8 Minuten
Viele kleine und mittelständische Unternehmen mit Citrix-Umgebungen zahlen jährlich für Funktionen, die sie nie nutzen. Die Sitzungsaufzeichnung ist ein gutes Beispiel dafür. Sie ist in Citrix for Private Cloud, Universal Hybrid Multi-Cloud und der Citrix Platform License enthalten, es handelt sich um eine ausgereifte Technologie, und dennoch ist sie in den meisten Unternehmen ausgeschaltet.
Nicht, weil es nicht nützlich ist. Sondern weil noch nie jemand bewusst darüber nachgedacht hat.
Dieser Artikel erklärt, was Session Recording ist, was Sie damit machen können und warum es für Ihr Unternehmen mehr wert sein könnte, als Sie denken.
Was ist Citrix Sitzungsaufzeichnung?
Citrix selbst beschreibt es als Sitzungsverwaltung und -aufzeichnung: automatische Sitzungsaufzeichnung auf der Grundlage voreingestellter Ereignisse, kombiniert mit einer detaillierten Überwachung des letzten Netzwerksegments zwischen Benutzer und Arbeitsstation. Letzteres macht es nicht nur zu einem Aufzeichnungs-Tool, sondern auch zu einem Tool für die gezielte Fehlersuche.
In der Praxis erfasst die Sitzungsaufzeichnung die Bildschirmaktivitäten der Benutzer innerhalb einer Citrix-Sitzung. Was jemand sieht, welche Anwendungen verwendet werden, welche Mausbewegungen gemacht werden und was getippt wird – all das wird aufgezeichnet, gespeichert und kann wiedergegeben werden.
Aufzeichnungen sind katalogisiert und durchsuchbar. Sie können gezielte Suchen nach Tageszeit, Benutzer, Anwendung oder bestimmten Ereignissen innerhalb einer Sitzung durchführen.
Das mag nach etwas für große Unternehmen mit strengen Compliance-Anforderungen klingen. Aber die Praxis ist anders. Vor allem für kleine und mittlere Unternehmen bietet sie in drei konkreten Bereichen einen unmittelbaren Nutzen.
Drei Bereiche, in denen Session Recording einen unmittelbaren Unterschied macht
1. Probleme lösen ohne Glücksspiel
Sie kennen das wahrscheinlich. Ein Benutzer ruft beim Helpdesk an und hat ein Problem, das er nur schlecht beschreiben kann. "Es funktioniert plötzlich nicht mehr." Oder: "Es erschien eine Fehlermeldung, aber ich weiß nicht mehr, was sie besagte."
Ohne eine Aufzeichnung beginnen Sie zu rekonstruieren. Sie stellen Fragen, versuchen es nachzumachen, sehen sich die Protokolldateien an. Das braucht Zeit. Sehr viel Zeit.
Mit der Sitzungsaufzeichnung können Sie die Sitzung einfach abspielen. Sie sehen genau, was passiert ist, in welcher Reihenfolge und zu welcher Zeit. Während ein Helpdesk oder IT-Partner derzeit viel Zeit damit verbringt, Folgeanrufe zu tätigen, zu rekonstruieren und Protokolldateien zu durchsuchen, können Sie mit einer Aufzeichnung direkt zum relevanten Moment springen. Das spart nicht nur der IT-Abteilung Zeit, sondern sorgt auch dafür, dass die Benutzer schneller wieder mit der Arbeit beginnen können.
2. Demonstrieren, was bei einem Vorfall passiert ist
Datenschutzverletzungen, Fehler in kritischen Systemen, unbeabsichtigte Aktionen in einem ERP-Paket – das sind Situationen, in denen sich immer die Frage stellt: Was genau wurde getan und von wem?
Ohne Aufzeichnungen ist dies schwer zu beantworten. Sie verlassen sich darauf, woran sich die Leute erinnern, und das ist manchmal wenig und manchmal bunt.
Mit der Sitzungsaufzeichnung haben Sie eine visuelle Aufzeichnung mit Zeitstempel. Kein Streiten darüber, was gesagt oder getan wurde. Sie schauen einfach zurück.
Dies ist nicht nur im Falle von Zwischenfällen nützlich. Es schützt auch die Mitarbeiter. Wenn jemandem zu Unrecht ein Fehlverhalten vorgeworfen wird, kann die Aufzeichnung zeigen, dass die Dinge anders gelaufen sind.
3. Erfüllung der Compliance-Anforderungen ohne zusätzliche Software
In Sektoren wie dem Gesundheitswesen, dem Finanzwesen und in Organisationen, die sich mit Regierungsangelegenheiten befassen, steigen die Anforderungen an die Überwachung des Zugriffs auf sensible Systeme. Wer hat welche Daten gesehen? Was wurde mit ihnen gemacht?
Session Recording bietet eine zuverlässige Aufzeichnung dieser Nutzung. Und da es Teil der Citrix-Umgebung ist, die Sie bereits haben, müssen Sie keinen zusätzlichen Anbieter oder zusätzliche Kosten in Ihre IT-Landschaft einbeziehen.
Ein wichtiger Hinweis: Die Aufzeichnung von Bildschirmaktivitäten fällt unter das AVG. Die Sitzungsaufzeichnung macht Sie nicht automatisch konform, aber sie bietet die technischen Mittel, um sie sauber einzurichten. Denken Sie an eine klare Grundlage für die Verarbeitung, eine von Ihnen festgelegte Aufbewahrungsfrist und Mitarbeiter, die im Voraus informiert werden. Mit der richtigen Einrichtung und den entsprechenden Richtlinien passt die Sitzungsaufzeichnung gut in den Rahmen des AVG.
Was genau können Sie erfassen?
Session Recording ist flexibler, als viele Leute denken. Sie müssen nicht alles von jedem aufzeichnen. Sie können Richtlinien festlegen, die bestimmen:
- Welche Benutzer oder Benutzergruppen enthalten sind
- Welche Anwendungen sind enthalten?
- Unter welchen Umständen eine Aufnahme automatisch startet, z.B. beim Öffnen eines bestimmten Systems
- Wenn Aufnahmen gestoppt oder nur fortgesetzt werden
Das bedeutet, dass Sie sehr gezielt vorgehen können. Nehmen Sie nur das auf, was für die Benutzer oder Systeme relevant ist, bei denen es erwünscht ist. Auf diese Weise bleiben Sie proportional und halten den Speicherplatz überschaubar.
Intelligente Funktionen, die es besonders interessant machen
Viele Unternehmen denken bei Session Recording an eine einfache Schaltfläche "alles aufzeichnen". Aber das Tool ist viel intelligenter als das. Dies sind die Funktionen, die es in der Praxis wirklich wertvoll machen.
Ereignisbasierte Aufzeichnung: Aufzeichnung, wenn es darauf ankommt
Sie müssen nicht immer alles aufzeichnen. Mit der ereignisbasierten Aufnahme legen Sie fest, dass eine Aufnahme automatisch startet, sobald eine bestimmte Aktion stattfindet. Denken Sie darüber nach:
- Öffnen einer sensiblen Anwendung, z.B. eines Finanzsystems oder einer Patientenakte
- Ein Benutzer schließt einen USB-Stick an oder kopiert eine Datei an einen entfernten Ort
- Starten einer Eingabeaufforderung oder PowerShell innerhalb einer Sitzung
- Ein Anmeldeversuch außerhalb der Bürozeiten
Die Sitzung wird dann automatisch ab dem Moment erfasst, in dem das Ereignis eintritt. Auf diese Weise sparen Sie Speicherplatz und können sich auf das konzentrieren, was wirklich wichtig ist.
Netzwerküberwachung auf dem letzten Segment
Neben der Sitzungsaufzeichnung bietet Session Recording auch eine detaillierte Überwachung des letzten Netzwerksegments: der Verbindung zwischen dem Benutzer und seinem Arbeitsplatz. Genau hier treten viele Leistungsprobleme auf, die schwer zu verfolgen sind. Denken Sie an Schluckauf bei Heimarbeitern, Verzögerungen über bestimmte Standorte oder Schwankungen in der Verbindungsqualität. Mit dieser Überwachung können Sie genau sehen, wo es klemmt, ohne dass Sie raten müssen.
Dynamische Sitzungsaufzeichnung: flexibler Nachschub
Manchmal wissen Sie erst während einer Sitzung, dass Sie sie aufzeichnen möchten. Mit der dynamischen Sitzungsaufzeichnung kann ein Administrator eine laufende Sitzung zur Aufzeichnung aktivieren, ohne dass sich der Benutzer erneut anmelden muss oder die Sitzung unterbrochen wird. Nützlich für die Live-Fehlersuche oder wenn während eines Support-Anrufs etwas Verdächtiges auftaucht.
Automatische Reaktionen auf verdächtiges Verhalten
Session Recording kann nicht nur aufzeichnen, sondern auch reagieren. Sie können einstellen, dass bestimmte Ereignisse automatisch eine Aktion auslösen, z. B. das Senden einer Benachrichtigung an den Administrator, das Sperren der Sitzung oder das Blockieren einer Dateiübertragung. Dies macht es zu einer niedrigschwelligen Form der Verhaltensüberwachung, die in eine umfassendere Sicherheitsstrategie passt.
Zurücksuchen über den Webplayer
Drücken Sie auf "Play" und das Warten gehört der Vergangenheit an. Über den Webplayer können Sie Aufnahmen nach bestimmten Ereignissen, Zeiten oder Benutzernamen durchsuchen. Sie springen direkt zu dem relevanten Moment, anstatt eine ganze Sitzung durchzuspülen. Das macht es bei der Untersuchung von Vorfällen viel praktischer.
Aufnahmen als Link teilen
Administratoren können einen zeitbasierten Link zu einem bestimmten Ausschnitt einer Aufzeichnung erstellen und diesen z. B. mit einem Kollegen oder einem externen Prüfer teilen. Sie müssen nicht auf das gesamte System zugreifen, sondern nur auf den relevanten Teil. Nützlich für Audits oder bei der Weiterleitung von Beweisen an einen Lieferanten oder Versicherer.
Gibt es irgendwelche Nachteile oder Bedenken?
Ja, und es ist fair, diese zu nennen.
Die Sitzungsaufzeichnung zeichnet die Bildschirmaktivitäten auf. Das bedeutet, dass auch sensible Informationen, wie Passwörter oder persönliche Daten, sichtbar werden können. Gute Richtlinien, die regeln, wer Zugriff auf die Aufzeichnungen hat, sind daher kein nachträglicher Gedanke, sondern eine Voraussetzung.
Kommunizieren Sie auch intern über die Verwendung der Sitzungsaufzeichnung. Die Mitarbeiter müssen wissen, dass Sitzungen aufgezeichnet werden können. Dies ist in vielen Fällen nicht nur gesetzlich vorgeschrieben, sondern gewährleistet auch Unterstützung.
Außerdem erfordert die Sitzungsaufzeichnung Speicherkapazität. Wie viel, hängt von der Qualität der Aufnahmen und davon ab, wie viele Sitzungen Sie aufzeichnen. Mit gezielten Richtlinieneinstellungen haben Sie das gut unter Kontrolle.
Häufige Einwände
"Wir vertrauen unseren Mitarbeitern, wir müssen sie nicht kontrollieren", sagte er.
Bei der Sitzungsaufzeichnung geht es nicht um Misstrauen. Es geht darum, beweisen zu können, was passiert ist, Probleme schneller zu lösen und Mitarbeiter zu schützen, wenn etwas schief geht. Das ist ein anderes Thema als die Überwachung.
"Das brauchen wir nicht, bei uns passiert sowieso nichts."
Das ist genau das, was Unternehmen denken, bis etwas schief geht. Sitzungsaufzeichnung ist wie ein Feuerlöscher: Sie benutzen ihn selten, aber wenn Sie ihn brauchen, ist er da.
"Das kostet bestimmt zusätzliches Geld."
Wenn Sie eine Citrix for Private Cloud-, Universal Hybrid Multi-Cloud- oder Plattform-Lizenz besitzen, ist die Sitzungsaufzeichnung bereits enthalten. Sie zahlen also bereits dafür. Die Frage ist nicht, ob Sie es kaufen wollen, sondern ob Sie es nicht mehr verlassen wollen.
"Es muss kompliziert sein, es einzurichten."
New Yard richtet dies für Sie ein, Schritt für Schritt und ohne wochenlange Arbeit in Anspruch zu nehmen. Wir beginnen mit einem begrenzten Umfang und erweitern ihn, wenn Sie bereit sind.
Praktische Checkliste: Wo fangen Sie an?
Wenn Sie erwägen, die Sitzungsaufzeichnung zu aktivieren, verwenden Sie dies als Ausgangspunkt:
- Identifizieren Sie, welche Benutzer, Anwendungen oder Systeme zuerst berücksichtigt werden sollten.
- Bestimmen Sie, wie lange Aufnahmen aufbewahrt werden sollen und wie viel Speicherplatz dafür zur Verfügung steht
- Legen Sie eine interne Richtlinie für den Zugriff auf Aufnahmen fest und wer sie ansehen darf.
- Informieren Sie Ihre Mitarbeiter rechtzeitig und auf transparente Weise über die Verwendung von Sitzungsaufzeichnungen
Wie New Yard dabei hilft
Wir von New Yard helfen Unternehmen dabei, mehr aus der bereits vorhandenen Citrix-Umgebung herauszuholen. Die Sitzungsaufzeichnung ist ein konkretes Beispiel dafür: eine Funktionalität, die bereits vorhanden ist, aber nur dann einen Mehrwert bietet, wenn sie richtig eingerichtet und auf die Situation des Kunden zugeschnitten ist.
Gemeinsam schauen wir uns an, was in Ihrer Lizenz steht, was bereits aktiv ist und wo Chancen liegen. Kein Verkaufsgespräch, sondern ein ehrliches Gespräch darüber, was für Sie sinnvoll ist.