Ghi lại phiên Remote Desktop cho An ninh và Tuân thủ

Ghi lại phiên làm việc máy tính từ xa ghi lại hoạt động trong một kết nối từ xa để các nhóm CNTT có thể xem xét những gì đã xảy ra sau khi phiên làm việc kết thúc. Đối với các quản trị viên hệ thống, nhà cung cấp dịch vụ quản lý và các nhóm chú trọng đến an ninh, việc ghi lại có thể củng cố trách nhiệm, điều tra sự cố và bằng chứng kiểm toán, nhưng chúng cũng tạo ra dữ liệu nhạy cảm cần được bảo vệ.

Thách thức do đó không chỉ là quyết định xem các phiên làm việc từ xa có thể được ghi lại hay không. Các nhóm CNTT cần xác định phiên nào là hợp lý hoặc cần thiết để ghi lại, ai nên truy cập các tệp kết quả, chúng nên được giữ trong bao lâu và các nghĩa vụ về quyền riêng tư nào áp dụng.

Ghi lại phiên Remote Desktop là gì?

Ghi lại phiên làm việc từ xa tạo ra một bản ghi về hoạt động đã xảy ra trong một phiên làm việc từ xa hoặc hỗ trợ, mà bạn có thể phát lại nhiều lần cần thiết cho mục đích đào tạo, khắc phục sự cố hoặc kiểm toán. Tùy thuộc vào phần mềm, bản ghi đó có thể chỉ chứa hoạt động trên màn hình hoặc có thể đi kèm với thông tin như dấu thời gian, lệnh, chuyển file hoặc siêu dữ liệu phiên.

Điều này làm cho việc ghi lại trở nên đặc biệt hữu ích khi bộ phận CNTT cần bằng chứng về những gì đã xảy ra trong một phiên thay vì chỉ đơn giản là chứng minh rằng một kết nối đã diễn ra.

Tuy nhiên, nhiều dữ liệu hơn không tự động tốt hơn. Một bản ghi có thể ghi lại các ứng dụng kinh doanh, dữ liệu khách hàng, bảng điều khiển quản trị hoặc thông tin nhạy cảm khác hiển thị trên màn hình từ xa. Do đó, bản ghi trở thành một tài sản cần các biện pháp kiểm soát an ninh riêng của nó .

Cách ghi lại phiên khác gì so với giám sát và ghi nhật ký?

Giám sát máy tính từ xa, ghi nhật ký phiên và ghi âm phiên trả lời các câu hỏi khác nhau.

Khả năng	Câu hỏi chính	Dữ liệu điển hình
Giám sát phiên	Điều gì đang xảy ra trong môi trường?	Người dùng kết nối, trạng thái phiên, thời gian, hiệu suất
Ghi lại phiên làm việc	Ai đã kết nối, khi nào và ở đâu?	Mã người dùng, dấu thời gian, điểm cuối, sự kiện phiên
Ghi lại phiên.	Điều gì đã xảy ra bên trong phiên làm việc?	Hoạt động màn hình và, tùy thuộc vào sản phẩm, dữ liệu hoạt động bổ sung

Vì việc ghi âm thường không cần thiết cho việc giám sát hiệu suất định kỳ, điều này làm nổi bật một sự phân biệt quan trọng. Như đã thảo luận trong hướng dẫn của chúng tôi về phần mềm giám sát máy tính từ xa Giám sát hoạt động có thể cung cấp cái nhìn về các máy chủ và phiên người dùng mà không cần ghi lại nội dung của mọi tương tác.

Việc ghi âm do đó nên giải quyết các yêu cầu bảo mật, kiểm toán hoặc hỗ trợ cụ thể hơn thay vì trở thành phương pháp mặc định để quan sát người dùng.

Khi nào ghi lại phiên Remote Desktop cải thiện bảo mật?

Ghi lại phiên làm việc từ xa có giá trị nhất khi các hệ quả của một hành động là quan trọng hoặc khi nhiều tổ chức hoặc quản trị viên chia sẻ trách nhiệm cho một hệ thống.

Quyền truy cập đặc quyền và của bên thứ ba

Các phiên quản trị là một ứng cử viên mạnh mẽ để ghi lại vì các tài khoản có quyền hạn có thể thay đổi cấu hình, truy cập thông tin nhạy cảm và thực hiện các thay đổi ảnh hưởng đến toàn bộ hệ thống.

Nguyên tắc tương tự cũng áp dụng cho các kỹ thuật viên MSP, nhà thầu và nhà cung cấp bên ngoài. Nhật ký phiên có thể xác định rằng một kỹ thuật viên đã kết nối lúc 14:05, trong khi một bản ghi có thể cung cấp thêm bằng chứng về các hành động đã thực hiện trong suốt can thiệp đó.

Đối với các nhóm IT gọn nhẹ, điều này có thể cải thiện trách nhiệm mà không cần yêu cầu một quản trị viên khác giám sát mọi hoạt động từ xa.

Điều tra sự cố và đánh giá hỗ trợ

Ghi âm cũng có thể cung cấp ngữ cảnh sau một thay đổi cấu hình bất ngờ, sự cố bảo mật hoặc hoạt động bảo trì không thành công. Thay vì tái tạo sự kiện từ trí nhớ, ghép nối các vé và tất cả các thông tin quan trọng. nhật ký hệ thống các nhà điều tra có thể xem xét phiên liên quan vừa tiết kiệm thời gian vừa tránh được những thiếu sót tiềm ẩn.

Ghi âm cũng có thể giúp các đội hỗ trợ tài liệu các quy trình phức tạp hoặc xem xét các trường hợp khó khăn. Tuy nhiên, việc khắc phục sự cố và đào tạo một mình hiếm khi biện minh cho việc ghi âm mọi phiên người dùng vô thời hạn. Phạm vi nên giữ nguyên mục tiêu và tỷ lệ với mục đích. Thời gian lưu giữ là một vấn đề bổ sung.

Làm thế nào ghi lại phiên hỗ trợ tuân thủ?

Ghi lại phiên làm việc tự nó không làm cho một tổ chức tuân thủ GDPR, hướng dẫn NIST, PCI DSS, HIPAA hoặc một khuôn khổ nào khác.

Giá trị của nó hẹp hơn: các bản ghi có thể góp phần vào trách nhiệm giải trình và cung cấp bằng chứng hỗ trợ bên cạnh các hồ sơ xác thực, nhật ký hệ thống, hồ sơ thay đổi và kiểm soát truy cập.

Nơi các bản ghi được coi là hồ sơ kiểm toán, việc lưu trữ cũng cần có một chính sách xác định. NIST SP 800-53 kiểm soát AU-11 minh họa nguyên tắc này bằng cách yêu cầu lưu giữ hồ sơ kiểm toán trong một khoảng thời gian do tổ chức xác định phù hợp với các yêu cầu lưu giữ và điều tra sau sự kiện.

Câu hỏi trung tâm do đó không phải là “Liệu việc tuân thủ có yêu cầu ghi hình video không?” mà là “Liệu việc ghi hình có cung cấp bằng chứng hữu ích và tương xứng cho các rủi ro và mục tiêu kiểm soát mà chúng ta cần giải quyết không?”

Làm thế nào để quản lý các bản ghi phiên Remote Desktop?

Một chiến lược ghi âm cần phải giải quyết toàn bộ vòng đời của dữ liệu, không chỉ đơn thuần là việc tạo ra nó.

Ghi lại các phiên một cách chọn lọc

Bắt đầu với các mức độ rủi ro. Quản trị đặc quyền, bảo trì bên thứ ba, hạ tầng nhạy cảm và các trường hợp hỗ trợ được chọn thường cung cấp lý do rõ ràng hơn để ghi lại so với hoạt động của nhân viên thông thường.

Xác định ai hoặc cái gì kích hoạt việc ghi lại và ghi lại mục đích. Ghi âm có chọn lọc cũng giới hạn mức tiêu thụ lưu trữ và giảm lượng dữ liệu nhạy cảm mà đội ngũ của bạn phải bảo vệ.

Hạn chế truy cập vào các bản ghi

Ghi âm phiên làm việc có thể chứa thông tin xác thực hiển thị trên màn hình, thông tin khách hàng, ứng dụng nội bộ hoặc dữ liệu kinh doanh bí mật.

Truy cập do đó nên tuân theo nguyên tắc quyền hạn tối thiểu. Hạn chế quyền phát lại, xuất khẩu và xóa cho nhân viên được ủy quyền. Khi thích hợp, giữ quyền truy cập vào các bản ghi có thể kiểm toán.

Xác định quy tắc giữ lại và xóa bỏ

Việc giữ mọi bản ghi mãi mãi chỉ làm tăng yêu cầu lưu trữ và rủi ro bảo mật.

Thời gian lưu giữ nên phản ánh mục đích của một bản ghi, các yêu cầu hợp đồng hoặc quy định áp dụng và chính sách lưu giữ hồ sơ của tổ chức bạn. Khi mục đích đó hết hạn, các bản ghi nên tuân theo một quy trình xóa đã được xác định.

Xem xét quyền riêng tư và thông báo cho người dùng

Ghi lại màn hình có thể chứa dữ liệu cá nhân. Các tổ chức phải tuân thủ các GDPR nên xem xét các nguyên tắc bao gồm giới hạn mục đích, tối thiểu hóa dữ liệu, giới hạn lưu trữ, tính minh bạch, tính toàn vẹn và bảo mật khi xác định cách thu thập và lưu giữ các bản ghi.

Các quy định về việc làm và quyền riêng tư địa phương có thể đưa ra các yêu cầu bổ sung. Do đó, các nhóm CNTT nên phối hợp các chính sách ghi âm với những người chịu trách nhiệm về pháp lý, nhân sự, quyền riêng tư hoặc các yêu cầu tuân thủ thay vì coi việc ghi âm phiên như một cấu hình kỹ thuật thuần túy.

Những điều gì mà các nhóm IT Lean nên tìm kiếm trong một giải pháp ghi lại phiên làm việc?

Mức độ chức năng phù hợp phụ thuộc vào rủi ro đang được giải quyết. Một nền tảng Quản lý Quyền Truy cập Đặc quyền đầy đủ có thể cung cấp điều tra phiên chi tiết và thực thi chính sách, nhưng không phải mọi nhà cung cấp dịch vụ quản lý (MSP) hoặc đội ngũ IT nội bộ đều cần một mức độ hạ tầng như vậy.

Để có một trường hợp sử dụng hỗ trợ từ xa thực tiễn, hãy đánh giá xem liệu việc giải pháp ghi lại phiên làm việc cung cấp:

• ghi âm đơn giản trong các phiên liên quan;
• nhật ký phiên hữu ích bên cạnh việc ghi lại;
• kiểm soát rõ ràng nơi lưu trữ các bản ghi;
• truy cập hạn chế vào các tệp ghi âm;
• quy trình lưu trữ và giữ lại có thể quản lý
• truy cập có người và không có người phù hợp với quy trình hỗ trợ.

Mục tiêu là thu thập đủ bằng chứng để đáp ứng yêu cầu hoạt động hoặc an ninh mà không tạo ra gánh nặng hành chính không cần thiết.

Công cụ nào của TSplus giúp ghi lại phiên làm việc một cách đơn giản?

TSplus Remote Support cho phép kiểm soát màn hình và thiết bị với ghi lại phiên và dao động từ một người dùng đến hơn 100 phiên đồng thời. Trong một phiên Điều khiển từ xa, một đại lý có thể ghi lại phiên hoặc chụp ảnh màn hình trực tiếp từ thanh công cụ phiên, sau đó lưu hoặc chia sẻ chúng khi cần thiết.

TSplus Remote Support cũng duy trì báo cáo phiên riêng biệt với thông tin bao gồm người dùng kết nối, thời gian bắt đầu và kết thúc, thời gian phiên và ID máy từ xa. Sự kết hợp này có thể giúp các MSP và đội ngũ IT tinh gọn ghi lại các can thiệp hỗ trợ đã chọn mà không cần triển khai một nền tảng giám sát phiên đặc quyền rộng hơn khi yêu cầu của họ không đủ để biện minh cho điều đó.

Kết luận

Ghi lại phiên làm việc máy tính từ xa là rất hữu ích khi áp dụng cho các yêu cầu về bảo mật, kiểm toán hoặc hỗ trợ đã được xác định. Nó cung cấp một bản ghi phong phú hơn so với các nhật ký kết nối thông thường, tuy nhiên, sự minh bạch bổ sung đó cũng tạo ra những trách nhiệm mới liên quan đến lưu trữ, truy cập, quyền riêng tư và thời gian lưu giữ.

Đối với các nhóm CNTT, cách tiếp cận tốt nhất do đó là chọn lọc và dựa trên chính sách: ghi lại các phiên mà bằng chứng có giá trị thực sự, bảo vệ dữ liệu thu được và chỉ giữ lại nó trong thời gian cần thiết cho mục đích của nó.