Windows용 끝점 관리 안내서 › 모니터 및 감사 › CA Access Control 감사 대상 › 전체 적용 모드에서 CA Access Control 감사 대상

전체 적용 모드에서 CA Access Control 감사 대상

전체 적용 모드(정상 동작)에서 CA Access Control은 다음과 같이 이벤트를 로깅합니다.

• 경고 모드가 차단된 리소스에 대해 꺼져 있으면 CA Access Control은 규칙을 적용하고 리소스 또는 사용자의 감사 속성을 기준으로 이벤트를 로그합니다.

• 경고 모드가 차단된 리소스에 대해 켜져 있으면 액세스 요청이 액세스 규칙을 위반하는 경우 감사 로그에 기록이 작성됩니다(이때 만약 규칙이 적용되면 요청은 실패함). 감사 레코드는 경고 모드가 사용되었으므로 해당 규칙 위반이 허용되었음을 나타냅니다.

  이 모드에서는 규칙이 적용되지 않습니다.