Seguimiento y grabación de sesión

Realiza un seguimiento y registra la actividad del usuario privilegiado

Los usuarios administrativos requieren acceso a cuentas privilegiadas en sus funciones diarias para mantener sistemas, realizar actualizaciones y solucionar problemas. No obstante, estos usuarios también pueden hacer un uso indebido de sus privilegios para obtener acceso no autorizado a información sensible o causar daño al entorno informático. Para impedir el uso indebido de privilegios por parte de usuarios autorizados, así como detectar actividad maliciosa que pueda indicar el compromiso de una cuenta, las organizaciones deberán registrar y controlar de manera proactiva toda la actividad de la sesión privilegiada.

CyberArk permite a las organizaciones registrar y controlar la actividad del usuario durante las sesiones privilegiadas, ayudando a los equipos de seguridad a impedir y detectar el uso no autorizado de cuentas privilegiadas. El seguimiento de la sesión privilegiada en tiempo real permite a los equipos de seguridad detectar la actividad sospechosa tan pronto como ocurra y terminar de forma remota la sesión para reducir al máximo cualquier daño potencial. Además, se almacenan registros de auditoría y grabaciones de sesión que pueden buscarse en una bóveda a prueba de manipulación para evitar que los usuarios privilegiados editen o borren su historial. Los equipos de seguridad y auditoría pueden revisar fácilmente estas grabaciones y registros de auditoría para saber el momento exacto en el que tuvo lugar y obtener un conocimiento claro del alcance y gravedad de un incidente.

Las capacidades de seguimiento y grabación de CyberArk están completamente integradas en la solución de seguridad de cuenta privilegiada, lo que permite a las organizaciones aplicar una solución de extremo a extremo que incluya protección proactivaseguimiento completo, y una rápida detección de amenaza , todo desde una infraestructura única común gestionada desde un solo panel.

Ventajas clave:

  • El incremento de supervisión de actividad de sesión privilegiada impide a los usuarios no autorizados hacer uso indebido de sus privilegios
  • El seguimiento de sesión en tiempo real permite a los equipos de seguridad impedir y terminar actividades sospechosas a medida que tienen lugar
  • Los registros de auditoría con motor de búsqueda y las grabaciones de sesión permiten a los equipos de seguridad y auditoría localizar con rapidez incidentes específicos para comprender exactamente lo que ha ocurrido, cuándo ha ocurrido y quién lo hizo.
  • El almacenamiento a prueba de manipulación de registros de auditoría y grabaciones de sesión impide a los usuarios habilidosos editar su historial de actividad.
  • La arquitectura de servidor de salto permite un seguimiento y grabación completa de la sesión sin utilizar intermediarios, al tiempo que aísla los sistemas objetivos de ordenadores de usuario final potencialmente infectados
  • La escalabilidad, fiabilidad e integración de clase empresarial garantizan que las capacidades de seguimiento y registro de sesión respondan a las necesidades de los clientes incluso en los entornos informáticos más grandes, más diversos y más complejos