Grabaciones de sesión
Encuentre, reproduzca y descargue la grabación de una sesión terminada, y entienda qué se captura en cada protocolo y cuánto tiempo se conserva.
Qué es esto y cuándo usarlo
Toda sesión intermediada por la solución se graba, sea cual sea el protocolo, incluidas SSH, RDP, VNC y las sesiones de base de datos, y se puede reproducir después como vídeo con una línea de tiempo. La grabación es la evidencia que se usa cuando un registro de texto no basta: qué vio e hizo realmente una persona en un escritorio gráfico, en qué orden y durante cuánto tiempo.
Úsela para investigar incidentes, para verificar cambios y para el requisito de cumplimiento de que la actividad privilegiada pueda revisarse a posteriori.
Dos distinciones ahorran tiempo aquí:
Una grabación es posterior a los hechos. Ver una sesión mientras sigue en curso, pausarla o cortarla es monitorización en vivo.
Una grabación es la pantalla o el terminal completos. La lista consultable de comandos tecleados en sesiones SSH y Telnet es un asiento aparte. Consulte Registro de auditoría. Busque en la lista de comandos para encontrar la sesión y luego abra la grabación para ver el contexto.
Antes de empezar
Las grabaciones tienen que almacenarse realmente. El destino es un backend de almacenamiento, no un interruptor por sesión. Consulte Grabación de sesiones. Una sesión dirigida al backend null deja igualmente un registro de sesión, sin reproducción detrás.
Su rol debe conceder visibilidad de auditoría. Reproducir la sesión de otra persona está controlado por RBAC, igual que ver una sesión en vivo. Consulte Roles.
La retención se aplica. Las grabaciones se conservan durante la ventana configurada en Configuración del sistema › Retención; pasada esa ventana, el registro de la sesión puede seguir existiendo sin su grabación.
Pasos
Abra Auditoría › Consola › Registros de sesión. La lista dedicada de Auditoría › Sesiones › Grabaciones muestra el mismo material, filtrado a las sesiones grabadas.
Vaya a la pestaña Sesiones históricas. Sesiones en línea contiene las sesiones todavía en curso y no ofrece reproducción; esas se tratan desde la monitorización en vivo.
Acote la lista antes de recorrerla. Puede filtrar por usuario, activo, ID de usuario, ID de activo, cuenta, protocolo, origen del acceso, dirección remota y terminal, además de una fecha de inicio y de fin.
Use Reproducir en la columna Operación para ver la sesión en el navegador, o Descargar para guardar una copia para un expediente de evidencias.
Para recuperar un archivo que se movió durante la sesión, use Transferencias en lugar de la grabación: ahí se conserva una copia de cada archivo subido y descargado. Consulte Transferencia de archivos.
Lo que debería ver
El reproductor abre la sesión y la reproduce con una línea de tiempo por la que puede desplazarse, de modo que una sesión de dos horas se revise en los pocos momentos que importan. El registro de sesión que la rodea lleva la identidad de la sesión: usuario, activo e IP, cuenta, protocolo, hora de inicio y duración.
Descargar produce un archivo de la sesión, no una captura de pantalla: es el mismo material que la reproducción, para conservarlo fuera de la consola.
Cómo verificar que funcionó
Verifique la cadena de extremo a extremo sobre una sesión creada a tal efecto, en lugar de suponer que una sesión antigua es representativa:
Abra una sesión hacia el activo cuya grabación quiere demostrar, una sesión por cada protocolo que le interese.
Haga algo visualmente identificable y cierre la sesión.
En Registros de sesión, confirme que la sesión ha salido de Sesiones en línea y figura en Sesiones históricas con Reproducir disponible.
Reprodúzcala y confirme que la acción identificable está ahí y que la reproducción llega aproximadamente a la duración registrada: una reproducción que se detiene antes de tiempo es un problema distinto de una que nunca arranca.
Haga clic en Descargar y confirme que recibe un archivo.
Abra el registro de acciones en Registro de auditoría y confirme que su propio acceso a la grabación quedó registrado.
El paso 3 es el que atrapa el caso habitual: si la sesión sigue bajo Sesiones en línea después de que usted se desconectó, la sesión nunca se cerró correctamente y la grabación no se ofrecerá.
Errores comunes
La sesión aparece pero no se ofrece Reproducir
La grabación no estaba habilitada para ese activo o plataforma cuando se ejecutó la sesión
Habilítela en Grabación de sesiones; las sesiones pasadas no se pueden recuperar
La sesión nunca aparece en Sesiones históricas
La sesión no se cerró limpiamente y sigue retenida como en línea
Revise la pestaña Sesiones en línea; si permanece ahí después de que el usuario se desconectó, hay que cerrar la sesión antes de que su grabación esté disponible
La grabación ya no está pero el registro de la sesión sí
La ventana de retención de las grabaciones ha pasado
Amplíe la ventana en Configuración del sistema › Retención antes de necesitar la evidencia, no después
Puede reproducir sus propias sesiones pero no las de otros
El RBAC no concede visibilidad de auditoría a su rol
Ajuste el rol. Consulte Roles
Necesita el archivo que copió un usuario, no el vídeo de él copiándolo
Las grabaciones son material de pantalla y de terminal, nada más
Recupere la copia desde Transferencias. Consulte Transferencia de archivos
Referencia de campos
Columnas del registro de sesión que lleva la grabación:
Número
Identificador único de la sesión
Usuario
Quién abrió la sesión
Objetivo
El activo al que se accedió, con nombre y dirección IP
Cuenta
La credencial utilizada
Protocolo
SSH, RDP, SFTP, HTTP y otros
Fecha de inicio
Cuándo empezó la sesión
Duración
Duración total de la sesión
Operación
Reproducir para verla, Descargar para guardarla
Filtros disponibles sobre la lista:
Usuario / ID de usuario
La persona que abrió la sesión
Activos / ID de activo
El destino
Cuenta
La credencial utilizada
Protocolo
Acota a un solo protocolo, útil cuando solo algunas plataformas graban
Origen del acceso
Desde dónde se lanzó la sesión
Dirección remota
Dirección de origen del cliente
Terminal
Qué componente intermedió la sesión
Fecha de inicio y de fin
El período; fíjelo primero, ya que la lista se abre sobre una ventana reciente
Páginas relacionadas
Grabación de sesiones: dónde se almacenan las grabaciones y cómo no almacenarlas deliberadamente
Monitorización en vivo: ver, pausar y terminar una sesión en curso
Registro de auditoría: los asientos de comando, acceso y transferencia de archivos alrededor de la grabación
Transferencia de archivos: copias de los archivos que se movieron durante una sesión
Informes: empaquetar la evidencia de sesión para una auditoría
Atualizado
Isto foi útil?