)
)
Snimanje sesije udaljenog radnog površine snima aktivnost tijekom udaljene veze tako da IT timovi mogu pregledati što se dogodilo nakon završetka sesije. Za sysadmins, MSP-ove i timove koji su svjesni sigurnosti, snimke mogu ojačati odgovornost, istraživanje incidenata i dokaze o reviziji, ali također stvaraju osjetljive podatke koji trebaju biti zaštićeni.
Izazov stoga nadilazi odluku o tome mogu li se daljinski sesije snimati. IT timovi trebaju odrediti koje sesije opravdavaju ili zahtijevaju snimanje, tko bi trebao imati pristup rezultantnim datotekama, koliko dugo bi se trebale čuvati i koje obveze privatnosti se primjenjuju.
Što je snimanje sesija udaljenog radnog stola?
Snimanje sesije udaljenog radnog površine stvara zapis aktivnosti koja se dogodila tijekom sesije udaljenog radnog površine ili podrške, koji možete ponovo pregledati koliko god je potrebno za obuku, rješavanje problema ili revizijske svrhe. Ovisno o softveru, taj zapis može sadržavati samo aktivnost na ekranu ili može biti popraćen informacijama kao što su vremenske oznake, naredbe, prijenosi datoteka ili metapodaci sesije.
To snimanje je posebno korisno kada IT treba dokaze o tome što se dogodilo unutar sesije, a ne samo dokaz da je došlo do veze.
Međutim, više podataka nije automatski bolje. Snimka može zabilježiti poslovne aplikacije, podatke o kupcima, administrativne konzole ili druge osjetljive informacije vidljive na udaljenom ekranu. Snimka stoga postaje imovina koja zahtijeva vlastite sigurnosne kontrole .
Kako se snimanje sesija razlikuje od praćenja i evidentiranja?
Praćenje udaljenog radnog stola, evidentiranje sesija i snimanje sesija odgovaraju na različita pitanja.
| Sposobnost | Glavno pitanje | Tipični podaci |
|---|---|---|
| Praćenje sesija | Što se događa u okruženju? | Povezani korisnici, stanje sesije, trajanje, izvedba |
| Evidencija sesija | Tko se povezao, kada i gdje? | Korisnički ID-ovi, vremenske oznake, krajnje točke, događaji sesije |
| Snimanje sesije | Što se dogodilo unutar sesije? | Aktivnost na ekranu i, ovisno o proizvodu, dodatni podaci o aktivnosti |
Budući da snimanje obično nije potrebno za rutinsko praćenje performansi, ovo ističe važnu razliku. Kao što je raspravljeno u naš vodič za softver za praćenje udaljenog radnog stola operativno praćenje može pružiti uvid u poslužitelje i korisničke sesije bez snimanja sadržaja svake interakcije.
Snimanje bi stoga trebalo riješiti specifičnije sigurnosne, revizijske ili podrške zahtjeve umjesto da postane zadana metoda za promatranje korisnika.
Kada snimanje sesija udaljenog radnog stola poboljšava sigurnost?
Snimanje sesija udaljenog radnog stola najvrednije je kada su posljedice akcije značajne ili kada nekoliko organizacija ili administratora dijeli odgovornost za sustav.
Privilegirani i pristup trećih strana
Administrativne sesije su jak kandidat za snimanje jer privilegirani računi mogu mijenjati konfiguracije, pristupati osjetljivim informacijama i vršiti promjene koje utječu na cijele sustave.
Isti princip vrijedi za MSP tehničare, izvođače i vanjske dobavljače. Dnevnici sesija mogu utvrditi da se tehničar povezao u 14:05, dok snimka može pružiti dodatne dokaze o radnjama izvedenim tijekom te intervencije.
Za lean IT timove, ovo može poboljšati odgovornost bez potrebe za dodatnim administratorom koji bi nadzirao svaku udaljenu operaciju.
Istraživanje incidenata i pregled podrške
Zapisnici također mogu pružiti kontekst nakon neočekivane promjene konfiguracije, sigurnosnog incidenta ili neuspjele operacije održavanja. Umjesto da rekonstruirate događaj iz sjećanja, sastavljajući karte i sve važne sistemski dnevnici Istražitelji koji mogu pregledati relevantnu sesiju mogu uštedjeti vrijeme i izbjeći potencijalne praznine.
Snimanje također može pomoći timovima za podršku da dokumentiraju složene postupke ili pregledaju teške slučajeve. Međutim, rješavanje problema i obuka sami po sebi rijetko opravdavaju snimanje svake korisničke sesije neodređeno. Opseg bi trebao ostati usmjeren i proporcionalan cilju. Vrijeme zadržavanja je dodatna stvar.
Kako snimanje sesija podržava usklađenost?
Snimanje sesija samo po sebi ne čini organizaciju usklađenom s GDPR-om, NIST smjernicama, PCI DSS-om, HIPAA-om ili drugim okvirom.
Njegova vrijednost je uža: snimke mogu doprinijeti odgovornosti i pružiti potporne dokaze uz zapise o autentifikaciji, sistemske dnevnike, zapise o promjenama i kontrole pristupa.
Gdje se snimke tretiraju kao revizijski zapisi, zadržavanje također treba imati definiranu politiku. NIST SP 800-53 kontrola AU-11 ilustrira ovo načelo pozivajući na to da se evidencije revizije čuvaju tijekom razdoblja koje definira organizacija, u skladu s zahtjevima zadržavanja i istragama nakon događaja.
Središnje pitanje stoga nije "Zahteva li usklađenost snimanje videa?" već "Pruža li snimanje korisne i proporcionalne dokaze za rizike i ciljeve kontrole koje trebamo obraditi?"
Kako bi se trebali regulirati snimci sesija udaljenog radnog stola?
Strategija snimanja treba obuhvatiti cjelokupni životni ciklus podataka, a ne samo njihovo stvaranje.
Odabir snimanja sesija
Započnite s razinama rizika. Privilegirana administracija, održavanje trećih strana, osjetljiva infrastruktura i odabrani slučajevi podrške obično pružaju jasnije opravdanje za evidentiranje od uobičajene aktivnosti zaposlenika.
Definirajte tko ili što pokreće snimanje i dokumentirajte svrhu. Selektivno snimanje također ograničava potrošnju prostora za pohranu i smanjuje količinu osjetljivih podataka koje vaš tim mora zaštititi.
Ograniči pristup snimkama
Zapisnici sesija može sadržavati vjerodajnice prikazane na ekranu, informacije o kupcima, interne aplikacije ili povjerljive poslovne podatke.
Pristup bi stoga trebao slijediti principe minimalnih privilegija. Ograničite prava reprodukcije, izvoza i brisanja na ovlašteno osoblje. Gdje je to prikladno, zadržite pristup snimkama auditable.
Definirajte pravila zadržavanja i brisanja
Zadržavanje svake snimke zauvijek samo bi povećalo zahtjeve za pohranom i izloženost sigurnosti.
Trajanje zadržavanja trebali bi umjesto toga odražavati svrhu snimanja, primjenjive ugovorne ili regulatorne zahtjeve i politiku zadržavanja dokumenata vaše organizacije. Kada ta svrha istekne, snimke bi trebale slijediti definirani postupak brisanja.
Razmotrite privatnost i obavijest korisnika
Zapisnici ekrana mogu sadržavati osobne podatke. Organizacije podložne GDPR trebali bi uzeti u obzir principe uključujući ograničenje svrhe, minimizaciju podataka, ograničenje pohrane, transparentnost, cjelovitost i povjerljivost prilikom određivanja kako se snimke prikupljaju i čuvaju.
Lokalni propisi o zapošljavanju i privatnosti mogu uvesti dodatne zahtjeve. IT timovi stoga trebaju uskladiti politike snimanja s osobama odgovornim za pravne, ljudske resurse, privatnost ili zahtjeve usklađenosti umjesto da snimanje sesija tretiraju kao isključivo tehničku konfiguraciju.
Što bi lean IT timovi trebali tražiti u rješenju za snimanje sesija?
Pravi nivo funkcionalnosti ovisi o riziku koji se rješava. Puna platforma za upravljanje privilegiranim pristupom može pružiti detaljnu forenziku sesija i provedbu politika, ali ne zahtijeva svaki MSP ili unutarnji IT tim takav nivo infrastrukture.
Za praktičan slučaj upotrebe daljinske podrške, procijenite da li je to rješenje za snimanje sesija osigurava:
- jednostavno snimanje tijekom relevantnih sesija;
- korisni dnevnici sesija uz snimku;
- jasna kontrola nad mjestom pohrane snimaka;
- ograničen pristup datotekama snimanja;
- upravljivi procesi pohrane i zadržavanja
- pristup s prisustvom i bez prisustva prikladan za radni tok podrške.
Cilj je prikupiti dovoljno dokaza kako bi se zadovoljili operativni ili sigurnosni zahtjevi bez stvaranja nepotrebnog administrativnog opterećenja.
Koji TSplus alati olakšavaju snimanje sesija?
TSplus Remote Support omogućuje kontrola zaslona i uređaja s snimanjem sesije i kreće se od jednog korisnika do 100+ istovremenih sesija. Tijekom sesije daljinskog upravljanja, agent može snimiti sesiju ili zabilježiti snimke zaslona izravno s alatne trake sesije, a zatim ih pohraniti ili dijeliti prema potrebi.
TSplus Remote Support također održava zasebno izvješće o sesijama s informacijama uključujući povezane korisnike, vrijeme početka i završetka, trajanje sesije i ID udaljenog računala. Ova kombinacija može pomoći MSP-ima i malim IT timovima da dokumentiraju odabrane intervencije podrške bez implementacije šire platforme za praćenje privilegiranih sesija kada njihovi zahtjevi ne opravdavaju jednu.
Zaključak
Snimanje sesija udaljenog radnog stola najkorisnije je kada se primjenjuje na definirane sigurnosne, revizijske ili podrške zahtjeve. Pruža bogatiji zapis od običnih dnevnika veze, no ta dodatna vidljivost također stvara nove odgovornosti oko pohrane, pristupa, privatnosti i zadržavanja.
Za IT timove, najbolji pristup je stoga selektivan i vođen politikom: snimati sesije gdje dokazi imaju stvarnu vrijednost, zaštititi rezultate i zadržati ih samo onoliko dugo koliko svrha zahtijeva.
TSplus Besplatno probno razdoblje za udaljenu podršku
Učinkovita pomoć na daljinu s prisutnošću i bez prisutnosti za macOS i Windows računala po povoljnim cijenama.
)
)
)
