Windows エンドポイント管理ガイド › 監視と監査 › イベントのインターセプト › インターセプトされるイベントのタイプ

インターセプトされるイベントのタイプ

CA Access Control は、以下の 2 つのタイプのイベントをインターセプトします。

• インターセプト イベント インターセプト イベントとは、CA Access Control に初めて出現し、カーネル キャッシュに認証または監査に関する情報が格納されていないイベントです。

  インターセプト イベントからの情報はプロセスの一部としてキャッシュされ、将来監査イベントによって使用されます。

• イベント監査 監査イベントとは、カーネル キャッシュに監査処理に必要な情報が十分あるイベントです。監査イベントは、「キャッシュ インターセプト イベント」とも呼ばれます。 監査イベントは、キャッシュされたインターセプト イベントの結果です。