Journalisation des frappes
La journalisation des frappes est la capture des commandes ou entrées clavier pendant une session sensible à des fins d'audit et d'investigation.
- Synonyme
- Keystroke logging
Définition
La journalisation des frappes est une capacité de supervision PAM qui enregistre l'activité au niveau des commandes ou des entrées effectuées pendant des sessions privilégiées. Elle apporte une visibilité plus fine que de simples logs de connexion en montrant ce que l'opérateur a effectivement saisi ou exécuté.
Pourquoi c'est important
La journalisation des frappes donne une visibilité granulaire sur les actions réellement exécutées lors de sessions privilégiées.
Le point de vue d'Ariovis
L’enregistrement de session peut être utile, mais il ne remplace ni la gouvernance des comptes, ni le moindre privilège, ni des responsabilités d’exploitation claires. La traçabilité doit couvrir tout le cycle de vie de l’accès privilégié.
Offres associées
Les pièges courants
- Un piège fréquent est de capturer les frappes sans les relier à un contexte de session, ce qui rend l'analyse forensic très difficile.
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.