Команды в сессиях

Откройте Аудит → Сессии → Команды в сессиях.

Раздел содержит команды, зафиксированные во время SSH-, DB- и других поддерживаемых сессий. Фильтруйте записи по пользователю, активу, учетной записи, адресу, времени, риску и тексту команды.

Для баз данных команда может отображаться как SQL либо технический JSON протокола. Клиенты БД отправляют служебные запросы автоматически, поэтому большое количество системных записей само по себе не означает инцидент.

Оценка риска зависит от настроенных ACL. Для расследования сопоставляйте команду с карточкой сессии, записью экрана и журналом передачи файлов.