UNIX エンドポイント管理ガイド › パフォーマンスの向上 › trusted プロセス承認の省略

trusted プロセス承認の省略

CA ControlMinder では、プログラムを trusted プログラムとして定義できます。 trusted プログラムとその子プログラムは 1 つのテーブルに格納されます。 trusted プロセス（およびその trusted プロセスに対応するポート）に関連するすべてのイベント（受信イベントおよび送信イベント）は、完全なネットワークの省略の一部として承認なしで許可されます。

これらのプログラムを指定するには、SPECIALPGM クラスを以下のように使用します。

• 指定したプログラムのファイル イベントおよびネットワーク イベントを省略するには、PGMTYPE プロパティを使用して pbf 値および pbn 値を指定します。
• 指定したプログラムの setuid イベントおよび setgid イベントを省略するには、PGMTYPE プロパティを使用して surrogate 値を指定します。
• 指定したプログラムのすべての CA ControlMinder 認証チェックを省略するには、PGMTYPE プロパティを使用して fullbypass 値を指定します。

  CA ControlMinder は、PGMTYPE （fullbypass） プロパティがあるプロセスを無視します。また、プロセス イベントのレコードは CA ControlMinder 監査、トレースまたはデバッグ ログ内に表示されません。

• 指定したプログラムから呼び出されるすべてのプログラムに省略を伝達するには、PGMTYPE プロパティを使用して propagate 値を指定します。

  注： セキュリティ権限の伝達は、PBF、PBN、DCM、FULLBYPASS、および SURROGATE 権限の場合にのみ有効です。