Bastionhost mencatat setiap aktivitas insinyur O&M sebagai sesi. Setelah sesi berakhir, Bastionhost menghasilkan catatan operasi. Auditor dapat mencari catatan tersebut dan memutar ulang rekaman sesi untuk mendeteksi operasi yang tidak sah.
Session types
Tabel berikut menjelaskan apa yang direkam oleh masing-masing jenis sesi:
Session type | Protocol | What you can view |
Graphic Text | Remote Desktop Protocol (RDP) | Log audit berbasis teks. Terdapat dua sub-jenis event: Graphic Text (direkam secara default pada Windows Server 2008 dan versi sebelumnya) dan Keyboard Command (tidak direkam secara default; aktifkan di Control Policies). |
Commands | Secure Shell (SSH) | Log audit perintah yang dieksekusi selama sesi. Konten perintah EXEC hanya terlihat di sini—tidak melalui pemutaran ulang sesi. |
File Transfer Sessions | N/A | Log audit operasi file: unggahan, penghapusan, dan penggantian nama. |
Database Audit | N/A | Pernyataan SQL dan hasil eksekusinya. |
Log Backup | N/A | Log O&M yang dibackup oleh Bastionhost. |
Search for and play back sessions
Masuk ke Bastionhost console. Di bilah navigasi atas, pilih wilayah tempat instans Bastionhost Anda berada.
Pada daftar instans Bastionhost, temukan instans target lalu klik Manage.
Di panel navigasi kiri, pilih O&M Audit > Session Audit.
Pilih tab untuk jenis sesi yang ingin diaudit.
Di area Filters, konfigurasikan kondisi pencarian lalu klik Search. Anda dapat mengonfigurasi kondisi pencarian berdasarkan kriteria seperti alamat IP host, username sesi, dan ID sesi.
Untuk menyimpan filter agar dapat digunakan kembali nanti, klik Save, masukkan nama di kotak dialog yang muncul, lalu klik OK. Templat yang disimpan akan muncul di daftar Default Condition di pojok kanan atas daftar sesi.
Di daftar sesi, temukan sesi target lalu pilih aksi di kolom Actions:
Play—memutar ulang rekaman sesi O&M.
Details—membuka dialog Session Details, tempat Anda dapat melihat informasi dasar tentang sesi, pengguna, dan host.
Jika Anda memilih Keystroke Logging saat mengonfigurasi RDP Options untuk control policy, log audit operasi keyboard dari sesi O&M RDP akan muncul di daftar sesi.
What's next
Use the log backup feature—kelola log O&M yang dibackup oleh Bastionhost.
Configure a control policy—terapkan batasan keamanan pada operasi O&M di Bastionhost.