Возможность: журнал аудита
Журнал аудита, который можно передать команде безопасности
Каждое подключение фиксируется, и это можно доказать: кто подключался, когда, к какому устройству и надолго ли, а в записанных сессиях и что он делал. Выгружайте журнал в CSV вместе с PDF-пакетами доказательств по сессиям или пересылайте в SIEM.
передать команде безопасности
Каждая сессия в журнале
Сессионные и административные события записываются в журнал аудита, а пакет доказательств по каждой сессии связывает согласие, события, запись и передачу файлов.
Полная хронология сессии
События сессии фиксируются по порядку, с исполнителем и временем: вход, согласие, начало и конец сессии, передача файлов. В записанных сессиях добавляются команды, активные окна и повышение привилегий.
Экспорт и пересылка
Выгружайте журналы аудита в CSV, пакеты доказательств по сессиям в PDF или пересылайте события в свой SIEM, чтобы удалённый доступ был виден рядом с остальной телеметрией безопасности.
Пакеты доказательств
Пакет доказательств по сессии объединяет хронологию и, если сессия записывалась, сведения о записи. Его можно сразу передать аудитору.
Что фиксируется
События, важные для безопасности и аудита, записываются автоматически.
Для кого журнал аудита
Когда доступ можно доказать, на неудобные вопросы есть ответ.
Команды безопасности
Проверяйте, кто и куда подключался, а в записанных сессиях и что делали операторы. События при этом попадают в ваш SIEM.
Аудиторы
Выгружаемые записи и пакеты доказательств по сессиям, которые выдерживают проверку.
Крупные клиенты
Доказывайте управление удалённым доступом без прикручивания дополнительных инструментов.
Часто задаваемые вопросы
Сделайте удалённый доступ доказуемым
Превратите каждое подключение в запись, которую можно выгрузить, переслать и предъявить, не добавляя в стек ещё один инструмент.
Экспорт аудита с Business, SIEM на Enterprise