Как работает Keystroke-мониторинг?
Keystroke-мониторинг или регистрация нажатия клавиш — инструмент для анализа пользовательских действий в SSH и RDP-сессиях. Это полезно для аудита, расследования инцидентов и соблюдения требований безопасности.
Keystroke фиксирует нажатия клавиш и группирует команды в зависимости в подключениях SSH и RDP, а также RemoteApp (DBeavere, web-browser и т.д.). В RDP подключениях также фиксируются нажатия клавиш мыши.
Keystroke поддерживает поиск по символам, командам, а также по нажатым клавишам.
Безопасность
Ввод паролей при подключении, а также в сессиях маскируется как при просмотре в веб-интерфейсе, так и в сохраненном журнале в хранилище.
Взаимодействие компонентов PAM с хранилищем осуществляется по HTTPS.