Online

Monitoramento em tempo real das sessões, comandos, colaboração, transferencia de arquivos e execuções

O DataDike PAM permite que perfis autorizados acompanhem e atuem sobre sessões privilegiadas enquanto elas acontecem. A partir da lista de sessões ativas, um administrador ou auditor pode assistir à sessão, pausá-la, restabelecê-la ou encerrá-la, além de acompanhar em tempo real os comandos executados e os arquivos transferidos.

A monitoração em tempo real é controlada por RBAC: somente usuários cujo perfil possua a permissão correspondente conseguem visualizar e agir sobre sessões de terceiros. As ações realizadas pelo monitor são registradas na trilha de auditoria.

Acesso à monitoração

1. Acesse Auditoria → Sessões Online.

2. A tela apresenta, em tempo real, todas as sessões ativas (usuário, ativo-alvo, conta utilizada, protocolo, método de autenticação e horário de início).

3. Localize a sessão desejada e utilize a coluna Operação ou o menu Mais ações para atuar sobre ela.

Ações disponíveis durante a sessão

Ação	Descrição
Assistir / Monitorar	Abre a sessão ao vivo em modo somente-leitura (shadow), permitindo que o monitor veja exatamente o que o usuário está fazendo, sem interferir.
Pausar	Suspende imediatamente a sessão em andamento. A tela do usuário é congelada e nenhuma entrada é aceita enquanto a sessão permanecer pausada — útil ao identificar uma ação suspeita e ganhar tempo para avaliação.
Restabelecer	Retoma uma sessão previamente pausada, devolvendo o controle ao usuário a partir do ponto em que foi interrompida.
Desconectar / Encerrar	Encerra a sessão imediatamente, derrubando a conexão do usuário com o ativo-alvo.

As ações de Pausar, Restabelecer e Desconectar têm efeito imediato sobre a experiência do usuário monitorado. Recomenda-se restringir essas permissões a perfis de administração e auditoria.

Controle de acesso (RBAC) e aprovação

• A capacidade de monitorar, pausar, restabelecer ou desconectar é concedida por perfil de usuário, através das permissões de RBAC. Consulte Perfis.

• Opcionalmente, é possível exigir que o usuário original aprove a entrada do monitor na sessão antes que o acompanhamento comece.

• Quando habilitada, a marca d'água (watermark) exibe o nome do monitor e o timestamp durante o acompanhamento. Veja Compartilhamento de Sessão.

Acompanhamento de comandos, arquivos e ações

Durante a monitoração, o conteúdo da sessão é registrado e fica disponível para acompanhamento em tempo real e posterior auditoria:

• Comandos executados — cada comando é capturado e indexado. Veja Comandos em sessões.

• Arquivos transferidos — uploads e downloads realizados na sessão são registrados. Veja Arquivos transferidos.

• Ações e eventos — o início, a pausa, o restabelecimento e o encerramento da sessão ficam gravados na trilha, com identificação de quem executou cada ação. Veja Registro das sessões.

Auditoria das ações de monitoração

Toda intervenção do monitor — assistir, pausar, restabelecer ou desconectar — é registrada nos logs de auditoria, incluindo o operador responsável, a sessão afetada e o horário, garantindo rastreabilidade completa das intervenções em tempo real.