桌面虛擬化之使用者行為審計

2021-09-04 22:32:36 字數 1074 閱讀 4907

桌面虛擬化通過統一的遠端訪問協議(如

pcoip

、rdp

)來進行桌面的遠端訪問。這樣的好處是顯而易見的。因為只提供一種方式進行接入,所以

it人員只要做好一條防線的保護,使用者的操作及行為都可以盡收眼底了。這就好比古城堡一樣,要想進入城堡,老百姓只能從大門進來,門兵們可以很集中地對使用者進行徹底的盤查。

而這些優點是普通

pc不具備的。原因很簡單,一來

pc機的分布過廣,很難高效且集中地管理;二是連線方式也很多,如直接顯示器檢視,或通過各類的遠端方式訪問(如

ssh、

telnet

、rdp

、vnc

等)。這麼多種的方式要想都管好,難度的確是非常大。

近一年來,虛擬桌面市場紅火起來,很多企業使用者開始部署虛擬桌面,有的單位搭建的虛擬桌面平台已經開始上線投入生產使用。管理人員也開始在現有的平台上動起了腦筋,如何讓員工們在使用過程中更高效、更安全是管理人員考慮得最多的問題之一。

目前桌面虛擬化產品中,一般都會提供使用者登入的日誌或事件,並存放在資料庫中,以報表的方式提供給

it人員檢視。但是企業管理員如果想知道員工們都做了什麼操作行為,這些是不會記錄的,那怎麼去滿足這些管理人員的要求呢?

第一家推薦的產品叫

observeit,

這個軟體可以同時審計包括

pcoip

、rdp

、ssh

協議的使用者操作。

你可以在

pc機上做的任何操作都可以被記錄,而不僅限於你是否通過遠端桌面的方式進行操作。

第二家推薦的產品叫

recordts,

它可以記錄

rdp/ica

協議的操作。如果你在虛擬桌面裡面使用的是這兩個協議之一的話,這家的產品也是乙個不錯的選擇。不過它不會記錄控制台會話上的操作(一般為管理員操作,使用遠端控制軟體,也會使用到控制台會話),所以會存在部分操作漏錄的現象。他們的**是

使用者行為審計可以幫助企業使用者了解員工的操作行為,也可以用來做事後監督,以防止別有用心的員工(或外包商等)的不正當操作給企業帶來的安全事件及風險。通過虛擬桌面,管理員可以更快地將使用者行為審計方案進行推廣及執行。

桌面虛擬化之使用者行為審計

桌面虛擬化通過統一的遠端訪問協議 如 pcoip rdp 來進行桌面的遠端訪問。這樣的好處是顯而易見的。因為只提供一種方式進行接入,所以 it人員只要做好一條防線的保護,使用者的操作及行為都可以盡收眼底了。這就好比古城堡一樣,要想進入城堡,老百姓只能從大門進來,門兵們可以很集中地對使用者進行徹底的盤...

桌面虛擬化之使用者體驗篇

桌面虛擬化之使用者體驗篇 相信所有的it技術人員都認同,沒有好的使用者體驗就不可能成功地完成與桌面相關的專案,桌面虛擬化技術也同樣適用這個規則。但是使用者體驗到底是什麼呢?如果沒有乙個清淅的定義時,相信大家都是一頭的霧水。為了讓大家對使用者體驗有乙個概念性的了解,筆者嘗試了多種途徑去得到乙個關於使用...

linux使用者行為審計

使用者行為審計 利用rsyslog對使用者行為進行審計 第一步 安裝rsyslog服務端 yum install y rsyslog msg,contains,curuser var log user audit 大意 從rsyslog獲取的資訊當中挑出關鍵字包含 curuser 的,列印到後面指定...