Enregistrement de session

La fonction d'enregistrement et de lecture des sessions de miniOrange PAM permet aux administrateurs de surveiller, d'examiner et d'auditer les sessions des utilisateurs privilégiés avec une visibilité complète.

Cela inclut le suivi au niveau des commandes, la diffusion en direct et la lecture vidéo avec des horodatages précis à des fins d'enquête et de conformité.

Activer l'enregistrement de session et la diffusion en direct

Pour commencer à enregistrer l'activité des utilisateurs, suivez ces étapes :

Connectez-vous au tableau de bord d'administration PAM de miniOrange.
Allez dans Paramètres >> Paramètres du produit >> Tableau de bord.
Activez les options suivantes :

Enregistrement de session: Activer l'enregistrement de la session utilisateur
Live StreamingActiver le flux en direct de l'utilisateur

À noter:

Les sessions en temps réel et enregistrées pour les ressources peuvent être gérées depuis de confidentialité .

Manuel d'administration de la gestion des accès privilégiés : Accédez à Paramètres -> Paramètres du produit -> Tableau de bord

Une fois ces options activées, PAM commencera à enregistrer toutes les sessions des utilisateurs privilégiés à des fins d'audit et de lecture.

Accédez au tableau de bord d'audit

Dans la barre de navigation supérieure, cliquez sur Tableau de bord d'audit Switch passer de l'environnement d'administration à l'environnement d'audit.
Dans le menu de gauche, allez à Sessions >> Sessions enregistrées.

Manuel d'administration de la gestion des accès privilégiés : parcourir les sessions, puis les sessions enregistrées

Cela ouvre une interface dédiée permettant de visualiser toutes les sessions enregistrées.

Interface des sessions enregistrées

Le tableau de bord « Sessions enregistrées » affiche une liste détaillée de tous les enregistrements de session, avec des attributs clés tels que :

Manuel d'administration de la gestion des accès privilégiés : cliquez sur le bouton Lecture

Champ	Description
Utilisateur Email	Adresse électronique de l'utilisateur dont la session a été enregistrée.
Type de session	Le type de session (par exemple, RDP, SSH, base de données).
ID de ressource	Identifiant unique de la ressource consultée.
Type de ressource	Spécifie le type de ressource (serveur, application, etc.).
Emplacement de stockage	Indique si l'enregistrement est stocké localement ou sur un stockage externe (par exemple, AWS, GCP).
Heure de début	Horodatage du début de la session.
IP utilisateur	Adresse IP à partir de laquelle l'utilisateur a accédé à la session.
Action (Jeu)	Un bouton de lecture pour visionner la session enregistrée.

Lecture d'une session enregistrée

Lorsque vous cliquez sur le bouton Lecture, le lecteur de lecture de session s'ouvre.

Manuel d'administration de la gestion des accès privilégiés : vue du lecteur du tableau de bord

Champ	Description
Affichage des commandes exécutées	Affiche toutes les commandes exécutées avec leur horodatage à droite du lecteur. Cliquer sur une commande permet d'accéder directement au point correspondant dans la vidéo.
Recherche de commande	Une barre de recherche vous permet de trouver des commandes spécifiques exécutées au cours de la session.
Redémarrer la vidéo	Relance la lecture de la session depuis le début.
Commande suivante/précédente	Permet de passer à la commande suivante ou précédente dans la chronologie vidéo.
Vue en plein écran	Affiche le lecteur en plein écran pour une meilleure visibilité.
Vitesse de lecture	Permet d'ajuster la vitesse de lecture pour un visionnage plus rapide ou plus lent.
Passer/Jouer les parties inactives	Permet de passer ou de lire les moments d'inactivité dans la session enregistrée.
Lire/mettre en pause la vidéo	Démarre ou met en pause la lecture vidéo selon les besoins.

Lorsque vous résiliez un session liveLe système enregistre automatiquement cette session. Vous pouvez ensuite accéder à la section « Sessions enregistrées » pour consulter le journal de session correspondant. Vous pourrez alors visionner l'intégralité de l'enregistrement et examiner toutes les activités qui se sont déroulées avant l'arrêt de la session.

Manuel d'administration de la gestion des accès privilégiés : Analyse des sessions enregistrées

La fonction d'enregistrement et de lecture des sessions de miniOrange PAM garantit une visibilité complète, la conformité et la traçabilité des actions des utilisateurs privilégiés. Grâce à ses journaux de commandes détaillés et à ses commandes de lecture avancées, les administrateurs peuvent auditer et analyser efficacement toutes les sessions utilisateur.

Table des matières