如何更直观审计客户端操作行为?

管理中发现,即便有详尽的审计日志,也很难完全重现用户的实际操作行为,尤其是,当发现异常日志时,我们总猜测,或要追查用户到底做了什么。这时,如果有屏幕录像,事情便变得更加便捷。透过屏幕监控,除了能更直观、实时查看客户端,此外,根据异常日志,还能翻查客户端当时实况,快速还原现场,查明真相。那怎样根据日志反向查找屏幕录像?请跟随IP-guard的脚步一起体验吧。

 

 

   

第一步:安装“摄像头”

 

实行有效监控,首先,需要根据实际情况,找准监控位置,例如可选定重要的程序进行监控然后安装 “摄像头”。

 

【设置“屏幕记录”策略】

 

计算机树选择整个网络,策略–屏幕记录一点击“新建”,时间:工作时间;动作:记录;

时间间隔:15s,点击保存。

 

第二步:查找录像

 

根据实际需要,可透过日志或应用程序,快速翻查屏幕监控录像。

 

【根据日志查看】

 

日志一选择 基本事件/应用程序/网页浏览/文档操作/文档打印/策略日志,右键选择某一日志,选择查看屏幕历史,即可查看。

 

【根据应用程序查看】

 

右键选择某台客户端,选择“查看屏幕历史”,选择相应应用程序,点击播放,即可查看。

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注