Nagrywanie sesji pulpitu zdalnego dla bezpieczeństwa i zgodności

Nagrywanie sesji pulpitu zdalnego rejestruje aktywność podczas zdalnego połączenia aby zespoły IT mogły przeanalizować, co się wydarzyło po zakończeniu sesji. Dla administratorów systemów, dostawców usług zarządzanych i zespołów dbających o bezpieczeństwo, nagrania mogą wzmocnić odpowiedzialność, dochodzenie w sprawie incydentów i dowody audytowe, ale również tworzą wrażliwe dane, które muszą być chronione.

Wyzwanie wykracza zatem poza decyzję, czy sesje zdalne mogą być nagrywane. Zespoły IT muszą określić, które sesje uzasadniają lub wymagają nagrywania, kto powinien mieć dostęp do powstałych plików, jak długo powinny być przechowywane i jakie obowiązki dotyczące prywatności mają zastosowanie.

Czym jest nagrywanie sesji pulpitu zdalnego?

Nagrywanie sesji pulpitu zdalnego tworzy zapis aktywności, która miała miejsce podczas sesji pulpitu zdalnego lub wsparcia, który można odtwarzać tak często, jak to konieczne w celach szkoleniowych, rozwiązywania problemów lub audytu. W zależności od oprogramowania, ten zapis może zawierać tylko aktywność ekranu lub może być uzupełniony informacjami takimi jak znaczniki czasu, polecenia, transfery plików lub metadane sesji.

To nagranie szczególnie przydatne, gdy IT potrzebuje dowodów na to, co miało miejsce w sesji, a nie tylko dowodu, że połączenie miało miejsce.

Jednak więcej danych nie oznacza automatycznie lepiej. Nagranie może uchwycić aplikacje biznesowe, dane klientów, konsolę administracyjną lub inne wrażliwe informacje widoczne na zdalnym ekranie. Nagranie staje się zatem aktywa wymagające własnych środków bezpieczeństwa .

Jak nagrywanie sesji różni się od monitorowania i rejestrowania?

Monitorowanie pulpitu zdalnego, rejestrowanie sesji i nagrywanie sesji odpowiadają na różne pytania.

Zdolność	Główne pytanie	Typowe dane
Monitorowanie sesji	Co się dzieje w całym środowisku?	Użytkownicy połączeni, stan sesji, czas trwania, wydajność
Rejestrowanie sesji	Kto się połączył, kiedy i gdzie?	Identyfikatory użytkowników, znaczniki czasu, punkty końcowe, zdarzenia sesji
Nagrywanie sesji	Co się wydarzyło w sesji?	Aktywność ekranu oraz, w zależności od produktu, dodatkowe dane dotyczące aktywności

Ponieważ nagrywanie jest zazwyczaj niepotrzebne do rutynowego monitorowania wydajności, podkreśla to ważne rozróżnienie. Jak omówiono w nasz przewodnik po oprogramowaniu do monitorowania pulpitu zdalnego monitorowanie operacyjne może zapewnić widoczność serwerów i sesji użytkowników bez rejestrowania treści każdej interakcji.

Nagrywanie powinno zatem rozwiązywać bardziej specyficzne wymagania dotyczące bezpieczeństwa, audytu lub wsparcia, a nie stać się domyślną metodą obserwacji użytkowników.

Kiedy nagrywanie sesji pulpitu zdalnego poprawia bezpieczeństwo?

Nagrywanie sesji pulpitu zdalnego jest najbardziej wartościowe tam, gdzie konsekwencje działania są istotne lub gdzie kilka organizacji lub administratorów dzieli odpowiedzialność za system.

Dostęp uprzywilejowany i osób trzecich

Sesje administracyjne są silnym kandydatem do nagrywania, ponieważ konta uprzywilejowane mogą modyfikować konfiguracje, uzyskiwać dostęp do wrażliwych informacji i wprowadzać zmiany, które wpływają na całe systemy.

Ten sam zasadniczy mechanizm dotyczy techników MSP, wykonawców i zewnętrznych dostawców. Dzienniki sesji mogą potwierdzić, że technik połączył się o 14:05, podczas gdy nagranie może dostarczyć dodatkowych dowodów na działania podjęte podczas tej interwencji.

Dla zwinnych zespołów IT może to poprawić odpowiedzialność bez konieczności angażowania kolejnego administratora do nadzorowania każdej operacji zdalnej.

Badanie incydentów i przegląd wsparcia

Nagrania mogą również dostarczyć kontekstu po niespodziewanej zmianie konfiguracji, incydencie bezpieczeństwa lub nieudanej operacji konserwacyjnej. Zamiast rekonstruować zdarzenie z pamięci, łącząc zgłoszenia i wszystkie istotne dzienniki systemowe Śledczy, którzy mogą przeglądać odpowiednią sesję, mogą zaoszczędzić czas i uniknąć potencjalnych luk.

Nagrywanie może również pomóc zespołom wsparcia w dokumentowaniu skomplikowanych procedur lub przeglądaniu trudnych przypadków. Jednak rozwiązywanie problemów i szkolenie same w sobie rzadko uzasadniają nagrywanie każdej sesji użytkownika w nieskończoność. Zakres powinien pozostać ukierunkowany i proporcjonalny do celu. Czas przechowywania to dodatkowa kwestia.

Jak nagrywanie sesji wspiera zgodność?

Nagrywanie sesji samo w sobie nie czyni organizacji zgodną z RODO, wytycznymi NIST, PCI DSS, HIPAA ani innym ramami.

Jego wartość jest węższa: nagrania mogą przyczynić się do odpowiedzialności i dostarczyć dowody wspierające obok zapisów uwierzytelniania, dzienników systemowych, zapisów zmian i kontroli dostępu.

Gdzie nagrania są traktowane jako zapisy audytowe, retencja również wymaga określonej polityki. NIST SP 800-53 kontrola AU-11 ilustruje tę zasadę, wzywając do przechowywania zapisów audytowych przez okres określony przez organizację, zgodny z wymaganiami przechowywania i badaniami po zdarzeniu.

Zatem centralne pytanie nie brzmi „Czy zgodność wymaga nagrywania wideo?”, lecz „Czy nagrywanie dostarcza użytecznych i proporcjonalnych dowodów na ryzyka i cele kontrolne, które musimy zrealizować?”

Jak powinny być regulowane nagrania sesji pulpitu zdalnego?

Strategia nagrywania musi uwzględniać pełny cykl życia danych, a nie tylko ich tworzenie.

Rejestruj sesje selektywnie

Zacznij od poziomów ryzyka. Uprzywilejowana administracja, konserwacja przez osoby trzecie, wrażliwa infrastruktura i wybrane przypadki wsparcia zazwyczaj dostarczają jaśniejszego uzasadnienia dla rejestrowania niż zwykła aktywność pracowników.

Zdefiniuj, kto lub co uruchamia nagrywanie i udokumentuj cel. Selektywne nagrywanie ogranicza również zużycie pamięci i zmniejsza ilość wrażliwych danych, które twój zespół musi chronić.

Ogranicz dostęp do nagrań

Nagrania sesji może zawierać dane uwierzytelniające wyświetlane na ekranie, informacje o kliencie, aplikacje wewnętrzne lub poufne dane biznesowe.

Dostęp powinien zatem przestrzegać zasad minimalnych uprawnień. Ogranicz prawa do odtwarzania, eksportu i usuwania do upoważnionego personelu. Tam, gdzie to stosowne, zachowaj dostęp do nagrań w sposób umożliwiający audyt.

Zdefiniuj zasady przechowywania i usuwania

Przechowywanie każdej nagrania na zawsze tylko zwiększyłoby wymagania dotyczące przechowywania i narażenie na bezpieczeństwo.

Czas przechowywania powinien odzwierciedlać cel nagrania, obowiązujące wymagania umowne lub regulacyjne oraz politykę przechowywania dokumentów w Twojej organizacji. Po upływie tego celu nagrania powinny podlegać określonemu procesowi usuwania.

Rozważ prywatność i powiadomienie użytkownika

Nagrania ekranu mogą zawierać dane osobowe. Organizacje podlegające RODO należy wziąć pod uwagę zasady, w tym ograniczenie celu, minimalizację danych, ograniczenie przechowywania, przejrzystość, integralność i poufność przy ustalaniu, w jaki sposób nagrania są zbierane i przechowywane.

Lokalne przepisy dotyczące zatrudnienia i prywatności mogą wprowadzać dodatkowe wymagania. Zespoły IT powinny zatem koordynować polityki nagrywania z osobami odpowiedzialnymi za wymagania prawne, HR, prywatność lub zgodność, zamiast traktować nagrywanie sesji jako czysto techniczną konfigurację.

Co powinny zwracać uwagę zespoły Lean IT przy wyborze rozwiązania do nagrywania sesji?

Odpowiedni poziom funkcjonalności zależy od ryzyka, które jest rozwiązywane. Pełna platforma zarządzania dostępem uprzywilejowanym może zapewnić szczegółową analizę sesji i egzekwowanie polityki, ale nie każdy dostawca usług zarządzanych (MSP) lub wewnętrzny zespół IT wymaga takiego poziomu infrastruktury.

Aby ocenić praktyczny przypadek użycia zdalnego wsparcia, sprawdź, czy rozwiązanie do nagrywania sesji zapewnia:

• proste nagrywanie podczas odpowiednich sesji;
• przydatne dzienniki sesji obok nagrania;
• jasna kontrola nad tym, gdzie są przechowywane nagrania;
• ograniczony dostęp do plików nagraniowych;
• zarządzalne procesy przechowywania i retencji
• dostęp zdalny z obsługą i bez obsługi odpowiedni do przepływu pracy wsparcia.

Celem jest zebranie wystarczającej ilości dowodów, aby spełnić wymagania operacyjne lub bezpieczeństwa, nie tworząc niepotrzebnego obciążenia administracyjnego.

Które narzędzia TSplus ułatwiają nagrywanie sesji?

TSplus Remote Support umożliwia kontrola ekranu i urządzenia z nagrywaniem sesji i waha się od jednego użytkownika do ponad 100 jednoczesnych sesji. Podczas sesji Zdalnej Kontroli agent może nagrywać sesję lub przechwytywać zrzuty ekranu bezpośrednio z paska narzędzi sesji, a następnie zapisać lub udostępnić je w razie potrzeby.

TSplus Remote Support utrzymuje również oddzielne raportowanie sesji z informacjami, w tym o podłączonych użytkownikach, czasach rozpoczęcia i zakończenia, czasie trwania sesji oraz identyfikatorze zdalnej maszyny. Ta kombinacja może pomóc MSP i zwinnych zespołom IT dokumentować wybrane interwencje wsparcia bez wdrażania szerszej platformy monitorowania sesji z uprawnieniami, gdy ich wymagania nie uzasadniają takiego rozwiązania.

Wniosek

Nagrywanie sesji pulpitu zdalnego jest najbardziej przydatne, gdy stosuje się je do określonych wymagań dotyczących bezpieczeństwa, audytu lub wsparcia. Zapewnia ono bogatszy zapis niż zwykłe dzienniki połączeń, jednak ta dodatkowa widoczność stwarza również nowe obowiązki związane z przechowywaniem, dostępem, prywatnością i retencją.

Dla zespołów IT najlepszym podejściem jest zatem selektywne i oparte na polityce: rejestrować sesje, w których dowody mają rzeczywistą wartość, chronić powstałe dane i przechowywać je tylko tak długo, jak wymaga tego ich cel.