Todos os produtos
Search

Este produto

    Bastionhost:Search for and view sessions

    Central de documentação

    Bastionhost:Search for and view sessions

    Última atualização: Oct 22, 2026

    O Bastionhost registra cada atividade dos engenheiros de O&M como uma sessão. Ao término de uma sessão, o Bastionhost gera um registro de operação. Auditores podem pesquisar esses registros e reproduzir as gravações das sessões para detectar operações não autorizadas.

    Tipos de sessão

    A tabela a seguir descreve o que cada tipo de sessão captura:

    Tipo de sessão

    Protocolo

    O que é possível visualizar

    Graphic Text

    Remote Desktop Protocol (RDP)

    Logs de auditoria baseados em texto. Dois subtipos de evento: Graphic Text (registrado por padrão no Windows Server 2008 e anteriores) e Keyboard Command (não registrado por padrão; ative em Control Policies).

    Commands

    Secure Shell (SSH)

    Logs de auditoria dos comandos executados durante a sessão. O conteúdo do comando EXEC fica visível apenas aqui, sem acesso pela reprodução da sessão.

    File Transfer Sessions

    N/A

    Logs de auditoria de operações de arquivo: uploads, exclusões e renomeações.

    Database Audit

    N/A

    Instruções SQL e respectivos resultados de execução.

    Log Backup

    N/A

    logs backed up de O&M pelo Bastionhost.

    Pesquisar e reproduzir sessões

    1. Faça logon no console do Bastionhost. Na barra de navegação superior, selecione a região onde está localizada sua instância do Bastionhost.

    2. Na lista de instâncias do Bastionhost, localize a instância desejada e clique em Manage.

    3. No painel de navegação à esquerda, escolha O&M Audit > Session Audit.

    4. Selecione a aba correspondente ao tipo de sessão a ser auditada.

    5. Na área Filters, configure as condições de pesquisa e clique em Search. Defina critérios como endereços IP de host, nomes de usuário da sessão e IDs de sessão.

      Para salvar um filtro e reutilizá-lo posteriormente, clique em Save, insira um nome na caixa de diálogo exibida e clique em OK. O modelo salvo aparecerá na lista Default Condition, no canto superior direito da lista de sessões.

    6. Na lista de sessões, localize a sessão desejada e escolha uma ação na coluna Actions:

      • Play — reproduz a gravação da sessão de O&M.

        Nota

        Se você selecionar Keystroke Logging ao configurar as RDP Options de uma control policy, os logs de auditoria de operações de teclado das sessões de O&M via RDP aparecerão na lista de sessões.

      • Details — abre a caixa de diálogo Session Details, onde é possível visualizar informações básicas sobre a sessão, o usuário e o host.

    7. Revisão por IA: o Bastionhost oferece suporte a revisões por IA para sessões. Esse recurso está disponível em todas as páginas de sessão, permitindo iniciar uma revisão e visualizar os resultados.

      • Ao iniciar uma revisão por IA, o Bastionhost utiliza inteligência artificial para analisar o conteúdo da sessão selecionada.

      • A lista de sessões inclui o campo Threat Level, que exibe a conclusão de risco identificada pela revisão por IA.

      • A página Command Assistant Event exibe logs de eventos das conversas com o assistente de comandos por IA durante conexões remotas baseadas na web.

        Nota

        • Para sessões de banco de dados e transferência de arquivos, a revisão por IA está disponível apenas para sessões dos últimos 180 dias.

        • Caso a gravação da sessão tenha sido excluída, a sessão não será mais elegível para revisão por IA.

        • Para utilizar esse recurso no Bastionhost Standard Edition, faça upgrade da sua edição.

    Próximos passos