Funcionalidade: registo de auditoria
Um trilho de auditoria que pode entregar a uma equipa de segurança
Cada ligação fica registada e é comprovável: quem se ligou, quando, a que dispositivo e durante quanto tempo e, nas sessões gravadas, o que fez. Exporte o registo em CSV com pacotes de evidências em PDF por sessão, ou reencaminhe-o para o seu SIEM.
entregar a uma equipa de segurança
Cada sessão registada
Os eventos de sessão e administrativos são registados no trilho de auditoria, e o pacote de evidências de cada sessão liga consentimento, eventos, gravação e transferências de ficheiros.
Cronologia completa da sessão
Os eventos da sessão são registados por ordem, com autor e data e hora: início de sessão, consentimento, início e fim da sessão, transferências de ficheiros; nas sessões gravadas, também comandos, janelas ativas e elevação de privilégios.
Exporte e reencaminhe
Exporte os registos de auditoria em CSV e os pacotes de provas por sessão em PDF, ou reencaminhe os eventos para o seu SIEM, para que o acesso remoto apareça a par do resto da sua telemetria de segurança.
Pacotes de provas
Um pacote de evidências por sessão reúne a cronologia e, se a sessão foi gravada, os dados da gravação. Fica pronto para entregar ao auditor.
O que é captado
Os eventos que importam para a segurança e a auditoria, registados automaticamente.
Para quem é o registo de auditoria
O acesso demonstrável satisfaz quem faz as perguntas difíceis.
Equipas de segurança
Reveja quem se ligou a quê e, nas sessões gravadas, o que os operadores fizeram, com os eventos no seu SIEM.
Auditores
Registos exportáveis e pacotes de provas por sessão que resistem a uma revisão.
Grandes clientes
Demonstre a governação do acesso remoto sem acoplar ferramentas adicionais.
Perguntas frequentes
Torne o acesso remoto demonstrável
Transforme cada ligação num registo que pode exportar, reencaminhar e apresentar como prova, sem acrescentar mais uma ferramenta.
Exportação de auditoria a partir do Business, SIEM no Enterprise