审计文件传输会话

最近更新时间:2024-09-24 17:01:31

我的收藏

操作场景

运维人员通过运维安全中心(堡垒机)访问主机进行文件传输操作,会生成对应的历史会话记录。管理人员通过会话审计功能,检查运维人员是否存在违规操作。
说明
文件传输会话是指运维人员通过 SFTP 协议访问 Linux 服务器所产生的会话。

操作步骤

1. 登录 运维安全中心(堡垒机)控制台,单击立即进入,进入运维安全中心(堡垒机)控制台。


2. 在左侧导航选择操作审计 > 会话记录。
3. 在会话记录页面,单击文件传输会话TAB栏
4. 在文件传输页面,单击对应会话右侧的详情,可查看会话详情。

5. 在会话详情页面,可查看用户的文件传输操作,包括操作类型、文件(夹)名称、文件大小、文件路径等信息。