JumpServer堡垒机V2.18审计员使用手册

JumpServer 堡垒机 V2.18 审计员使用手册-v1.2 JumpServer 运维安全审计系统（堡垒机）是一款专业的运维安全审计解决方案，旨在帮助企业实现安全、可靠、可追溯的运维管理。该系统提供了完善的审计功能，能够记录和跟踪用户对资产的操作行为，实时监控和控制用户的活动。 一、会话管理 会话管理是 JumpServer 的一个核心功能，能够对用户的会话行为进行实时监控和记录。该功能包括在线会话和历史会话两个部分。 1.1 在线会话 在线会话功能允许管理员实时监控用户的会话行为，能够查看用户当前的会话状态、资产信息、系统用户信息等。管理员可以终断或实时监控用户的会话，确保资产的安全。 1.2 历史会话 历史会话功能允许管理员查看所有历史会话记录，能够根据日期、用户、资产等字段进行筛选和搜索。管理员可以回放和下载录像，查看用户的操作行为。 二、命令记录 命令记录是 JumpServer 的另一个重要功能，能够记录用户在资产上执行的命令。管理员可以查看命令执行的结果，并跳转到详细的会话页面查看会话录像。 三、日志审计 日志审计是 JumpServer 的一个重要功能，能够记录用户的登录信息、操作行为等。该功能包括登录日志和 FTP 日志两个部分。 2.1 登录日志 登录日志功能记录了 JumpServer 用户的登录信息，包括用户名、登录方式、Agent、登录 IP 地址、登录城市等。管理员可以查看用户的登录记录，了解用户的登录行为。 2.2 FTP 日志 FTP 日志功能记录了用户的 FTP 操作行为，包括上传、下载、删除等操作。管理员可以查看用户的 FTP 操作记录，了解用户的文件操作行为。 JumpServer 堡垒机 V2.18 审计员使用手册-v1.2 是一个功能强大、实用性强的运维安全审计解决方案，能够帮助企业实现安全、可靠、可追溯的运维管理。