用途：为关键服务器和数据库的特权访问部署会话录制与监控，满足 PCI-DSS、SOX、HIPAA、ISO 27001 等合规要求，并支持事件调查与实时告警。仅针对提权会话，不适用于普通用户会话或终端行为监控（后者应使用 EDR/UBA）。
前提条件：需 CyberArk PAM 自托管或 Privilege Cloud 部署并配置 Digital Vault；在加固的 Windows/Linux 跳板机上安装 PSM 或 PSMP；所有特权访问须经 PSM 代理，禁止直接 RDP/SSH；部署 PVWA 供会话审查；集成 Active Directory；预留足够录制存储（RDP 约 50-250 KB/分钟，SSH 约 5-20 KB/分钟）。开源可选 Teleport、Apache Guacamole 或 ttyrec。
主要步骤：1）架构上将所有特权访问路由至 PSM，防火墙拒绝用户网络直连目标 3389/22，仅允许 PSM 服务器 IP 访问；2）在 PVWA 配置连接组件（PSM-RDP、PSM-SSH、PSM-SSMS），设定录制格式、窗口标题与命令记录；3）配置会话录制策略与存储保留期（PCI-DSS 1 年、SOX 7 年、HIPAA 6 年）；4）启用实时监控，支持查看、暂停、终止会话，并由 PTA 对高风险命令（如 rm -rf /、mimikatz 等）触发告警；5）建立会话审查流程，支持时间轴回放、按键记录检索与风险事件标记；6）开源替代可参考 Teleport 配置，使用 tsh recordings ls/play/export 查询、回放与导出会话；7）将会话元数据通过 Syslog CEF 或 REST API 转发至 SIEM。
限制：资料未提供具体定价、授权费用及部署时长等信息。需按实际合规要求调整保留策略与压缩设置。