云堡垒机 CBH-文件传输和RDP剪切板审计,让数据窃取无处藏身

时间:2023-11-01 16:15:44

文件传输和RDP剪切板审计,让数据窃取无处藏身

云堡垒机 不仅实现了对所有操作会话的实时监控、实时阻断、会话回放、起止时间、来源用户、来源IP、模板资源、协议/应用类型、命令记录、操作内容(如对文件的上传、下载、删除、修改等操作等)等行为记录,还实现了对文件传输和RDP剪切板操作的完整审计,如图1所示,为上传恶意文件、拖库、窃取数据等危险行为提供了查询依据。

图1 RDP运维记录示意
support.huaweicloud.com/twp-cbh/cbh_05_0028.html