Eventos de sesión en Session Logger para Amazon WorkSpaces Secure Browser

El registrador de sesiones captura varios eventos relacionados con la sesión con fines de supervisión y auditoría.

Puede configurar el registrador de sesiones para que recopile todos los eventos de la sesión o un subconjunto seleccionado, según las necesidades del portal Secure Browser. WorkSpaces Para obtener más información sobre la configuración, consulte. Configuración del registrador de sesiones para Amazon WorkSpaces Secure Browser

Para mantener la privacidad del usuario, el Session Logger no graba contenido confidencial, como datos del portapapeles, ni el contenido de los archivos cargados o descargados.

Los siguientes campos se incluyen en todos los eventos:

Cada evento sigue el estándar OCSF e incluye una lista de atributos que son comunes a todos los eventos:

{
    activity_name : String | A human readable name of the event | eg. UrlLoad
    activity_id : Integer | OCSF standard value 99 for 'others'
    category_name : "WorkSpacesSecureBrowser" | The category name where the event belongs to.
    category_id : 2 | Numerical identifier for category,
    metadata : link | Required {
        product : link {
            vendor_name : "wsb",
            name : "WorkSpacesSecureBrowser"
        }
        version : String | Version of the schema | eg. 1.0.0
    },
    severity_id : 1 | The severity of the event. All events will have a severity of 1, meaning 'Informational',
    type_id : class_uid * 100 + activity_id
    time : The time the event happened (RFC3339 format),
    observables : link [
        {
            name : "session_detail.portal_id",
            type_id : 10 //Resource UID
            value : //Generated value
        },
        {
            name : "session_detail.session_id",
            type_id : 10 //Resource UID
            value : //Generated value
        },
        {
            name : "session_detail.client_ip",
            type_id : 2 //IP Address
            value : //Generated value
        },
        {
            name : "session_detail.portal_ip",
            type_id : 2 //IP Address
            value : //Generated value
        },
        {
            name : "session_detail.username",
            type_id : 10 //Resource UID
            value : //Generated value
        }
    ],
    
    // New Events
    session_detail : {
        portal_id : String | UUID of the Portal | eg. 1ebe42de-86bb-4073-88a4-34284bc5bcbb,
        session_id : String | SessionId of the user session | eg. 17be80fa-7bc2-4675-b17a-791243938cdf 
        client_ip : String | IP Address from which user LoggedIn From | eg. 31.65.180.9
        portal_ip : String | IP Address of the AWS AppStream Instance that is running the Portal | eg.240.62.100.169
        username : String | The logged-in username | eg. bobross
    }
} 
      

A continuación se muestra un ejemplo del URLVisit evento:

{
    activity_id : 99,
    activity_name : "URLVisit",
    ...
    observables : [
        ...
        {
            name : "url",
            type_id : 23 //Unified Resource Locator
        }
    ]
    ...
    url : {
        url_string : String | Full URL path,
        hostname : String | The hostname in the URL
        path : String | Path in the domain
    }
} 
      

A continuación se muestra un ejemplo del PrintJobSubmit evento:

{
    activity_id : 99,
    activity_name : "PrintJobSubmitted",
    observable : [
        ...
        {
            name : "file.name",
            type_id : 24 // File
        }
    ]
    ...
    file : {
        name : String | The file name,
        type_id : 1 //Regular file
        size : Long | Size in bytes
        ext : String | File extension
    }
}  
      

Métricas del registrador de sesiones para Amazon WorkSpaces Secure Browser

El registrador de sesiones emite las siguientes métricas. Amazon CloudWatch

Puede usar la SessionLoggerEventDeliveredmétrica para monitorear el número total de eventos de su portal o ver el número de archivos de registro que se entregaron contando el número de puntos de datos en lugar de sumar valores. Recomendamos configurar alarmas en las SessionLoggerAccessDeniedErrormétricas SessionLoggerTargetNotFoundErrory en las métricas para detectar la eliminación accidental de recursos o permisos.