Windows エンドポイント管理ガイド › 監視と監査 › 監査プロセス

監査プロセス

監査要件に合わせて CA Access Control を設定するには、最初に監査のしくみを理解しておく必要があります。 監査によって、CA Access Control がイベントしたアクセス要求（イベント）を追跡できます。 このデータを使用して、準拠すべき要件への適合、セキュリティ要件に適合するためのアクセス ルールの分析および改良、アクセス要求の監視を行うことができます。

CA Access Control が監査イベントをログに記録する手順は、インターセプトするイベントの種類によって異なります。

• インターセプト イベント

  注： インターセプトされたログイン イベント（TERMINAL クラス）、およびユーザ トレースによって生成された監査レコードはキャッシュされません。これらのイベントは、インターセプト イベントの監査プロセスに従って処理されます。

• 監査イベント

注： CA Access Control は、適切なクラスがアクティブで、データベースにこのイベントを予期するルールが含まれている場合のみ、イベントをインターセプトします。