Registrazione della sessione

La funzionalità di registrazione e riproduzione delle sessioni in miniOrange PAM consente agli amministratori di monitorare, rivedere e verificare le sessioni degli utenti privilegiati con piena visibilità.

Ciò include il monitoraggio a livello di comando, lo streaming live e la riproduzione video con timestamp precisi per scopi di indagine e conformità.

Abilita la registrazione della sessione e lo streaming live

Per iniziare ad acquisire l'attività degli utenti, segui questi passaggi:

Accedi alla dashboard di amministrazione miniOrange PAM.
Vai su Impostazioni profilo >> Impostazioni prodotto >> Cruscotto.
Attiva i seguenti interruttori:

Registrazione della sessione: Abilita la registrazione della sessione utente
Diretta streaming: Abilita lo streaming live dell'utente

Nota:

Le sessioni in tempo reale e registrate per le risorse possono essere gestite da Politica .

Manuale dell'amministratore di Privileged Access Management: vai su Impostazioni -> Impostazioni prodotto -> Dashboard

Una volta abilitate, PAM inizierà a registrare tutte le sessioni utente privilegiate a scopo di audit e riproduzione.

Accedi alla Dashboard di Audit

Dalla barra di navigazione in alto, fare clic su Cambia dashboard di controllo per passare dall'ambiente di amministrazione a quello di audit.
Nel menu a sinistra, vai a Sessioni >> Sessioni registrate.

Manuale dell'amministratore di Privileged Access Management: navigazione nelle sessioni e poi nelle sessioni registrate

Si apre un'interfaccia dedicata per visualizzare tutte le sessioni registrate.

Interfaccia delle sessioni registrate

La dashboard Sessioni registrate mostra un elenco dettagliato di tutte le registrazioni delle sessioni con attributi chiave quali:

Manuale di amministrazione di Privileged Access Management: fare clic sul pulsante Riproduci

Settore	Descrizione
utente E-mail	ID e-mail dell'utente la cui sessione è stata registrata.
Tipo di sessione	Il tipo di sessione (ad esempio, RDP, SSH, Database).
ID risorsa	Identificatore univoco della risorsa a cui si accede.
Tipo di risorsa	Specifica il tipo di risorsa (server, applicazione, ecc.).
Posizione di archiviazione	Indica se la registrazione è archiviata localmente o in un archivio esterno (ad esempio, AWS, GCP).
Ora di inizio	Timestamp dell'inizio della sessione.
IP utente	Indirizzo IP dal quale l'utente ha effettuato l'accesso alla sessione.
Azione (Gioco)	Un pulsante di riproduzione per visualizzare la sessione registrata.

Riproduzione di una sessione registrata

Facendo clic sul pulsante Riproduci, si apre il lettore di riproduzione della sessione.

Manuale dell'amministratore di Privileged Access Management: visualizzazione Dashboard Player

Settore	Descrizione
Visualizzazione dei comandi eseguiti	Visualizza tutti i comandi eseguiti con i relativi timestamp sul lato destro del player. Cliccando su un comando si passa al punto corrispondente nel video.
Ricerca comando	Una barra di ricerca consente di trovare comandi specifici eseguiti durante la sessione.
Riavvia video	Riavvia la riproduzione della sessione dall'inizio.
Comando successivo/precedente	Passa al comando successivo o precedente nella sequenza temporale del video.
Vista a schermo intero	Espande il lettore a schermo intero per una migliore visibilità.
Velocità di riproduzione	Regola la velocità di riproduzione per una visione più veloce o più lenta.
Salta/Riproduci parti inattive	Consente di saltare o riprodurre i momenti inattivi della sessione registrata.
Riproduci/metti in pausa il video	Avvia o mette in pausa la riproduzione del video secondo necessità.

Quando si termina un sessione live, il sistema salva automaticamente una registrazione di quella sessione. È quindi possibile accedere alla sezione Sessioni Registrate per individuare il registro della sessione specifica. Da lì, è possibile visualizzare l'intera sessione registrata per rivedere tutte le attività svolte prima della conclusione.

Manuale di amministrazione di Privileged Access Management: revisione delle sessioni registrate

La funzionalità di registrazione e riproduzione delle sessioni di miniOrange PAM garantisce visibilità, conformità e responsabilità complete per le azioni degli utenti privilegiati. Grazie ai registri dei comandi dettagliati e ai controlli di riproduzione avanzati, gli amministratori possono controllare e analizzare in modo efficiente qualsiasi sessione utente.

Contenuti