Pesquise sessões de O&M por condições de filtro e visualize detalhes, incluindo gravações e registros de comandos, para atender aos requisitos de auditoria e conformidade.
Visão geral
O Bastionhost registra todas as atividades quando a equipe de O&M se conecta aos hosts gerenciados. Pesquise sessões por usuário, host, protocolo, intervalo de tempo e outros critérios. Em seguida, visualize gravações e detalhes de execução de comandos para auditoria de segurança e conformidade.
Pesquisar sessões
Filtre sessões na página Session Management para localizar rapidamente os registros necessários.
Faça login no console do Bastionhost.
No painel de navegação à esquerda, escolha Session Audit > Session Management.
-
Na página Session Management, defina uma ou mais condições de filtro para restringir a lista de sessões.
User: Especifique o usuário de O&M que iniciou a sessão.
Host: Indique o host de destino acessado durante a sessão.
Protocol: Filtre pelo protocolo usado, como SSH, RDP ou VNC.
Time Range: Defina os horários de início e término da sessão.
Session Status: Selecione o status, como em andamento, concluída ou interrompida.
Source IP: Informe o endereço IP de source da sessão.
Account: Especifique a conta do host usada na sessão de O&M.
Clique em Search para visualizar os resultados filtrados.
A lista exibe todas as sessões correspondentes às condições de filtro definidas. Para ordenar os resultados, clique em no cabeçalho da coluna desejada.
Visualizar detalhes da sessão
Após localizar uma sessão, consulte suas informações detalhadas e reproduza a gravação correspondente.
Na página Session Management, encontre a sessão de destino na lista.
Clique em no ID da sessão para abrir a página de detalhes.
-
A página de detalhes apresenta as seguintes informações:
Basic Information: ID da sessão, usuário, host, protocolo, IP de source, horário de início, horário de término e duração.
Command Records: Lista de todos os comandos executados durante a sessão, com o texto do comando e o horário de execução.
Session Recording: Reprodução completa em vídeo da sessão para auditoria visual.
Reproduzir uma gravação de sessão
As gravações capturam toda a atividade da sessão de O&M para revisão visual e auditoria.
Na página Session Management, localize a sessão desejada.
Clique em Playback na coluna Actions.
-
Use os controles de reprodução para revisar a sessão:
Play/Pause: Inicia ou pausa a reprodução da gravação.
Speed: Ajusta a velocidade de reprodução (1x, 2x ou 4x).
Progress Bar: Arraste a barra de progresso para ir a um ponto específico da sessão.
As gravações estão disponíveis apenas para sessões concluídas. Sessões em andamento não possuem gravação até o encerramento.
Visualizar registros de comandos
Os registros de comandos fornecem um log textual de todos os comandos executados durante uma sessão de O&M, facilitando buscas rápidas e auditorias de conformidade.
Na página de detalhes da sessão, clique em na aba Command Records.
-
Analise a lista de comandos, que contém as seguintes colunas:
Sequence Number: Ordem de execução dos comandos.
Command: Texto completo do comando inserido.
Execution Time: Carimbo de data/hora da execução do comando.
(Opcional) Insira palavras-chave no campo de pesquisa para filtrar comandos específicos na sessão.
Registros de comandos estão disponíveis somente para sessões com protocolos baseados em texto, como SSH. Sessões RDP e VNC não geram registros de comandos; nesse caso, use a reprodução da gravação da sessão para auditoria visual.