Beview自带审计是配合Beview集中管理系统的一个审计模块,需要和Beview集中管理软件安装在一台服务器上。Beview 操作行为审计系统可以实现在KVM客户端访问KVM集中认证系统的时候开始记录操作画面,直到退出KVM系统。记录内容包括:KVM系统的主窗口的所有操作行为和对每个被接管主机的操作窗口画面。 记录的方式采用对每个窗口分别监控,实现对不同窗口的全程录像,录像数据采用图象变化采集的方式,在没有操作的时候数据量不会增加,具有不丢帧,数据量小的优点。同时还能记录键盘的所有输入,以文本格式的形式记录。
1. 审计平台的高可靠性:支持多个审计平台的同时运行,更高的可靠性,更高的性能保障。
2. 视频审计功能:用户对BV系列服务器采集装置下所连接服务器的远程操作,能够以视频的方式完整的保存下来,可以用于事后的问题排查;
3. 键盘指令记录功能:能够记录KVM会话中输入的键盘字符,并以单独的文本文件记录下来,配合视频审计,可以清晰的看到用户的键盘操作过程。
4. 丰富的审计策略:可以根据用户、用户组与服务器、服务器组的不同组合来设定审计策略,审计可单选或全选视频审计、键盘审计;
5. 丰富的存储策略:可以设定多个存储路径,路径可以设置成为本地磁盘或网络映射磁盘,可以方便的实现存储容量的扩容。
6. 合理的审计数据管理策略:譬如当存储所在磁盘容量达到该盘符容量的90%,删除审计数据,使得磁盘容量保持在80%,以上两个数值可以自己设定;或者是保留最近多少天的数据,一旦审计数据的时间超出这个时间,则会自动进行数据的自动删除。
7. 方便备份和恢复系统:可以指定全部或任意时间段的审计数据进行备份;还原的时候可以选择合适的目标服务器。
8. 方便的回查系统:可以指定用户名、服务器名、时间等关键字进行组合查询,快速定位。
9. 高安全高效率的审计:在设置审计策略的前提下,只要有KVM会话进行,就一定会有KVM审计,保证审计的安全可靠性。同时KVM审计数据是由KVM直接向审计服务器发送,跟客户端无关,保证了客户端使用的高效率。
10. 部署方便性:审计平台可与集中管理平台部署在同一台服务器上,也可以分开在不同的服务器部署。