- Início
- Soluções
- PAM – Privileged Access Management
- Gravação de sessões
PAM – Privileged Access Management · Recurso
Monitoramento e gravação de sessões privilegiadas
O que administradores e terceiros fazem nos sistemas críticos fica visível em tempo real e gravado para consulta.
O que é
Monitoramento e gravação de sessões privilegiadas, sem complicação
Saber quem acessou um servidor é importante. Saber o que essa pessoa fez lá dentro é o que permite investigar um incidente, entender um erro ou comprovar o trabalho de um prestador. É para isso que serve o gerenciamento e a gravação de sessões do PAM.
Como as conexões privilegiadas passam pelo PAM, ele consegue acompanhar e registrar cada sessão. Em acessos gráficos, como área de trabalho remota, a sessão é gravada em vídeo. Em acessos por linha de comando, como SSH, os comandos digitados ficam registrados e podem ser pesquisados.
Além da gravação, o PAM permite o monitoramento em tempo real: um responsável pode acompanhar uma sessão em andamento e, se necessário, encerrá-la. Políticas podem gerar alertas ou bloquear comandos considerados de alto risco. Assim, atividades suspeitas são identificadas mais cedo, e não só depois do dano.
Como funciona
Passo a passo
- 01
Sessão aberta pelo PAM
O acesso ao sistema crítico passa pelo PAM, que abre a conexão e começa o registro conforme a política.
- 02
Gravação e registro
Sessões gráficas são gravadas em vídeo e sessões de linha de comando têm os comandos registrados, junto com usuário, sistema e horário.
- 03
Acompanhamento ao vivo
Um responsável pode ver a sessão em andamento e encerrá-la se perceber algo fora do combinado.
- 04
Alertas e bloqueios
Comandos ou ações de risco definidos na política podem gerar alerta ou ser bloqueados.
- 05
Busca e revisão
As gravações ficam disponíveis para busca por usuário, sistema, data ou comando, para investigação e auditoria.
Por que importa
O que muda para a sua empresa
Investigação com fatos
Depois de um incidente ou de uma mudança que deu errado, a gravação mostra exatamente o que foi feito, sem depender de memória.
Uso indevido detectado mais cedo
Alertas e acompanhamento ao vivo permitem agir durante a sessão, e não só ao descobrir o dano depois.
Transparência com terceiros
O prestador sabe que a sessão é gravada e a empresa consegue conferir o que foi feito e por quanto tempo.
Evidência para auditoria
Registros de sessões privilegiadas são uma evidência concreta de controle sobre quem altera os sistemas críticos.
Na prática
Situações do dia a dia
Indústria com fornecedor de ERP
O consultor do ERP acessa o servidor para uma atualização. A sessão é gravada e, quando surge um problema dias depois, a equipe confere o que foi alterado.
Fintech com banco de dados sensível
Comandos de exclusão em massa no banco de produção geram alerta imediato para o responsável pela segurança.
Prefeitura com suporte terceirizado
As sessões do fornecedor de suporte ficam gravadas e servem para conferir as horas cobradas em cada atendimento.
Na Strema
Como entregamos Gravação de sessões
No projeto de PAM, a Strema define com o seu time quais sistemas e usuários terão as sessões gravadas, quais comandos geram alerta ou bloqueio, quem pode acompanhar sessões ao vivo e por quanto tempo as gravações são guardadas.
Para monitoramento contínuo de todo o ambiente, com SOC 24/7, a Strema oferece como opção complementar o Strema Guardian.
Gravar sessões não deixa o sistema mais lento?
A gravação é feita pelo PAM, no caminho da conexão. O impacto para quem usa costuma ser pequeno, e o dimensionamento é feito no projeto.
Por quanto tempo as gravações ficam guardadas?
A empresa define, conforme suas políticas e exigências de auditoria. Isso influencia o espaço de armazenamento necessário.
Todas as sessões precisam ser gravadas?
Não. É comum gravar os acessos de terceiros e os sistemas mais críticos, e apenas registrar os demais. A política é definida no projeto.
Os colaboradores precisam ser avisados?
Sim, é recomendado que a política de uso informe que acessos privilegiados são monitorados e gravados, com orientação jurídica da empresa.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de PAM – Privileged Access Management
Fale conosco
Quer Gravação de sessões protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP