Запись привилегированной сессии
Определение
Запись привилегированной сессии — сбор команд, событий и метаданных для расследования действий в административном канале.
Также ищут: Privileged session recording · admin session recording · session transcript
Зачем это знать
Запись связывает привилегированные изменения с сессией и участником, но полезна только при полном охвате, защищённом хранении и точном времени.
Карта понятия
Что подтверждено
JEA может сохранять расшифровку сессии и журнал команд, выполненных пользователем.
Граница применимости: Свидетельства сессии PowerShell JEA.
Запись наблюдает действия, а список разрешённых команд ограничивает их; сама запись не блокирует опасную операцию.
Граница применимости: Различие между аудитом и предварительным ограничением прав.
Что проверить
- Свяжите пользователя и сессию.
- Покройте все административные пути.
- Защитите запись от изменения.
Первоисточники
- Just Enough Administration
Описывает ограничение доступных commands, temporary privileged virtual accounts, transcripts и logs.
- Security and Privacy Controls for Information Systems and Organizations
Содержит controls для authorization, least privilege, separation of duties, privileged functions и protection of audit information.
Утверждения: 02
- Identity and Access Management: Recommended Best Practices for Administrators
Связывает privileged identities с PAM, strong identity controls, auditing и ограничением administrative access.
- Guide to Computer Security Log Management
Описывает enterprise log infrastructure, log generation, storage, analysis, retention и operational log management.