O que contêm as gravações das sessões privilegiadas, e quem as pode ver?

O acesso privilegiado grava as sessões que as pessoas abrem em contas de administração, para que a organização possa provar o que foi feito nos seus sistemas críticos. Esta página explica o que é gravado, quem o pode ver e durante quanto tempo é guardado.

O que é gravado?

Numa sessão SSH	Não é gravado
O que o servidor mostra no terminal	O que está fora da sessão (o seu computador, outros separadores)
O que escreve, com os segredos escritos em pedidos de palavra-passe ocultados	A palavra-passe do cofre, que nunca vê
As transferências de ficheiros (operações SFTP) e os alertas gerados por regras

O serviço guarda também quem pediu o acesso, a justificação e o pedido de suporte que escreveu, quem aprovou, quando a sessão começou e terminou, e porque terminou.

Quem pode ver uma gravação?

Os administradores da sua organização com acesso ao acesso privilegiado: podem observar uma sessão em direto e reproduzir uma gravação. Os aprovadores veem o pedido, não a gravação. As gravações são cifradas no gateway com uma chave da sua organização, protegida pela gestão de chaves do serviço, e só são decifradas para serem reproduzidas na consola da sua organização, depois de verificada a sua integridade. O próprio gateway não consegue ler gravações passadas.

Uma gravação pode ser alterada ou apagada antes do tempo?

Não. Cada gravação é selada, e o seu resumo fica ancorado na cadeia de auditoria da organização, pelo que qualquer alteração é detetada. As gravações ficam num armazenamento bloqueado durante o período de retenção: nem um administrador as pode apagar antes de esse período terminar.

Durante quanto tempo são guardadas?

Durante o período que a organização define nas definições de PAM (de 30 dias a 10 anos). Depois disso são eliminadas automaticamente, salvo se uma gravação estiver em retenção legal, por exemplo durante uma investigação. Levantar uma retenção legal exige sempre um segundo administrador.

O que acontece às minhas gravações se pedir o apagamento dos meus dados?

A chave das suas gravações que não estão em retenção legal é destruída, pelo que nunca mais podem ser lidas, e os seus pedidos, acessos e chaves SSH são cancelados ou revogados. O registo de quem aprovou o quê é mantido como prova de acesso, como o RGPD permite. A sua organização, como responsável pelo tratamento, responde a estes pedidos.

Isto é monitorização dos trabalhadores?

As gravações abrangem só as sessões privilegiadas, que pede para uma tarefa e um período concretos. A sua organização decide o fundamento legal, informa as pessoas abrangidas e, quando aplicável, consulta os representantes dos trabalhadores. Fale com o encarregado da proteção de dados da sua organização se tiver dúvidas.