Jenis, konten, dan periode retensi audit O&M Bastionhost - Bastionhost

Bastionhost mengaudit operasi sistem seperti logon dan perubahan konfigurasi, serta mencatat sesi O&M aset, termasuk video sesi dan perintah.

Jenis Audit

Audit Operasi Bastionhost

Bastionhost mencatat operasi seperti logon dan perubahan konfigurasi. Anda dapat melihat jenis operasi, pengguna, dan alamat IP sumber dengan menggunakan metode berikut:

Lihat detail operasi pada halaman Operation Logs host bastion Anda. Cari log operasi dan lihat detail log.
Lihat detail operasi di Konsol ActionTrail. Apa itu ActionTrail?

Audit Sesi Aset

Bastionhost menghasilkan catatan sesi setelah setiap sesi O&M berakhir. Anda dapat memutar ulang rekaman video dan melihat detail sesi.

Catatan

Anda dapat mengarsipkan log audit, termasuk log audit perintah sesi dan log operasi, ke Simple Log Service. Arsipkan log audit di Simple Log Service.
Auditor dapat memantau sesi SSH dan RDP secara real-time ketika insinyur O&M mengakses aset melalui Bastionhost. Gunakan fitur interupsi sesi untuk memblokir operasi berisiko tinggi.

Konten Audit dan Periode Retensi

Konten Audit	Deskripsi	Periode retensi default
Session audit	Saat sesi O&M berakhir, catatan dihasilkan berdasarkan jenis protokol pada halaman Session Audit. Protokol yang didukung: SSH, RDP, MySQL, SQL Server, dan PostgreSQL. Pada halaman Session Audit, Anda dapat melihat waktu mulai dan akhir sesi, pengguna yang melakukan operasi, serta aset target. Cari log operasi dan lihat detail log. Catatan Video sesi hanya tersedia untuk sesi SSH dan RDP.	Retensi video sesi bergantung pada aturan penyimpanan Bastionhost Anda. Gunakan fitur manajemen penyimpanan. Anda dapat mengekspor rekaman sesi ke OSS. Ekspor Rekaman Sesi ke OSS. Catatan audit berbasis teks dari perintah disimpan selama 180 hari.
Real-time monitoring	Auditor dapat memantau sesi O&M SSH dan RDP secara real-time. Auditor dapat melihat detail sesi untuk operasi O&M database. Jika pengguna melakukan operasi tidak sah atau berisiko tinggi selama pemantauan real-time, gunakan pemblokiran sesi untuk memutus koneksi pengguna dari aset. Catatan Pemblokiran sesi hanya mendukung sesi SSH, RDP, dan SFTP. Pemantauan waktu nyata.	Tidak berlaku.
Operation logs	Catatan logon dan perubahan konfigurasi Bastionhost. Cari log operasi dan lihat detail log.	Disimpan selama 180 hari.
O&M reports	Administrator dapat menyaring data O&M berdasarkan rentang waktu, termasuk ukuran sesi, jumlah O&M, dan durasi O&M. Laporan dapat diekspor dalam format Word, PDF, atau HTML. Lihat dan ekspor laporan O&M.	Laporan dari 180 hari sebelumnya dapat diekspor.
Log backups	Catatan audit perintah dan transfer file dibackup setiap bulan, dengan backup inkremental harian. Gunakan fitur cadangan log.	Cadangan log disimpan hingga masa berlaku bastion host habis. Gunakan fitur manajemen penyimpanan. Catatan Anda dapat mengunduh cadangan log ke komputer lokal.

Referensi

Masalah terkait log dan audit