)
)
การบันทึกเซสชันเดสก์ท็อประยะไกล บันทึกกิจกรรมระหว่างการเชื่อมต่อระยะไกล เพื่อให้ทีม IT สามารถตรวจสอบสิ่งที่เกิดขึ้นหลังจากสิ้นสุดเซสชัน สำหรับผู้ดูแลระบบ, MSPs และทีมที่มีความตระหนักด้านความปลอดภัย, การบันทึกสามารถเสริมสร้างความรับผิดชอบ, การสอบสวนเหตุการณ์ และหลักฐานการตรวจสอบ แต่ก็สร้างข้อมูลที่ละเอียดอ่อนซึ่งต้องได้รับการปกป้องด้วย
ความท้าทายจึงเกินกว่าการตัดสินใจว่าการประชุมระยะไกลสามารถบันทึกได้หรือไม่ ทีม IT จำเป็นต้องกำหนดว่าการประชุมใดที่สมควรหรือจำเป็นต้องบันทึก ใครควรเข้าถึงไฟล์ที่ได้จากการบันทึก ระยะเวลาที่ควรเก็บรักษา และข้อผูกพันด้านความเป็นส่วนตัวที่ใช้บังคับ
การบันทึกเซสชันเดสก์ท็อประยะไกลคืออะไร?
การบันทึกเซสชันเดสก์ท็อประยะไกลสร้างบันทึกของกิจกรรมที่เกิดขึ้นระหว่างเซสชันเดสก์ท็อปหรือการสนับสนุนระยะไกล ซึ่งคุณสามารถเล่นซ้ำได้บ่อยเท่าที่จำเป็นสำหรับการฝึกอบรม การแก้ไขปัญหา หรือวัตถุประสงค์ในการตรวจสอบ ขึ้นอยู่กับซอฟต์แวร์ บันทึกนั้นอาจมีเฉพาะกิจกรรมบนหน้าจอเท่านั้น หรืออาจมีข้อมูลเช่น เวลา คำสั่ง การถ่ายโอนไฟล์ หรือข้อมูลเมตาของเซสชันประกอบอยู่ด้วย
การบันทึกนี้มีประโยชน์โดยเฉพาะเมื่อฝ่าย IT ต้องการหลักฐานว่าเกิดอะไรขึ้นภายในเซสชันแทนที่จะเป็นเพียงหลักฐานว่ามีการเชื่อมต่อเกิดขึ้น
อย่างไรก็ตาม ข้อมูลเพิ่มเติมไม่ได้หมายความว่าจะดีกว่าโดยอัตโนมัติ การบันทึกสามารถจับภาพแอปพลิเคชันทางธุรกิจ ข้อมูลลูกค้า คอนโซลการบริหาร หรือข้อมูลที่ละเอียดอ่อนอื่น ๆ ที่มองเห็นได้บนหน้าจอระยะไกล ดังนั้นการบันทึกจึงกลายเป็น สินทรัพย์ที่ต้องการการควบคุมความปลอดภัยของตนเอง .
การบันทึกเซสชันแตกต่างจากการตรวจสอบและการบันทึกอย่างไร?
การตรวจสอบเดสก์ท็อประยะไกล การบันทึกเซสชัน และการบันทึกเซสชันตอบคำถามที่แตกต่างกัน
| ความสามารถ | คำถามหลัก | ข้อมูลทั่วไป |
|---|---|---|
| การตรวจสอบเซสชัน | เกิดอะไรขึ้นในสภาพแวดล้อม? | ผู้ใช้ที่เชื่อมต่อ, สถานะเซสชัน, ระยะเวลา, ประสิทธิภาพ |
| การบันทึกเซสชัน | ใครเชื่อมต่อเมื่อไหร่และที่ไหน? | รหัสผู้ใช้, แทมสตัมพ์, จุดสิ้นสุด, เหตุการณ์เซสชัน |
| บันทึกเซสชัน | เกิดอะไรขึ้นภายในเซสชัน? | กิจกรรมหน้าจอและข้อมูลกิจกรรมเพิ่มเติม ขึ้นอยู่กับผลิตภัณฑ์ |
เนื่องจากการบันทึกมักไม่จำเป็นสำหรับการตรวจสอบประสิทธิภาพตามปกติ นี่จึงเน้นความแตกต่างที่สำคัญ As discussed in คู่มือของเราเกี่ยวกับซอฟต์แวร์การตรวจสอบเดสก์ท็อประยะไกล การตรวจสอบการดำเนินงานสามารถให้ความชัดเจนเกี่ยวกับเซิร์ฟเวอร์และเซสชันของผู้ใช้โดยไม่ต้องบันทึกเนื้อหาของการโต้ตอบทุกครั้ง
การบันทึกควรจะแก้ไขปัญหาด้านความปลอดภัย การตรวจสอบ หรือความต้องการการสนับสนุนที่เฉพาะเจาะจงมากขึ้น แทนที่จะกลายเป็นวิธีการเริ่มต้นในการสังเกตผู้ใช้
เมื่อใดที่การบันทึกเซสชัน Remote Desktop ช่วยเพิ่มความปลอดภัย?
การบันทึกเซสชันเดสก์ท็อประยะไกลมีค่ามากที่สุดเมื่อผลกระทบของการกระทำมีความสำคัญหรือเมื่อหลายองค์กรหรือผู้ดูแลระบบแบ่งปันความรับผิดชอบต่อระบบ
การเข้าถึงที่มีสิทธิพิเศษและของบุคคลที่สาม
การประชุมผู้ดูแลระบบเป็นผู้สมัครที่แข็งแกร่งสำหรับการบันทึก เนื่องจากบัญชีที่มีสิทธิพิเศษสามารถปรับเปลี่ยนการตั้งค่า เข้าถึงข้อมูลที่ละเอียดอ่อน และทำการเปลี่ยนแปลงที่มีผลต่อระบบทั้งหมดได้
หลักการเดียวกันนี้ใช้กับช่างเทคนิค MSP ผู้รับเหมา และผู้ขายภายนอก บันทึกเซสชันอาจแสดงให้เห็นว่าช่างเทคนิคเชื่อมต่อในเวลา 14:05 ขณะที่การบันทึกสามารถให้หลักฐานเพิ่มเติมเกี่ยวกับการกระทำที่ดำเนินการในระหว่างการแทรกแซงนั้น
สำหรับทีม IT ที่มีขนาดเล็ก สิ่งนี้สามารถปรับปรุงความรับผิดชอบโดยไม่ต้องการผู้ดูแลระบบคนอื่นในการควบคุมการดำเนินการระยะไกลทุกครั้ง
การตรวจสอบเหตุการณ์และการสนับสนุน
การบันทึกยังสามารถให้บริบทหลังจากการเปลี่ยนแปลงการกำหนดค่าที่ไม่คาดคิด, เหตุการณ์ด้านความปลอดภัยหรือการดำเนินการบำรุงรักษาที่ล้มเหลว แทนที่จะสร้างเหตุการณ์ขึ้นจากความทรงจำ, การรวบรวมตั๋วและข้อมูลที่สำคัญทั้งหมด บันทึกระบบ นักสืบที่สามารถตรวจสอบเซสชันที่เกี่ยวข้องสามารถประหยัดเวลาและหลีกเลี่ยงช่องว่างที่อาจเกิดขึ้นได้ทั้งสองอย่าง
การบันทึกยังสามารถช่วยทีมสนับสนุนในการจัดทำเอกสารขั้นตอนที่ซับซ้อนหรือทบทวนกรณีที่ยากลำบาก อย่างไรก็ตาม การแก้ไขปัญหาและการฝึกอบรมเพียงอย่างเดียวมักจะไม่เพียงพอที่จะทำให้การบันทึกทุกเซสชันของผู้ใช้เป็นไปอย่างไม่มีกำหนด ขอบเขตควรยังคงมุ่งเน้นและสอดคล้องกับวัตถุประสงค์ เวลาการเก็บรักษาเป็นเรื่องเพิ่มเติม
การบันทึกเซสชันช่วยสนับสนุนการปฏิบัติตามข้อกำหนดได้อย่างไร?
การบันทึกเซสชันเพียงอย่างเดียวไม่ได้ทำให้องค์กรปฏิบัติตาม GDPR, แนวทาง NIST, PCI DSS, HIPAA หรือกรอบงานอื่น ๆ ด้วยตัวมันเอง
คุณค่าของมันแคบลง: การบันทึกสามารถมีส่วนช่วยในการรับผิดชอบและให้หลักฐานสนับสนุนควบคู่ไปกับบันทึกการตรวจสอบ บันทึกระบบ บันทึกการเปลี่ยนแปลง และการควบคุมการเข้าถึง
ที่ซึ่งการบันทึกถือเป็นบันทึกการตรวจสอบ การเก็บรักษาก็ต้องมีนโยบายที่กำหนดไว้ด้วย NIST SP 800-53 ควบคุม AU-11 แสดงหลักการนี้โดยเรียกร้องให้บันทึกการตรวจสอบถูกเก็บรักษาไว้เป็นระยะเวลาที่กำหนดโดยองค์กรซึ่งสอดคล้องกับข้อกำหนดการเก็บรักษาและการสอบสวนหลังเหตุการณ์
คำถามหลักจึงไม่ใช่ “การปฏิบัติตามกฎต้องการการบันทึกวิดีโอหรือไม่?” แต่เป็น “การบันทึกให้หลักฐานที่มีประโยชน์และเหมาะสมสำหรับความเสี่ยงและวัตถุประสงค์ในการควบคุมที่เราต้องจัดการหรือไม่?”
การจัดการการบันทึกเซสชัน Remote Desktop ควรทำอย่างไร?
กลยุทธ์การบันทึกต้องพิจารณาวงจรชีวิตทั้งหมดของข้อมูล ไม่ใช่เพียงแค่การสร้างข้อมูลเท่านั้น
บันทึกเซสชันตามที่เลือก
เริ่มต้นด้วยระดับความเสี่ยง การบริหารจัดการที่มีสิทธิพิเศษ การบำรุงรักษาจากบุคคลที่สาม โครงสร้างพื้นฐานที่ละเอียดอ่อน และกรณีการสนับสนุนที่เลือกโดยทั่วไปให้เหตุผลที่ชัดเจนกว่าสำหรับการบันทึกมากกว่ากิจกรรมของพนักงานทั่วไป
กำหนดว่าใครหรือสิ่งใดที่กระตุ้นการบันทึกและบันทึกวัตถุประสงค์ การบันทึกแบบเลือกสรรยังช่วยจำกัดการใช้พื้นที่เก็บข้อมูลและลดปริมาณข้อมูลที่ละเอียดอ่อนที่ทีมของคุณต้องปกป้อง
จำกัดการเข้าถึงการบันทึก
การบันทึกเซสชัน อาจมีข้อมูลประจำตัวที่แสดงบนหน้าจอ ข้อมูลลูกค้า แอปพลิเคชันภายใน หรือข้อมูลธุรกิจที่เป็นความลับ
การเข้าถึงควรปฏิบัติตามหลักการสิทธิขั้นต่ำ ดังนั้นควรจำกัดสิทธิในการเล่นซ้ำ การส่งออก และการลบให้กับบุคลากรที่ได้รับอนุญาตเท่านั้น ในกรณีที่เหมาะสม ควรรักษาการเข้าถึงการบันทึกให้สามารถตรวจสอบได้เช่นกัน
กำหนดกฎการเก็บรักษาและการลบ
การเก็บบันทึกทุกอย่างไว้ตลอดไปจะทำให้ความต้องการพื้นที่จัดเก็บและความเสี่ยงด้านความปลอดภัยเพิ่มขึ้นเท่านั้น
ระยะเวลาการเก็บรักษาควรสะท้อนถึงวัตถุประสงค์ของการบันทึก ข้อกำหนดตามสัญญาหรือข้อบังคับที่เกี่ยวข้อง และนโยบายการเก็บรักษาบันทึกขององค์กรของคุณ เมื่อวัตถุประสงค์นั้นหมดอายุ การบันทึกควรปฏิบัติตามกระบวนการลบที่กำหนดไว้
พิจารณาความเป็นส่วนตัวและการแจ้งเตือนผู้ใช้
การบันทึกหน้าจออาจมีข้อมูลส่วนบุคคล องค์กรที่อยู่ภายใต้ GDPR ควรพิจารณาหลักการต่างๆ รวมถึงการจำกัดวัตถุประสงค์ การลดปริมาณข้อมูล การจำกัดการเก็บรักษา ความโปร่งใส ความถูกต้อง และความลับ เมื่อกำหนดวิธีการเก็บรวบรวมและเก็บรักษาบันทึก.
กฎการจ้างงานท้องถิ่นและความเป็นส่วนตัวอาจมีข้อกำหนดเพิ่มเติม ทีม IT ควรประสานงานนโยบายการบันทึกกับผู้ที่รับผิดชอบด้านกฎหมาย, HR, ความเป็นส่วนตัว หรือข้อกำหนดด้านการปฏิบัติตามกฎระเบียบ แทนที่จะถือว่าการบันทึกเซสชันเป็นการกำหนดค่าทางเทคนิคเพียงอย่างเดียว
ทีม IT ที่มีแนวโน้มควรมองหาอะไรในโซลูชันการบันทึกเซสชัน?
ระดับของฟังก์ชันการทำงานที่เหมาะสมขึ้นอยู่กับความเสี่ยงที่ต้องการจัดการ แพลตฟอร์มการจัดการการเข้าถึงที่มีสิทธิพิเศษแบบเต็มรูปแบบสามารถให้การวิเคราะห์เซสชันที่ละเอียดและการบังคับใช้นโยบาย แต่ไม่ใช่ทุก MSP หรือทีม IT ภายในที่ต้องการโครงสร้างพื้นฐานในระดับนี้
สำหรับกรณีการใช้งานการสนับสนุนระยะไกลที่เป็นประโยชน์ ให้ประเมินว่าการ โซลูชันการบันทึกเซสชัน ให้บริการ:
- การบันทึกที่ตรงไปตรงมาในระหว่างเซสชันที่เกี่ยวข้อง;
- บันทึกเซสชันที่มีประโยชน์ควบคู่กับการบันทึก
- ควบคุมอย่างชัดเจนเกี่ยวกับสถานที่จัดเก็บการบันทึก
- การเข้าถึงไฟล์บันทึกที่จำกัด
- กระบวนการจัดเก็บและการเก็บรักษาที่จัดการได้;
- การเข้าถึงที่มีผู้ดูแลและไม่มีผู้ดูแลที่เหมาะสมกับกระบวนการสนับสนุน
เป้าหมายคือการรวบรวมหลักฐานให้เพียงพอเพื่อตอบสนองความต้องการด้านการดำเนินงานหรือความปลอดภัยโดยไม่สร้างภาระการบริหารจัดการที่ไม่จำเป็น
เครื่องมือ TSplus ใดบ้างที่ทำให้การบันทึกเซสชันเป็นเรื่องง่าย?
TSplus Remote Support ช่วยให้ การควบคุมหน้าจอและอุปกรณ์พร้อมการบันทึกเซสชัน และมีช่วงตั้งแต่ผู้ใช้หนึ่งคนไปจนถึง 100+ เซสชันพร้อมกัน ในระหว่างเซสชันการควบคุมระยะไกล ตัวแทนสามารถบันทึกเซสชันหรือจับภาพหน้าจอโดยตรงจากแถบเครื่องมือเซสชัน จากนั้นบันทึกหรือแชร์ตามความจำเป็น
TSplus Remote Support ยังรักษาการรายงานเซสชันแยกต่างหากโดยมีข้อมูลรวมถึงผู้ใช้ที่เชื่อมต่อ เวลาเริ่มต้นและสิ้นสุด ระยะเวลาเซสชัน และรหัสเครื่องระยะไกล การรวมกันนี้สามารถช่วย MSPs และทีม IT ที่มีขนาดเล็กในการบันทึกการแทรกแซงการสนับสนุนที่เลือกโดยไม่ต้องใช้แพลตฟอร์มการตรวจสอบเซสชันที่มีสิทธิพิเศษที่กว้างขึ้นเมื่อความต้องการของพวกเขาไม่สมเหตุสมผลในการใช้.
สรุป
การบันทึกเซสชันเดสก์ท็อประยะไกลมีประโยชน์มากที่สุดเมื่อใช้กับความต้องการด้านความปลอดภัย การตรวจสอบ หรือการสนับสนุนที่กำหนดไว้ มันให้บันทึกที่มีความละเอียดมากกว่าบันทึกการเชื่อมต่อทั่วไป แต่การมองเห็นเพิ่มเติมนั้นยังสร้างความรับผิดชอบใหม่เกี่ยวกับการจัดเก็บ การเข้าถึง ความเป็นส่วนตัว และการเก็บรักษา
สำหรับทีม IT วิธีที่ดีที่สุดคือการเลือกและขับเคลื่อนด้วยนโยบาย: บันทึกเซสชันที่มีหลักฐานที่มีคุณค่าแท้จริง ปกป้องข้อมูลที่ได้มาและเก็บรักษาไว้เฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์เท่านั้น
TSplus ทดลองใช้บริการสนับสนุนระยะไกลฟรี
บริการระยะไกลที่มีราคาเหมาะสมสำหรับการช่วยเหลือแบบเข้าร่วมและไม่เข้าร่วมจาก/ถึง macOS และ Windows PCs ค่ะ
)
)
)
