端点管理指南：用于 Windows › 监视和审核 › 审核进程

审核进程

要配置 CA Access Control 以符合审核要求，您必须首先要了解审核的工作原理。 通过审核，您可以跟踪 CA Access Control 截获到的访问请求（事件）。 可以使用该数据满足遵从要求，分析并提取符合安全要求的访问规则或监控访问请求。

CA Access Control 所遵守的用于将审核事件记录到日志中的进程取决于截获的事件类型：

• 截获事件

  注意：拦截登录事件（TERMINAL 类），由用户所生成的审核记录跟踪，不被贮藏；他们总是遵循拦截事件的审核过程。

• 审核事件

注意：CA Access Control 仅在相应的类处于活动状态且数据库包含参与该事件的规则时才截获事件。