Windows용 끝점 관리 안내서 › 모니터 및 감사 › 이벤트 차단 › 차단 모드 › 감사 전용 모드

감사 전용 모드

감사 전용 모드는 액세스 규칙을 검사 또는 적용하지 않은 채 차단된 모든 이벤트를 기록합니다. 이 모드를 사용하여 규정 또는 법규에 대한 데이터를 수집할 수 있습니다. 감사 전용 모드에서 CA ControlMinder은 이벤트를 차단하고 감사 이벤트를 기록하지만, 권한 부여에 대한 요청을 처리하거나 규칙을 적용하지는 않습니다. 그 결과로 CA ControlMinder은 차단하는 모든 액세스 요청을 허용합니다. 즉, 모든 이벤트에 대해 감사 로그에 기록된 권한 부여 결과는 P('P'ermitted - 허용됨)가 됩니다.

감사 전용 모드에는 다음과 같은 제한이 있습니다.

• Unicenter에는 어떠한 감사 레코드도 전달되지 않습니다.

  감사 전용 모드에서 모든 이벤트는 허용(P)됩니다. 허용되는 이벤트는 Unicenter에 전달되지 않습니다.

• 리소스와 사용자의 감사 속성은 고려되지 않습니다.

  감사 전용 모드는 리소스 또는 사용자 고유 설정에 관계없이 차단된 모든 이벤트를 기록합니다.