Nahrávanie relácií vzdialenej plochy pre bezpečnosť a súlad

Nahrávanie relácie vzdialenej plochy zaznamenáva aktivitu počas vzdialeného pripojenia aby si IT tímy mohli prezrieť, čo sa stalo po skončení relácie. Pre sysadminov, MSP a tímy dbajúce na bezpečnosť môžu záznamy posilniť zodpovednosť, vyšetrovanie incidentov a dôkazy o audite, ale tiež vytvárajú citlivé údaje, ktoré je potrebné chrániť.

Výzva teda presahuje rozhodovanie o tom, či je možné zaznamenávať vzdialené relácie. IT tímy musia určiť, ktoré relácie ospravedlňujú alebo vyžadujú zaznamenávanie, kto by mal mať prístup k výsledným súborom, ako dlho by sa mali uchovávať a aké povinnosti týkajúce sa ochrany osobných údajov sa vzťahujú.

Čo je nahrávanie relácií vzdialenej plochy?

Nahrávanie relácie vzdialeného pracovného stola vytvára záznam činnosti, ktorá sa uskutočnila počas relácie vzdialeného pracovného stola alebo podpory, ktorý si môžete prehrávať tak často, ako je potrebné na školenie, riešenie problémov alebo audítorské účely. V závislosti od softvéru môže tento záznam obsahovať iba aktivitu na obrazovke alebo môže byť sprevádzaný informáciami, ako sú časové pečiatky, príkazy, prenosy súborov alebo metadáta relácie.

Toto robí nahrávanie obzvlášť užitočným, keď IT potrebuje dôkaz o tom, čo sa v rámci relácie stalo, namiesto jednoduchého dôkazu, že došlo k pripojeniu.

Avšak, viac údajov nie je automaticky lepšie. Nahrávanie môže zachytiť obchodné aplikácie, údaje o zákazníkoch, administratívne konzoly alebo iné citlivé informácie viditeľné na vzdialenej obrazovke. Nahrávanie sa teda stáva aktívum vyžadujúce vlastné bezpečnostné opatrenia .

Ako sa nahrávanie relácií líši od monitorovania a protokolovania?

Monitorovanie vzdialeného pracovného stola, zaznamenávanie relácií a nahrávanie relácií odpovedajú na rôzne otázky.

Schopnosť	Hlavná otázka	Typické údaje
Monitorovanie relácií	Čo sa deje v prostredí?	Pripojení používatelia, stav relácie, trvanie, výkon
Zaznamenávanie relácií	Kto sa pripojil, kedy a kde?	ID používateľov, časové pečiatky, koncové body, udalosti relácie
Session recording	Čo sa stalo v rámci relácie?	Aktivita obrazovky a v závislosti od produktu, ďalšie údaje o aktivite

Keďže nahrávanie je zvyčajne zbytočné pre rutinné monitorovanie výkonu, toto zdôrazňuje dôležité rozlíšenie. Ako bolo diskutované v náš sprievodca softvérom na monitorovanie vzdialených desktopov prevádzkové monitorovanie môže poskytnúť prehľad o serveroch a používateľských reláciách bez zachytávania obsahu každej interakcie.

Nahrávanie by preto malo riešiť konkrétnejšie požiadavky na bezpečnosť, audit alebo podporu, skôr než sa stane predvolenou metódou na sledovanie používateľov.

Kedy zlepšuje nahrávanie relácií vzdialenej plochy bezpečnosť?

Nahrávanie relácií vzdialeného pracovného stola je najcennejšie tam, kde sú dôsledky akcie významné alebo kde niekoľko organizácií alebo správcov zdieľa zodpovednosť za systém.

Privilegovaný a prístup tretích strán

Administratívne relácie sú silným kandidátom na nahrávanie, pretože privilegované účty môžu upravovať konfigurácie, pristupovať k citlivým informáciám a vykonávať zmeny, ktoré ovplyvňujú celé systémy.

Rovnaký princíp platí pre technikov MSP, dodávateľov a externých dodávateľov. Záznamy relácií môžu preukázať, že technik sa pripojil o 14:05, zatiaľ čo záznam môže poskytnúť ďalšie dôkazy o vykonaných akciách počas tejto intervencie.

Pre štíhle IT tímy to môže zlepšiť zodpovednosť bez toho, aby bolo potrebné ďalšieho administrátora na dohľad nad každou vzdialenou operáciou.

Vyšetrovanie incidentov a prehľad podpory

Nahrávky môžu tiež poskytnúť kontext po neočakávanej zmene konfigurácie, bezpečnostnom incidente alebo zlyhaní údržby. Namiesto rekonštrukcie udalosti z pamäte, spájania tiketov a všetkých dôležitých systémové protokoly vyšetrovateľom, ktorí môžu preskúmať relevantnú reláciu, sa podarí ušetriť čas a vyhnúť sa potenciálnym medzerám.

Záznam môže tiež pomôcť podporným tímom dokumentovať zložité postupy alebo preskúmať ťažké prípady. Avšak, odstraňovanie problémov a školenie samé o sebe zriedka ospravedlňujú nahrávanie každej používateľskej relácie na neurčito. Rozsah by mal zostať zameraný a primeraný k cieľu. Doba uchovávania je ďalšou záležitosťou.

Ako nahrávanie relácií podporuje dodržiavanie predpisov?

Nahrávanie relácií samo o sebe nerobí organizáciu súladnou s GDPR, usmerneniami NIST, PCI DSS, HIPAA alebo iným rámcom.

Jeho hodnota je užšia: záznamy môžu prispieť k zodpovednosti a poskytnúť podporné dôkazy spolu s autentifikačnými záznamami, systémovými protokolmi, záznamami zmien a prístupovými kontrolami.

Kde sú záznamy považované za audítorské záznamy, potrebuje uchovávanie tiež definovanú politiku. NIST SP 800-53 kontrola AU-11 ilustruje tento princíp tým, že požaduje, aby sa audítorské záznamy uchovávali po dobu určenú organizáciou v súlade s požiadavkami na uchovávanie a vyšetrovaním po udalosti.

Centrálna otázka teda nie je „Vyžaduje súlad nahrávanie videa?“ ale „Poskytuje nahrávanie užitočné a primerané dôkazy o rizikách a kontrolných cieľoch, ktorým sa musíme venovať?“

Ako by sa mali spravovať záznamy relácií vzdialenej plochy?

Stratégia nahrávania musí zohľadniť celý životný cyklus údajov, nielen ich vytvorenie.

Nahrávať relácie selektívne

Začnite s úrovňami rizika. Privilegovaná administrácia, údržba tretími stranami, citlivá infraštruktúra a vybrané prípady podpory zvyčajne poskytujú jasnejšie odôvodnenie pre zaznamenávanie ako bežná činnosť zamestnancov.

Definujte, kto alebo čo spúšťa nahrávanie a zdokumentujte účel. Selektívne nahrávanie tiež obmedzuje spotrebu úložiska a znižuje množstvo citlivých údajov, ktoré musí váš tím chrániť.

Obmedziť prístup k záznamom

Nahrávky relácií môže obsahovať poverenia zobrazené na obrazovke, informácie o zákazníkoch, interné aplikácie alebo dôverné obchodné údaje.

Prístup by preto mal dodržiavať zásady minimálnych oprávnení. Obmedzte práva na prehrávanie, export a vymazanie na oprávnený personál. Kde je to vhodné, udržujte prístup k záznamom auditovateľný.

Definujte pravidlá uchovávania a odstraňovania

Udržiavanie každého záznamu navždy by len slúžilo na zvýšenie požiadaviek na úložisko a vystavenie bezpečnostným rizikám.

Doba uchovávania by mala odrážať účel nahrávania, platné zmluvné alebo regulačné požiadavky a politiku uchovávania záznamov vašej organizácie. Akonáhle tento účel vyprší, nahrávky by mali podliehať definovanému procesu vymazania.

Zvážte ochranu súkromia a oznámenie používateľom

Záznamy obrazovky môžu obsahovať osobné údaje. Organizácie podliehajúce regulácii GDPR mali by zvážiť zásady vrátane obmedzenia účelu, minimalizácie údajov, obmedzenia uchovávania, transparentnosti, integrity a dôvernosti pri určovaní, ako sa záznamy zbierajú a uchovávajú.

Miestne zamestnanecké a súkromné pravidlá môžu zaviesť ďalšie požiadavky. IT tímy by preto mali koordinovať politiky nahrávania s osobami zodpovednými za právne, personálne, súkromné alebo súladové požiadavky, namiesto toho, aby nahrávanie relácií považovali za čisto technickú konfiguráciu.

Čo by mali tím IT s lean prístupom hľadať v riešení na nahrávanie relácií?

Správna úroveň funkčnosti závisí od rizika, ktoré sa rieši. Kompletná platforma na správu privilegovaného prístupu môže poskytnúť podrobné forenzné analýzy relácií a vynucovanie politík, ale nie každý MSP alebo interný IT tím vyžaduje takúto úroveň infraštruktúry.

Pre praktický prípad vzdialenej podpory zhodnoťte, či je to riešenie na nahrávanie relácií poskytuje:

• jednoduché nahrávanie počas relevantných relácií;
• užitočné protokoly relácií spolu s nahrávaním;
• jasná kontrola nad tým, kde sú nahrávky uložené;
• obmedzený prístup k nahrávacím súborom;
• spravovateľné procesy ukladania a uchovávania
• prístup s prítomnosťou a bez prítomnosti vhodný pre pracovný tok podpory.

Cieľom je zhromaždiť dostatok dôkazov na splnenie operačnej alebo bezpečnostnej požiadavky bez vytvárania zbytočnej administratívnej záťaže.

Ktoré nástroje TSplus uľahčujú nahrávanie relácií?

TSplus Remote Support umožňuje ovládanie obrazovky a zariadenia s nahrávaním relácie a rozsah sa pohybuje od jedného používateľa po 100+ súbežných relácií. Počas relácie vzdialenej kontroly môže agent zaznamenať reláciu alebo zachytiť snímky obrazovky priamo z panela nástrojov relácie a potom ich uložiť alebo zdieľať podľa potreby.

TSplus Remote Support tiež udržiava samostatné správy relácií s informáciami vrátane pripojených používateľov, časov začiatku a konca, trvania relácie a ID vzdialeného zariadenia. Táto kombinácia môže pomôcť MSP a štíhlym IT tímom dokumentovať vybrané podporné zásahy bez nasadenia širšej platformy na monitorovanie privilegovaných relácií, keď ich požiadavky to neospravedlňujú.

Záver

Nahrávanie relácií vzdialeného pracovného stola je najužitočnejšie, keď sa aplikuje na definované bezpečnostné, audítorské alebo podporné požiadavky. Poskytuje bohatší záznam ako bežné protokoly pripojenia, avšak táto dodatočná viditeľnosť vytvára aj nové zodpovednosti týkajúce sa ukladania, prístupu, súkromia a uchovávania.

Pre IT tímy je preto najlepším prístupom selektívny a na politikách založený: zaznamenávať relácie, kde má dôkaz skutočnú hodnotu, chrániť vzniknuté údaje a uchovávať ich len tak dlho, ako to účel vyžaduje.