O EPM Windows grava um vídeo do que acontece em uma estação de trabalho enquanto uma aplicação roda, com ou sem privilégios elevados. Ele grava toda execução que o parâmetro global e uma política de acesso com a gravação ativa permitem. O agente envia cada gravação para a Segura® Platform, onde administradores e auditores podem revisá-la.
A gravação de sessões transforma a elevação de privilégio em evidência: os usuários recebem o acesso de que precisam, e a organização mantém um registro do que foi feito com ele.
Conceitos-chave
- Parâmetro global: o parâmetro Habilitar gravação de sessão?, que torna a gravação de sessões disponível no ambiente do EPM Windows. Sozinho, ele não grava nada.
- Configuração de gravação da política de acesso: a opção Gravar a sessão desses aplicativos de uma política de acesso, que ativa ou desativa a gravação para as aplicações dessa política.
- Execução gravada: uma execução que o EPM Windows gravou e enviou para a Segura® Platform.
Como funciona
Habilitar o parâmetro global não inicia nenhuma gravação. O parâmetro apenas torna a gravação de sessões disponível. O EPM Windows grava uma aplicação somente quando uma política de acesso que a contém está com a gravação ativa.
As duas configurações são obrigatórias:
- O parâmetro global precisa estar habilitado.
- A aplicação precisa fazer parte de uma política de acesso ativa e com a gravação ativa.
Se o parâmetro global estiver habilitado e nenhuma política de acesso com gravação ativa contiver a aplicação, o EPM Windows não grava nada.
| Parâmetro global | Aplicação em uma política de acesso com gravação ativa | Resultado |
|---|---|---|
| Habilitado | Sim | Gravada |
| Habilitado | Não | Não gravada |
| Desabilitado | Sim ou Não | Não gravada |
O EPM Windows grava somente os três tipos de execução a seguir:
- Qualquer execução: aplicações.
- Just-in-time: a sessão inteira, até o usuário fazer logoff ou cancelar o acesso just-in-time. Todas as ações do usuário durante a sessão são gravadas e enviadas ao servidor da Segura®, de forma semelhante a uma elevação RunAs.
- Automação: toda a automação executada no processo.
Ações realizadas em adaptadores de rede e retiradas de credencial não são gravadas.
A partir da versão 4.2.16, o agente do EPM Windows grava as sessões como arquivos MP4 com codificação de vídeo H.264. Versões anteriores do agente gravam as sessões no formato GUAC. A Segura® Platform 4.2.16 continua aceitando gravações GUAC de agentes anteriores como fallback. A mudança de formato não altera as configurações de gravação. O agente 4.2.16 exige a Segura® Platform 4.2.16 ou superior. Mais informações em Compatibilidade de versão do EPM.
Principais funcionalidades
- Evidência da atividade do usuário: um log mostra que um usuário executou uma aplicação, enquanto a gravação mostra o que o usuário fez nela.
- Supervisão do acesso just-in-time: o acesso just-in-time abre uma sessão privilegiada completa, e a gravação cobre essa sessão do início ao fim.
- Gravação seletiva: as políticas de acesso definem quais aplicações são gravadas, para que você grave o que importa em vez de todas as execuções.
Quando usar
- Auditorias: mostrar a um auditor exatamente o que um usuário fez em uma aplicação de uma estação de trabalho.
- Investigação de incidentes: reconstruir a sequência de ações após uma mudança de configuração, uma instalação inesperada ou um suposto comprometimento.
- Responsabilização: manter um registro revisável de como os usuários trabalham com aplicações sensíveis, incluindo as que rodam com privilégios elevados.
Equipes de segurança, administradores do EPM e auditores são os principais usuários das gravações de sessão.