Iniciar sesión
Catálogo / Laboratorio práctico

Lab: Grabar y revisar una sesión privilegiada

Un Monopam real y un servidor Linux, con la grabación desactivada para todo el tenant. Actívela, conceda acceso mediante una política que bloquee un comando de riesgo, ejecute una sesión SSH y revise su grabación con una nota compartida.

Monopam University Pass 45 minIntermedio DE · EN · ES · TR Administrador Analista de seguridad

Versión 5 · actualizada el 9 nov 2026¿Qué ha cambiado?

Laboratorio práctico
Inicie sesión para empezar

Incluido con University Pass.

Qué aprenderá

  • Averiguar por qué no se graban las sesiones y activar la grabación
  • Controlar las reglas de comandos mediante una política Resource Access
  • Revisar una sesión grabada y dejar una nota compartida

Su entorno de laboratorio

SU SERVIDOR DE LABORATORIOSu navegadorpamadmin, luegodenizMonosignInicio de sesión enMonopamUsuarios dellaboratoriopamadminadministrador, denizoperadorMonopamSettings, políticas,PrivilegedCommands,RecordingsMonopamGatewayAplica reglas decomandos, graba lasesiónlinux-01Servidor SSH con/root/keep.txtAlmacén degrabacionesEl MinIO propio dellaboratorioInicia sesiónIdentidadGrabación
Su entorno de laboratorio: la sesión SSH de deniz a linux-01 pasa por el Monopam Gateway (pasarela), que aplica las reglas de comandos y guarda la grabación

Tareas del laboratorio

Cada tarea se verifica automáticamente según el estado real de su entorno.

  1. 1. Como pamadmin, vuelva a activar la grabación de sesiones para el tenant
  2. 2. Cree una política Resource Access que dé a deniz linux-01 con la cuenta root
  3. 3. Bloquee el comando rm en linux-01 para deniz con una regla de privileged command asociada a esa política
  4. 4. Como deniz, conéctese a linux-01, intente rm /root/keep.txt, ejecute touch /tmp/rec-proof y desconéctese
  5. 5. Abra la grabación y añada una nota compartida sobre el comando bloqueado