Keylogger

Registro de todos os comandos executados durante as sessões SSH e Telnet. Permite auditoria detalhada dos comandos digitados pelos usuários, com classificação de risco e possibilidade de navegar até a sessão correspondente.

Colunas da Tabela

Comando: o comando executado na sessão. Nível de risco: classificação do comando (Aceitar ou Negar). Usuário: usuário que executou o comando. Ativos: ativo onde o comando foi executado. Conta: credencial utilizada. Sessão: link para a sessão de origem (Ir para sessão).

Árvore de Ativos

No lado direito da tela há uma Árvore de Ativos que permite filtrar os comandos por ativo específico, facilitando a análise por dispositivo.

Niveis de Risco

Cada comando registrado possui uma classificacao de nivel de risco. Aceitar (exibido em verde) indica que o comando foi permitido pela politica de seguranca. Negar (exibido em vermelho) indica que o comando foi bloqueado por violar uma regra de seguranca configurada. Essa classificacao e definida nas politicas de controle de comandos do sistema e permite identificar rapidamente tentativas de execucao de comandos proibidos.