La auditoría de accesos privilegiados es un requisito de informe crucial para las organizaciones que buscan cumplir con las demandas de políticas internas, así como las normas de seguridad de varias regulaciones como PCI DSS, FISMA, NERC-CIP, SOX y HIPAA. Las funciones de auditoría y grabación de sesiones en Password Manager Pro permiten a los equipos de seguridad controlar las actividades de las cuentas privilegiadas, realizadas tanto por empleados como por proveedores externos. En la cima de esto, dichas funciones también satisfacen las necesidades de notificación y cumplimiento de TI de las organizaciones.
Cuando configura Password Manager Pro para registrar sesiones privilegiadas iniciadas por los usuarios, esto también incluye la auditoría completa de los detalles del usuario, un fechado y una dirección IP. Además, se registra la justificación dada por el usuario para acceder al host remoto. Por tanto, los logs de auditoría, junto con las sesiones registradas, le dan visibilidad completa del acceso privilegiado y le ayudan a establecer la responsabilidad. Esta información también se puede usar para notificaciones de TI e investigaciones forenses.
Para garantizar la seguridad e integridad de los datos, las sesiones registradas se encriptan con el algoritmo AES-256 y se almacenan en un archivo a prueba de alteraciones en la base de datos de la aplicación.
Las sesiones registradas están disponibles para su reproducción en la GUI junto con las pistas de auditoría. La reproducción les permite a los administradores registrar sesiones e investigar la actividad de los usuarios para auditorías forenses. Opciones de seekbar adicionales permiten pasar rápido a partes específicas de una sesión.
