Événements de session dans Session Logger pour Amazon WorkSpaces Secure Browser

L'enregistreur de session capture divers événements liés aux sessions à des fins de surveillance et d'audit.

Vous pouvez configurer l'enregistreur de session pour collecter tous les événements de session ou un sous-ensemble sélectionné, en fonction des besoins du portail WorkSpaces Secure Browser. Pour plus d'informations sur la configuration, consultezConfiguration de l'enregistreur de session pour Amazon WorkSpaces Secure Browser.

Pour préserver la confidentialité des utilisateurs, Session Logger n'enregistre aucun contenu sensible, tel que les données du presse-papiers ou le contenu des fichiers chargés ou téléchargés.

Les champs suivants sont inclus dans tous les événements :

Chaque événement suit la norme OCSF et inclut une liste d'attributs communs à tous les événements :

{
    activity_name : String | A human readable name of the event | eg. UrlLoad
    activity_id : Integer | OCSF standard value 99 for 'others'
    category_name : "WorkSpacesSecureBrowser" | The category name where the event belongs to.
    category_id : 2 | Numerical identifier for category,
    metadata : link | Required {
        product : link {
            vendor_name : "wsb",
            name : "WorkSpacesSecureBrowser"
        }
        version : String | Version of the schema | eg. 1.0.0
    },
    severity_id : 1 | The severity of the event. All events will have a severity of 1, meaning 'Informational',
    type_id : class_uid * 100 + activity_id
    time : The time the event happened (RFC3339 format),
    observables : link [
        {
            name : "session_detail.portal_id",
            type_id : 10 //Resource UID
            value : //Generated value
        },
        {
            name : "session_detail.session_id",
            type_id : 10 //Resource UID
            value : //Generated value
        },
        {
            name : "session_detail.client_ip",
            type_id : 2 //IP Address
            value : //Generated value
        },
        {
            name : "session_detail.portal_ip",
            type_id : 2 //IP Address
            value : //Generated value
        },
        {
            name : "session_detail.username",
            type_id : 10 //Resource UID
            value : //Generated value
        }
    ],
    
    // New Events
    session_detail : {
        portal_id : String | UUID of the Portal | eg. 1ebe42de-86bb-4073-88a4-34284bc5bcbb,
        session_id : String | SessionId of the user session | eg. 17be80fa-7bc2-4675-b17a-791243938cdf 
        client_ip : String | IP Address from which user LoggedIn From | eg. 31.65.180.9
        portal_ip : String | IP Address of the AWS AppStream Instance that is running the Portal | eg.240.62.100.169
        username : String | The logged-in username | eg. bobross
    }
} 
      

Voici un exemple de l' URLVisit événement :

{
    activity_id : 99,
    activity_name : "URLVisit",
    ...
    observables : [
        ...
        {
            name : "url",
            type_id : 23 //Unified Resource Locator
        }
    ]
    ...
    url : {
        url_string : String | Full URL path,
        hostname : String | The hostname in the URL
        path : String | Path in the domain
    }
} 
      

Voici un exemple de l' PrintJobSubmit événement :

{
    activity_id : 99,
    activity_name : "PrintJobSubmitted",
    observable : [
        ...
        {
            name : "file.name",
            type_id : 24 // File
        }
    ]
    ...
    file : {
        name : String | The file name,
        type_id : 1 //Regular file
        size : Long | Size in bytes
        ext : String | File extension
    }
}  
      

Statistiques de l'enregistreur de session pour Amazon WorkSpaces Secure Browser

L'enregistreur de session émet les métriques suivantes Amazon CloudWatch .

Vous pouvez utiliser cette SessionLoggerEventDeliveredmétrique pour surveiller le nombre total d'événements provenant de votre portail ou voir le nombre de fichiers journaux fournis en comptant le nombre de points de données plutôt qu'en additionnant les valeurs. Nous vous recommandons de configurer des alarmes sur les SessionLoggerAccessDeniedErrormétriques SessionLoggerTargetNotFoundErroret pour détecter la suppression accidentelle de ressources ou d'autorisations.