Keycyte PAM 3.2 · Yönetici Kılavuzu
Komut ve Dosya Geçmişini İnceleme
Keycyte PAM, kullanıcıların terminal oturumlarında çalıştırdığı komutların ve aktardığı dosyaların aranabilir bir kaydını tutar. Komut Geçmişi ve Dosya Geçmişi sayfaları bu kayıtları her komut veya her aktarım için bir satır olacak şekilde, oturum kaydına giden bir bağlantıyla birlikte gösterir.
Her iki sayfa da aynı şekilde çalışır:
- Arama yapmak için Ara alanına bir sözcük yazın ve Enter tuşuna basın.
- Filtrelemek için Gelişmiş Filtre düğmesine tıklayın, alanları doldurun ve Uygula düğmesine tıklayın. Filtreleri kaldırmak için Filtreleri Temizle düğmesine tıklayın.
- Geçerli listeyi Excel dosyası olarak indirmek için Export to Excel düğmesine tıklayın.
- Bir satırın tüm ayrıntılarını görmek için satırı genişletin veya Detail düğmesine tıklayın.
- O kayda ait oturumun kaydını açmak için Jump to session recording düğmesine tıklayın.
Komut Geçmişi
Sayfayı açmak için Oturumlar > Komut Geçmişi öğesini seçin.
| Sütun | Açıklama |
|---|---|
| Tarih Saat | Komutun çalıştırıldığı zaman. |
| User | Keycyte PAM kullanıcısı. |
| Server | Hedef sunucunun adresi. |
| Account | Hedefte kullanılan hesap. |
| Type | Bağlantı tipi: SSH, TELNET, KUBERNETES veya WEBTERMINAL. |
| Command | Komut satırı. |
| Risk | Komut filtresi denetiminin sonucu (aşağıya bakın). Bu sütuna göre sıralama yapabilirsiniz. |
Risk sütunu aşağıdaki değerlerden birini gösterir:
| Değer | Anlamı |
|---|---|
OK | Hiçbir komut filtresi kuralı eşleşmedi. |
INFO | Bilgilendirme düzeyinde bir kural eşleşti (1–3 arası düzeyler). |
WARN | Bir uyarı kuralı eşleşti. |
BLOCK | Komut engellendi. |
REJECTED, ACCEPTED, CANCELLED | SSH proxy’nin bildirdiği 6, 7 ve 8 numaralı risk düzeyleri. |
Komut filtresi kuralları Erişim Kontrol > Komut Filtreleri bölümünde yapılandırılır. Ayrıntılar için bkz. Komut Filtreleri.
Gelişmiş Filtre iletişim kutusunda aşağıdaki alanlar bulunur:
| Alan | Açıklama |
|---|---|
| Başlangıç Tarihi, Bitiş Tarihi | Zaman aralığı. |
| Session ID | Oturum kimliğinin tamamı veya bir kısmı. |
| Portal User | Keycyte PAM kullanıcı adı. |
| Server Address | Hedefin ana bilgisayar adı veya adresi. |
| Target Username | Hedefte kullanılan hesap. |
| Command Contains | Komutun içermesi gereken metin. |
| Connection Type | SSH, TELNET, KUBERNETES veya WEBTERMINAL. |
| Min Risk Level | Yalnızca bu düzeydeki veya daha yüksek düzeydeki komutları gösterir (0 = OK, 1–3 = INFO, 4 = WARN, 5 = BLOCK, 6 = REJECTED, 7 = ACCEPTED, 8 = CANCELLED). |
Command Detail iletişim kutusu ayrıca istemci tipini ve sürümünü, uzak adresi, uygulanan eylemi ve yakalandıysa komut çıktısını gösterir.
Dosya Geçmişi
Sayfayı açmak için Oturumlar > Dosya Geçmişi öğesini seçin.
| Sütun | Açıklama |
|---|---|
| Tarih Saat | Aktarımın gerçekleştiği zaman. |
| User | Keycyte PAM kullanıcısı. |
| Server | Hedef sunucunun adresi. |
| Account | Hedefte kullanılan hesap. |
| Type | Bağlantı tipi. |
| Client IP | Kullanıcının bağlandığı adres. Bu sütun varsayılan olarak gizlidir; göstermek için Columns düğmesine tıklayın ve Client IP seçeneğini işaretleyin. |
| Direction | upload veya download. |
| Filename | Dosyanın adı ve yolu. |
| Size | Dosyanın boyutu. |
| Status | Aktarım başarılıysa OK, başarısızsa FAIL. |
| Action | Keycyte PAM’ın uyguladığı eylem: allowed, aborted veya blocked. |
Gelişmiş Filtre iletişim kutusunda şu alanlar bulunur: Başlangıç Tarihi, Bitiş Tarihi, Session ID, Portal User, Server Address, Target Username, Filename Contains, Direction, Connection Type (SSH veya WEBTERMINAL), Action Taken ve Status.
İpucu
Komut ve dosya aktarım kayıtlarını bir SIEM’e göndermek için bir syslog hedefinde Command ve File Transfer seçeneklerini etkinleştirin. Ayrıntılar için bkz. Günlükleri Syslog’a İletme.