Bastionhost は、ログオンや構成変更などのシステム操作を監査し、セッション動画やコマンドを含むアセットの O&M セッションを記録します。
監査タイプ
Bastionhost の操作監査
Bastionhost は、ログオンや構成変更などの操作を記録します。 操作タイプ、ユーザー、ソース IP アドレスは、以下の方法で表示できます。
-
お使いの Bastionhost の [Operation Logs] ページで操作の詳細を表示します。 詳細については、「操作ログの検索とログ詳細の表示」をご参照ください。
-
ActionTrail コンソールで操作の詳細を表示します。 詳細については、「ActionTrail とは」をご参照ください。
アセットセッション監査
Bastionhost は、各 O&M セッションの終了後にセッション記録を生成します。 セッション動画を再生して、セッションの詳細を表示できます。
-
セッションコマンド監査ログや操作ログなどの監査ログは、Simple Log Service にアーカイブできます。 詳細については、「Simple Log Service での監査ログのアーカイブ」をご参照ください。
-
O&M エンジニアが Bastionhost 経由でアセットにアクセスする際に、監査人はリアルタイムで SSH および RDP セッションを監視できます。 セッション中断機能を使用して、高リスク操作をブロックできます。
監査内容と保持期間
|
監査内容 |
説明 |
デフォルトの保持期間 |
|
セッション監査 |
O&M セッションが終了すると、Session Audit ページにプロトコルタイプごとに記録が生成されます。サポートされているプロトコル: SSH、RDP、MySQL、SQL Server、PostgreSQL。 Session Audit ページでは、セッションの開始時刻と終了時刻、操作を実行したユーザー、ターゲット資産の確認や、操作ログの検索とログ詳細の表示ができます。 説明
セッション動画は、SSH および RDP セッションでのみ利用可能です。 |
|
|
リアルタイムモニタリング |
詳細については、「リアルタイムモニタリング」をご参照ください。 |
該当なし。 |
|
操作ログ |
Bastionhost へのログオンと構成変更の記録。 詳細については、「操作ログの検索とログ詳細の表示」をご参照ください。 |
180 日間保持されます。 |
|
O&M レポート |
管理者は、セッションサイズ、O&M 回数、O&M 期間などの O&M データを期間で絞り込むことができます。 レポートは Word、PDF、または HTML 形式でエクスポートできます。 詳細については、「O&M レポートの表示とエクスポート」をご参照ください。 |
過去 180 日間のレポートをエクスポートできます。 |
|
ログバックアップ |
コマンドおよびファイル転送の監査記録は、毎月バックアップされ、毎日増分バックアップが作成されます。 詳細については、「ログバックアップ機能の使用」をご参照ください。 |
ログバックアップは、Bastionhost の有効期限が切れるまで保持されます。 詳細については、「ストレージ管理機能の使用」をご参照ください。 説明
ログバックアップはローカルコンピューターにダウンロードできます。 |