审计文件传输会话

最近更新时间:2024-05-29 17:00:43

我的收藏

操作场景

运维人员通过运维安全中心(堡垒机)访问主机进行文件传输操作,会生成对应的历史会话记录。管理人员通过会话审计功能,检查运维人员是否存在违规操作。
说明
文件传输会话是指运维人员通过 SFTP 协议访问 Linux 服务器所产生的会话。

操作步骤

1. 登录 运维安全中心(堡垒机)控制台,单击立即进入,进入运维安全中心(堡垒机)控制台。


2. 在左侧导航选择审计管理 > 文件传输,进入文件传输页面。
3. 在文件传输页面,单击对应会话右侧的详情,可查看会话详情。

4. 在会话详情页面,可查看用户的文件传输操作,包括操作类型、文件(夹)名称、文件大小、文件路径等信息。