Proxy de sesión y alcance de la grabación

Una grabación de sesión tiene dos límites. El primero es el camino: el proxy graba lo que pasa por él, y una conexión que llegue al servidor por otra vía no deja grabación, aunque deje huella en el propio servidor. El segundo es el contenido: cada protocolo permite registrar cosas distintas. Un terminal se puede registrar tecla a tecla, una pantalla remota como video, una transferencia de archivos quizá solo por sus nombres, y un túnel genérico hacia una base de datos puede reducirse a «alguien se conectó de tal hora a tal hora».

Por eso un auditor pregunta primero por qué protocolos y qué sistemas cubre la grabación, antes de fiarse de que «todo se graba».

La política de Aricapa pide grabar con su contenido toda sesión sobre sistemas de criticidad alta. Abre configuracion-del-proxy.txt: la primera tabla dice qué graba cada protocolo y la segunda con cuál se administra cada sistema. Cruza las dos y busca el protocolo que, usado contra sistemas de criticidad alta, no deja registrado lo que se hizo dentro de la sesión.

El controlador de dominio guarda su propio registro de inicios de sesión remotos: accesos-dc02.log trae la hora y el origen de cada uno. En el encargo están las direcciones que importan: una es del proxy de escritorio remoto y la otra pertenece a la red de los administradores. Compara cada línea con las sesiones de sesiones-proxy.jsonl y busca el inicio de sesión que no tiene sesión del proxy detrás. Escribe la hora y el minuto, en el formato HH:MM.

Las grabaciones de sesiones privilegiadas contienen lo que hicieron los administradores, y a veces datos que no deberían salir de ahí: nombres de clientes, consultas, rutas. Por eso quien puede reproducirlas es un control en sí mismo, y cada reproducción debe dejar rastro. La política de Aricapa reserva la reproducción a un solo rol. Lee reproducciones.csv y la política, y busca quién reprodujo una grabación sin tener ese rol.

La grabación sirve si existe cuando se la necesita, y la política fija cuánto tiempo hay que conservarla. Lee almacen.txt y compara los días de retención configurados con los que exige la política. Resta lo configurado de lo exigido.