更新时间:2024-11-05 GMT+08:00
步骤六:审计运维会话
背景介绍
用户获取相应系统权限和运维权限后,可通过堡垒机登录已授权的资源进行运维操作,以及在系统进行系统数据管理操作。
管理员可在系统Web页面审计用户系统登录和操作,以及审计用户运维会话。
操作步骤
审计类型 |
审计内容 |
---|---|
实时监控当前运维会话,查看运维用户和资源的会话详情,中断有高危风险的会话。 |
|
|
|
以折线图的形式,从多方面呈现用户运维资源随时间变化的趋势,并可生成运维资源综合分析报告。 主要涵盖内容有“运维时间分布”、“资源访问次数”、“会话时长”、“来源IP访问数”、“会话协同”、“双人授权”、“命令拦截”、“字符命令数”和“传输文件数”。 |
|
|
|
以柱状图的形式,从多方面统计用户登录系统和系统操作次数,并可生成系统管理综合分析报告。 主要涵盖内容有“用户控制”、“用户与资源操作”、“用户源IP数”、“用户登录方式”、“异常登录”、“会话控制”和“用户状态”。 |