja, kuten aikaleimoja, komentoja, tiedostonsiirtoja tai istuntometatietoja.

Tämä tekee tallentamisesta erityisen hyödyllistä, kun IT tarvitsee todisteita siitä, mitä istunnon aikana tapahtui, sen sijaan että pelkästään todistetta siitä, että yhteys tapahtui.

Kuitenkin, enemmän dataa ei automaattisesti tarkoita parempaa. Tallennus voi tallentaa liiketoimintasovelluksia, asiakastietoja, hallintakonsolien tai muiden herkän tiedon, joka on näkyvissä etäruudulla. Tallennuksesta tulee siten omaisuutta, joka vaatii omia turvallisuusohjaimia .

Miten istunnon tallentaminen eroaa valvonnasta ja lokituksesta?

Etätyöpöydän valvonta, istunnon lokitus ja istunnon tallennus vastaavat eri kysymyksiin.

Kyky	Pääkysymys	Tyypillinen data
Istuntojen valvonta	Mitä ympäristössä tapahtuu?	Yhdistetyt käyttäjät, istunnon tila, kesto, suorituskyky
Istunnon lokitus	Kuka yhdisti, milloin ja missä?	Käyttäjätunnukset, aikaleimat, päätepisteet, istuntotapahtumat
Istunnon tallennus	Mitä tapahtui istunnon aikana?	Näytön aktiviteetti ja tuotteen mukaan lisäaktiviteettitiedot

Koska tallentaminen on yleensä tarpeetonta rutiininomaisessa suorituskyvyn seurannassa, tämä korostaa tärkeää eroa. Kuten keskusteltiin opas etätyöpöydän valvontasoftalle toiminnallinen valvonta voi tarjota näkyvyyttä palvelimiin ja käyttäjäistuntoihin ilman, että tallennetaan jokaisen vuorovaikutuksen sisältöä.

Tallentamisen tulisi siten ratkaista tarkempia turvallisuus-, auditointi- tai tukivaatimuksia sen sijaan, että siitä tulisi oletusmenetelmä käyttäjien tarkkailemiseen.

Milloin etätyöpöytäistunnon tallennus parantaa turvallisuutta?

Etätyöpöytäistunnon tallentaminen on arvokkainta, kun toiminnan seuraukset ovat merkittäviä tai kun useat organisaatiot tai ylläpitäjät jakavat vastuuta järjestelmästä.

Etuoikeutettu ja kolmannen osapuolen pääsy

Hallinnolliset istunnot ovat vahva ehdokas tallennettavaksi, koska etuoikeutetut tilit voivat muuttaa asetuksia, käyttää arkaluonteista tietoa ja tehdä muutoksia, jotka vaikuttavat koko järjestelmään.

Sama periaate koskee MSP-teknikoita, urakoitsijoita ja ulkoisia toimittajia. Istuntolokit voivat todistaa, että teknikko yhdisti kello 14:05, kun taas tallenne voi tarjota lisätodisteita kyseisen toimenpiteen aikana suoritetuista toimista.

Kehittyville IT-tiimeille tämä voi parantaa vastuullisuutta ilman, että tarvitaan toista ylläpitäjää valvomaan jokaista etätoimintoa.

Tapahtumien tutkiminen ja tukikatsaus

Tallenteet voivat myös tarjota kontekstia odottamattoman konfiguraatiomuutoksen, turvallisuustapahtuman tai epäonnistuneen ylläpitotoimenpiteen jälkeen. Sen sijaan, että tapahtuma rakennettaisiin muistin perusteella, yhdistetään lippuja ja kaikki tärkeät. järjestelmälokit tutkijat, jotka pystyvät tarkastelemaan asiaankuuluvaa istuntoa, voivat sekä säästää aikaa että välttää mahdollisia puutteita.

Tallentaminen voi myös auttaa tukitiimejä dokumentoimaan monimutkaisia menettelyjä tai tarkastelemaan vaikeita tapauksia. Kuitenkin vianetsintä ja koulutus yksinään harvoin oikeuttavat jokaisen käyttäjäistunnon tallentamista loputtomasti. Laajuuden tulisi pysyä kohdennettuna ja suhteellisena tavoitteeseen nähden. Säilytysaika on erillinen asia.

Miten istunnon tallennus tukee vaatimustenmukaisuutta?

Istuntojen tallentaminen itsessään ei tee organisaatiosta GDPR:n, NIST-ohjeiden, PCI DSS:n, HIPAA:n tai minkään muun viitekehyksen mukaisia.

Sen arvo on kapeampi: tallenteet voivat edistää vastuullisuutta ja tarjota tukevia todisteita yhdessä todennustietojen, järjestelmälokien, muutostietojen ja pääsynhallinnan kanssa.

Missä tallenteita käsitellään tarkastustietueina, säilytykselle tarvitaan myös määritelty politiikka. NIST SP 800-53 hallinta AU-11 havainnollistaa tätä periaatetta vaatimalla, että auditointitiedot säilytetään organisaation määrittämän ajan mukaisesti, joka on johdonmukainen säilyttämisvaatimusten ja tapahtumien jälkeisten tutkimusten kanssa.

Keskustelun keskeinen kysymys ei siis ole "Vaatiiko vaatimustenmukaisuus videon tallentamista?" vaan "Tarjoaako tallentaminen hyödyllistä ja suhteellista näyttöä niistä riskeistä ja hallintatavoitteista, joita meidän on käsiteltävä?"

Miten etätyöpöytäistuntojen tallennuksia tulisi hallita?

Tietojen tallennusstrategian on käsiteltävä tietojen koko elinkaari, ei vain niiden luomista.

Tallenna istunnot valikoivasti

Aloita riskitasoista. Etuoikeutettu hallinta, kolmannen osapuolen ylläpito, herkkä infrastruktuuri ja valitut tukitapaukset tarjoavat yleensä selvemmän perustelun kirjaamiselle kuin tavallisen työntekijän toiminta.

Määrittele, kuka tai mikä laukaisee tallennuksen ja dokumentoi tarkoitus. Valikoiva tallennus rajoittaa myös tallennustilan käyttöä ja vähentää tiimisi suojattavien arkaluontoisten tietojen määrää.

Rajoita pääsy tallenteisiin

Istuntojen tallennukset voi sisältää näytöllä näkyviä tunnistetietoja, asiakastietoja, sisäisiä sovelluksia tai luottamuksellisia liiketoimintatietoja.

Pääsyn tulisi siten noudattaa vähimmäisoikeusperiaatteita. Rajoita toisto-, vienti- ja poistamisoikeudet valtuutettuun henkilökuntaan. Tarvittaessa pidä pääsy tallenteisiin auditoitavana.

Määritä säilytys- ja poistamissäännöt

Jokaisen tallenteen säilyttäminen ikuisesti vain lisäisi tallennustarpeita ja turvallisuusriskejä.

Tallennusajan pituuden tulisi sen sijaan heijastaa tallennuksen tarkoitusta, sovellettavia sopimus- tai sääntelyvaatimuksia sekä organisaatiosi asiakirjojen säilytyskäytäntöä. Kun tämä tarkoitus päättyy, tallenteiden tulisi noudattaa määriteltyä poistamisprosessia.

Harkitse yksityisyyttä ja käyttäjän ilmoitusta

Näytön tallenteet saattavat sisältää henkilötietoja. Organisaatiot, joille tämä on voimassa GDPR tulisi ottaa huomioon periaatteet, kuten tarkoituksen rajoittaminen, tietojen minimointi, säilyttämisen rajoittaminen, läpinäkyvyys, eheys ja luottamuksellisuus, kun määritellään, miten tallenteita kerätään ja säilytetään.

Paikalliset työllisyys- ja tietosuojalait voivat tuoda mukanaan lisävaatimuksia. IT-tiimien tulisi siksi koordinoida tallennuskäytännöt lakiasioista, henkilöstöhallinnosta, tietosuojasta tai vaatimustenmukaisuudesta vastaavien henkilöiden kanssa sen sijaan, että käsitellään istuntotallennusta pelkästään teknisenä konfiguraationa.

Mitä Lean IT -tiimien tulisi etsiä istunnon tallennusratkaisusta?

Oikean toiminnallisuuden taso riippuu käsiteltävästä riskistä. Täydellinen Privileged Access Management -alusta voi tarjota yksityiskohtaisia istuntotutkimuksia ja politiikan täytäntöönpanoa, mutta ei jokainen MSP tai sisäinen IT-tiimi vaadi tällaista infrastruktuurin tasoa.

Käytännön etätukitapausta varten arvioi, onko istunnon tallennusratkaisu tarjoaa:

• suora tallennus asiaankuuluvilla istunnoilla;
• hyödylliset istuntolokit yhdessä tallenteen kanssa;
• selkeä hallinta siitä, mihin tallenteet tallennetaan;
• rajoitettu pääsy tallennustiedostoihin;
• hallittavat tallennus- ja säilytysprosessit;
• osallistuva ja osallistumaton pääsy, joka on sopiva tukityönkulkuun.

Tavoitteena on kerätä riittävästi todisteita, jotta voidaan täyttää toiminnalliset tai turvallisuusvaatimukset ilman tarpeetonta hallinnollista taakkaa.

Mitkä TSplus-työkalut tekevät istunnon tallentamisesta helppoa?

TSplus Remote Support mahdollistaa näyttö- ja laitehallinta istunnon tallennuksella ja vaihtelee yhdestä käyttäjästä yli 100 samanaikaiseen istuntoon. Etäohjausistunnon aikana agentti voi tallentaa istunnon tai ottaa kuvakaappauksia suoraan istunnon työkalupalkista ja tallentaa tai jakaa ne tarpeen mukaan.

TSplus Remote Support ylläpitää myös erillistä istuntoraportointia, johon sisältyy tietoja, kuten yhteydessä olevat käyttäjät, aloitus- ja lopetusajat, istunnon kesto ja etäkoneen ID. Tämä yhdistelmä voi auttaa MSP:itä ja ketteriä IT-tiimejä dokumentoimaan valittuja tukitoimia ilman, että laajempaa etuoikeutettujen istuntojen seurantapohjaa tarvitsee ottaa käyttöön, kun heidän vaatimuksensa eivät oikeuta sellaista.

Päätelmä

Etätyöpöytäistunnon tallentaminen on hyödyllisintä, kun se sovelletaan määriteltyihin turvallisuus-, auditointi- tai tukivaatimuksiin. Se tarjoaa rikkaamman tallenteen kuin tavalliset yhteyslokit, mutta tämä lisänäkyvyys luo myös uusia vastuuksia tallennuksen, pääsyn, yksityisyyden ja säilyttämisen ympärillä.

IT-tiimien paras lähestymistapa on siten valikoiva ja politiikkaan perustuva: tallenna istunnot, joissa todisteilla on todellista arvoa, suojaa syntynyt data ja säilytä se vain niin kauan kuin sen tarkoitus vaatii.