Enregistrement de session privilégiée

Définition

L'enregistrement de session privilégiée est une fonction de sécurité qui capture, sous forme vidéo ou de journal structuré, l'intégralité des actions réalisées par un administrateur ou un compte à privilèges lors d'une connexion à un système sensible. Intégrée aux solutions de gestion des accès à privilèges, elle permet de rejouer une session pour un audit, une investigation forensique ou un contrôle de conformité, en associant chaque commande, chaque frappe clavier et chaque capture d'écran à une identité unique, même lorsque plusieurs administrateurs partagent un compte technique. Elle s'appuie généralement sur un bastion, ou proxy de rebond, qui s'interpose entre l'utilisateur et la cible, empêchant tout accès direct et centralisant la traçabilité. Certaines solutions ajoutent une analyse comportementale en temps réel, capable de déclencher une alerte ou de couper immédiatement la session en cas de commande jugée dangereuse, comme la suppression massive de fichiers ou la désactivation d'un service critique. L'enregistrement de session privilégiée répond à des exigences réglementaires strictes, notamment PCI DSS pour les environnements de paiement, et constitue un contrôle recommandé par ISO 27001 et le NIST 800-53 pour la surveillance des accès à privilèges. Il complète l'authentification multifactorielle et le principe du moindre privilège dans une architecture de sécurité des identités.