So aktivieren Sie die Videoaufzeichnung von Änderungen an Ihrem Windows Server
Native Lösung vs. Netwrix Auditor for Windows Server
Netwrix Auditor für Windows Server
Mit Netwrix Auditor müssen Sie die Videoaufzeichnung nur einmal aktivieren. Um die Videoaufzeichnung für einen bestimmten Arbeitsplatz zu aktivieren:
- Netwrix Auditor starten → Navigieren Sie zum Feld „Überwachungspläne“ → Wählen Sie „Plan hinzufügen“ → Füllen Sie die Details aus und fügen Sie einen neuen Plan hinzu.
- Um einen Videoeintrag anzusehen, gehen Sie zurück zur Hauptseite von Netwrix Auditor und navigieren Sie zu "Berichte" → Erweitern Sie den Abschnitt "Windows Server" → Gehen Sie zu "Benutzeraktivität" → Wählen Sie "Alle Benutzeraktivitäten" → Klicken Sie auf "Anzeigen" → Geben Sie die Werte für "Von:" und "Bis:" an → Klicken Sie auf "Bericht anzeigen" → Klicken Sie auf die gewünschte Zeit, um das Video abzuspielen.
Native Auditing
Mit nativem Auditing müssen Sie jedes Mal ein eigenständiges Tool ausführen, wenn Sie die Benutzeraktivität an einem bestimmten Arbeitsplatz aufzeichnen möchten.
- Führen Sie PSR.exe (Schritte Recorder) aus → Klicken Sie auf „Aufzeichnung starten“.
- Führen Sie die notwendigen Änderungen durch → klicken Sie auf „Stop Record“.
- Klicken Sie auf „Speichern unter“ → Wählen Sie den Pfad, wo Sie die aufgezeichneten Daten speichern möchten → Klicken Sie auf „Speichern“.
- Um die aufgezeichneten Schritte anzusehen, öffnen Sie die erstellte mht-Datei in Internet Explorer → Überprüfen Sie die Screenshots mit den aufgezeichneten Schritten.
Erfahren Sie mehr über Netwrix Auditor for Windows Server
Erkennen und untersuchen Sie unbefugte Änderungen mit Videoaufzeichnung der Benutzeraktivität
Privilegierte Benutzer haben die Fähigkeit, Änderungen vorzunehmen, die zu einer Nichtverfügbarkeit kritischer Systeme und Sicherheitsverletzungen führen können. Daher ist es wesentlich, privilegierte Benutzer durch Überwachung ihrer Aktivitäten in kritischen Systemen und Anwendungen zur Rechenschaft zu ziehen. Eine der effektivsten Optionen ist die Videoaufzeichnung, die es IT-Profis ermöglicht, die Aktivität privilegierter Benutzer zu beobachten. Videoaufzeichnungen können wertvolle Einblicke in die Aktivitäten privilegierter Benutzer geben, und das Wissen, dass die Aktivität aufgezeichnet wird, kann Benutzer davon abhalten, unbefugte Handlungen vorzunehmen.
Netwrix Auditor for Windows Server bietet vollständige Transparenz über Änderungen am Windows Server, indem es wichtige Details zu jeder Änderung liefert, einschließlich der Werte vor und nach der Änderung. Es bietet auch eine Videoaufzeichnung der Benutzerbildschirmaktivität, um tiefe Einblicke in die Aktivitäten privilegierter Benutzer in kritischen Systemen zu gewähren – selbst in Systemen, die keine Protokolle erstellen. IT-Administratoren können die Aufzeichnung durchsuchen und abspielen, um in die Details einzutauchen und sicherzustellen, dass keine Aktivität unbemerkt bleibt. Diese Funktion ist von unschätzbarem Wert für die Untersuchung der Ursache eines Sicherheitsproblems.
Teilen auf