Oturum kaydı ve canlı izleme
Tedarikçinin sistemlerinizde ne yaptığı sizin tarafınızda, yalnızca connector'ınızın tuttuğu bir anahtarla şifreli olarak kaydedilir. Bu sayfa kaydın nereye düştüğünü, nasıl oynatılıp arandığını, bir oturumun olurken nasıl izlendiğini, silmenin nasıl işlediğini ve hepsinin altındaki denetim kaydını anlatır.
Kayıtlar nerede durur
Ekran akışları, tuş vuruşu günlükleri ve izole tarayıcı videosu connector'ın kendi diskine, /data/recordings altına, AES-256-GCM ile şifreli yazılır. Anahtar /data/recording.key dosyasıdır; connector ilk başlangıcında üretir ve o makineden hiç çıkmaz. Kontrol düzlemi, Cloud'da bizimki ya da kendi sunucunuzda sizinki, ne içeriği ne de onu okuyacak bir yolu alır. Komut arama da connector'da, kendi deposu üzerinde çalışır.
recording.key dosyasını onunla birlikte yedekleyin: anahtar olmadan dosyalar okunamaz, anahtar yeniden üretilemez. Bir kayıt yalnızca connector'ı çevrimiçiyken oynatılıp aranabilir; o zaman konsol "eşleşme yok" yerine yanıtın eksik olduğunu söyler. Diski bir token için değil kayıtlar için boyutlandırın: bir kayıt oturum ne kadar sürerse o kadar sürer, hiçbir şey onu yarıda kesmez; diski sınırlayan Policy'deki saklama süresi ve oturumlarınızın tipik uzunluğudur.Kaydı açmak
Kaynakta Record sessions işaretleyin, ya da Policy'deki Session recording mode ayarını Required yapıp her kaynağın her oturumunu kaydedin. Web uygulamaları sayfaya eklenen bir DOM kaydediciyle, uzak masaüstleri oturum motorunun akışından, izole tarayıcılar ileri-geri sarılabilir video olarak yakalanır.
Tedarikçiye bildirilir. Kaydedilen oturum, markalı bir RECORDED kartıyla açılır; kart köşede küçük bir REC işaretine dönüşür ve oturum boyunca görünür kalır. Policy'de Require recording consent açıksa oturum, tedarikçi bildirimi kabul etmeden başlamaz; kabul denetim kaydına yazılır.
İzleme ve komut arama
Recordings, her kaydı kullanıcı, kaynak ve tarih filtreleriyle listeler. Birini açıp oynatın: uzak masaüstü ve izole tarayıcı kayıtları serbestçe sarılır, iki saatlik bir oturum önemli dakikaya çekilebilir. Tuş vuruşu günlüğü açık SSH oturumlarında komut arama, belirli bir komutun hangi kayıtta yazıldığını bulur; tuş vuruşu zaman çizelgesi oynatıcıyı o ana atlatır.
İkisi de içeriğe o anda connector üzerinden ulaşır. Connector çevrimdışıysa oynatıcı kaydı açamaz, arama sonucunu eksik olarak bildirir; bkz. kayıt oynatılamıyor ya da silinmiyor.
Canlı izleme, devralma ve sonlandırma
Sessions, şu anda çalışanları listeler. Admin ya da Auditor bir uzak masaüstü veya izole tarayıcı oturumunu açıp canlı izler: izleyici aynı bağlantıya katılır, bu yüzden yalnızca sonraki değişiklikler değil o anki ekran hemen görünür. Admin klavye ve fareyi devralabilir, geri verebilir ya da oturumu doğrudan sonlandırabilir.
Burada hiçbir şey sessiz değildir. Biri katıldığı anda tedarikçi "izleniyor" bildirimi görür; her izleme, devralma ve bırakma, kimin ne zaman yaptığıyla birlikte denetim kaydına yazılır.
Kayıt silme ve saklama süresi
Baytlar connector'da olduğu için silme iki adımlı bir işlemdir. Recordings ekranında Delete'e basmak isteği hemen kaydeder ve denetim kaydına yazar. İçerik, connector onayladığında kaldırılır; o ana kadar satır beklemede görünür. Connector o anda çevrimdışıysa silme, bir sonraki bağlanışında sizden ek bir şey istemeden tamamlanır.
Saklama süresi aynı şekilde ters yönde işler. Gün sayısını Policy belirler; connector bunu kendi diskindeki dosyalara uygular, konsol da dizinini buna göre kırpar; pencereden eski bir kayıt ikisinden de kalkar.
Denetim kaydı
Audit, izin verilen her isteği ve kimliği doğrulanmış her reddi tutar: kim, ne zaman, hangi kaynak, hangi karar ve neden (yetki yok, onay bekliyor, saat dışı, reddedildi, süresi dolmuş). Yalnızca ekleme yapılır, her satır öncekine özetle zincirlenir. Konsol zinciri istendiğinde doğrular; değiştirme, silme, araya ekleme ya da sondan kesme varsa bildirir. Satırlar CSV olarak dışa aktarılabilir; saklama, zinciri doğrulanabilir tutarak Policy'deki gün sayısını izler.
Zincir tek başına, veritabanının tamamını yeniden yazıp her özeti yeniden hesaplayabilen birine karşı koruyamaz. İsteğe bağlı dış mühür bu açığı kapatır: Policy'de bir Time-Stamp Authority URL ayarlıysa zincirin başı her gün KamuSM gibi güvenilir bir otoritenin RFC 3161 zaman damgasıyla mühürlenir; bunu kurum içinden kimse taklit edemez. Kayıtlarla birlikte bu iz, bir dış tarafın neyi ne zaman yaptığına dair KVKK ya da 5651 sayılı Kanun sorusunu yanıtlar.