有奖捉虫:办公协同&微信生态&物联网文档专题 HOT

操作场景

审计模块能够对用户的运维操作行为进行记录,并且展示运维操作日志,当发生安全事故时,可通过审计模块对安全事故进行追溯,本文以字符会话为例为您详细介绍如何审计用户运维操作。

操作步骤

1. 进入 SaaS 型堡垒机控制台,在左侧导航选择审计管理 > 字符会话,进入字符会话页面。
2. 在字符会话页面,单击搜索框,可通过“用户名、姓名、资产名称”等关键字对会话进行过滤。

3. 查找到相关会话之后,可单击对应会话右侧的回放,通过会话回放方式真实还原用户操作行为。

4. 在会话回放页面,可搜索用户运维过程当中执行的命令,结合会话回放录像、检查是否存在违规操作。