Lab: Eine privilegierte Sitzung aufzeichnen und prüfen
Ein echtes Monopam und ein Linux-Server, die Aufzeichnung ist für den gesamten Tenant ausgeschaltet. Schalten Sie sie ein, gewähren Sie den Zugriff über eine Richtlinie, die einen riskanten Befehl sperrt, führen Sie eine SSH-Sitzung aus und prüfen Sie die Aufzeichnung mit einer geteilten Notiz.
Monopam University Pass 45 Min.Fortgeschritten DE · EN · ES · TR Administrator Sicherheitsanalyst
Version 5 · aktualisiert am 9. Nov. 2026Was hat sich geändert?
Praktisches Lab
Zum Starten anmelden
Im University Pass enthalten.
Das lernen Sie
- Herausfinden, warum Sitzungen nicht aufgezeichnet werden, und die Aufzeichnung einschalten
- Befehlsregeln über eine Resource-Access-Richtlinie steuern
- Eine aufgezeichnete Sitzung prüfen und eine geteilte Notiz hinterlassen
Ihre Lab-Umgebung
Lab-Aufgaben
Jede Aufgabe wird automatisch anhand des tatsächlichen Zustands Ihrer Laborumgebung geprüft.
- 1. Schalten Sie als pamadmin die Sitzungsaufzeichnung für den Tenant wieder ein
- 2. Legen Sie eine Resource-Access-Richtlinie an, die deniz linux-01 mit dem Konto root gibt
- 3. Sperren Sie den Befehl rm auf linux-01 für deniz mit einer Privileged-Command-Regel, die dieser Richtlinie zugeordnet ist
- 4. Verbinden Sie sich als deniz mit linux-01, versuchen Sie rm /root/keep.txt, führen Sie touch /tmp/rec-proof aus und trennen Sie die Verbindung
- 5. Öffnen Sie die Aufzeichnung und fügen Sie eine geteilte Notiz zum gesperrten Befehl hinzu