O recurso de auditoria de gravação de tela registra a atividade dos usuários finais na cloud. Os administradores podem revisar essas gravações para auditorias operacionais, oferecendo uma base confiável para análises de segurança. Este tópico descreve como visualizar ou baixar gravações de sessão.
Contexto
A política associada a um cloud computer determina se as sessões de usuário são gravadas automaticamente. Para mais informações, consulte Audit-related rules.
Se o recurso de auditoria de gravação de tela estiver ativado na política e a imagem do cloud computer for compatível com esse recurso, o sistema grava automaticamente as sessões de usuário com base no tipo de gravação configurado. O sistema envia continuamente as gravações para um bucket do oss.
Antes de visualizar ou baixar as gravações de sessão, observe o seguinte:
Certifique-se de que seu usuário do Resource Access Management (RAM) tenha permissão. Além disso, configure as políticas de auditoria de gravação de tela. Para mais informações, consulte Grant permissions to a RAM user.
As gravações de sessão estão associadas apenas à política que tem a auditoria de gravação de tela ativada.
Durante o envio, o sistema divide as gravações em arquivos de 32 MB. Se uma gravação for menor que 32 MB, o sistema continua gravando no arquivo localmente até que o usuário final se desconecte do cloud computer.
Procedimento
O sistema salva automaticamente as gravações de sessão em um bucket do oss. Use um dos métodos a seguir para visualizar ou baixar as gravações.
Faça logon no EDS enterprise console.
Na barra de navegação superior, selecione uma região.
-
Agora, execute uma das seguintes operações, conforme as gravações que deseja visualizar:
Cloud computer específico
No painel de navegação à esquerda, escolha Resources > Cloud Computers.
Na página Cloud Computers, localize o cloud computer de destino, clique em More na coluna Actions e selecione Play Back.
Específico computer pool
No painel de navegação à esquerda, escolha Resources > Cloud Computer Shares.
Na página Shared Cloud Computer, na aba Computer Pool, localize o computer pool de destino e clique em id do computer pool.
Selecione a aba Cloud Computer e localize o cloud computer de destino. Na coluna Actions, clique em More e selecione Play Back.
Todas as gravações
No painel de navegação à esquerda, escolha Security & Audits > Screen Recording.
Filtre as gravações por id do cloud computer, nome de usuário ou período.
-
Na coluna Actions da gravação de destino, clique em Play Back ou Download.
NotaAo clicar em Play Back, a gravação abre em uma janela do player. O player suporta controles padrão, incluindo barra de progresso arrastável, modo de tela cheia, modo picture-in-picture e ajuste de velocidade de reprodução.
Perguntas frequentes
Por que as gravações de sessão não aparecem?
Solucione o problema da seguinte forma:
-
Verifique se o cloud computer atende aos seguintes pré-requisitos:
Utiliza o Adaptive Streaming Protocol (ASP). Para mais informações, consulte Adaptive Streaming Protocol (ASP).
Executa um sistema operacional Windows ou Linux.
Utiliza uma imagem de sistema da versão 0.1.0 ou posterior, ou uma imagem personalizada criada a partir dessa imagem.
Confirme se um usuário final se conectou e utilizou o cloud computer.
O sistema exclui as gravações de sessão automaticamente?
O sistema armazena as gravações de sessão no bucket do oss pelo período de retenção configurado ao ativar o recurso de auditoria de gravação de tela e as exclui automaticamente após o término desse período. Se desejar, exclua a gravação antes.
Se você desassociar uma política com a auditoria de gravação de tela ativada de um cloud computer e, em seguida, excluí-la, o sistema não as exclui imediatamente. Ele retém essas gravações até o fim do período de retenção configurado e, então, as exclui automaticamente. Se necessário, exclua os arquivos manualmente.