Функции отчетов и логирования подключений on Infrascope

Общая информация

Mon, 01 Jan 0001 00:00:00 +0000

Менеджер сессий производит логирование сессии привилегированных пользователей. На доступ к просмотру логов также распространяются правила доступа, на основе ролевой модели.

При подключении по SSH/TELNET/RDP/VNC/SFTP производится логирование следующих данных:

IP-адрес хоста;
Идентификатор подтверждения (если производилось подтверждение администратора для установления сессии);
Имя хоста, к которому подключался пользователь;
Протокол подключения;
Имя пользователя;
IP-адрес пользователя;
Имя инстанса, через который производилось подключение;
Время начала и завершения сессии
Уникальный ID пользователя;
Время выполнения сессии;
Период неактивности пользователя во время проведения сессии.

UEBA

Mon, 01 Jan 0001 00:00:00 +0000

Модуль поведенческой аналитики (UEBA) в Infrascope позволяет оператору платформы анализировать поведение пользователей для дальнейшего выявления в нем фактов аномальной активности. Набор наиболее рисковых поведенческих паттернов, связанных с использованием привилегированного доступа, описан и адаптирован для использования данного функционала непосредственно из платформы. Реализация функционала базового поведенческого анализа в Infrascope строится на внутренних журналах безопасности с помощью SQL-запросов и статистических функций, ряд задач поведенческого анализа также решается функциями профилирования.

Для просмотра уровней рисков по профилям:

Средство просмотра системного журнала

Mon, 01 Jan 0001 00:00:00 +0000

Системные логи можно отслеживать в веб-интерфейсе Infrascope. В этом меню пользователи могут видеть системные логи, созданные самим Infrascope, что позволяет пользователям легко отследить любую возникшую проблему. Логи приложений под каждым компонентом представляют собой лог модуля. Логи прокси для каждого компонента называются с использованием имени компонента и прокси. Прокси означает использование промежуточной точки для соединения. Логи, связанные с каждым компонентом, можно увидеть, если установить соответствующие параметры.

Перейдите в раздел Администрирование > Средство просмотра системного журнала.