UNIX용 끝점 관리 안내서 › 이벤트 감사 › 경고 모드 › 리소스에 경고 모드 적용

리소스에 경고 모드 적용

리소스에 경고 모드를 적용하여 액세스 규칙을 적용할 필요 없이 해당 규칙의 영향을 모니터링할 수 있습니다.

참고: 개별 리소스에 경고 모드를 적용할 뿐만 아니라 클래스에 경고 모드를 적용할 수 있습니다.

리소스에 경고 모드를 적용하려면

1. CA ControlMinder 끝점 관리에서 경고 모드를 적용하려는 리소스를 편집합니다.

   해당 "수정" 페이지가 나타납니다.

2. "감사" 탭을 클릭합니다.

   리소스의 "감사 모드" 페이지가 나타납니다.

3. "경고 모드"를 선택하고 "저장"을 클릭합니다.

   이제 수정한 리소스가 경고 모드에 있습니다.

참고: 경고 모드에서 CA ControlMinder은 액세스가 허용되지만 액세스 규칙이 위반될 때 항상 경고 레코드를 감사 로그에 기록합니다. 이 작업을 수행하기 위해 리소스에 대한 audit 속성을 설정할 필요가 없습니다.

sereport 유틸리티(보고서 번호 6)를 사용하여 경고 모드에서 모든 리소스를 확인할 수 있습니다.

예: 파일에 경고 모드 적용

다음 selang 예에서는 c:\myfile 파일에 경고 모드를 적용합니다.

chres FIlE c:\myfile warning

예: 파일에서 경고 모드 지우기

다음 selang 예에서는 c:\myfile 파일을 경고 모드에서 해제합니다.

chres FIlE c:\myfile warning-

이제 myfile에 대한 경고 모드가 활성 상태가 아니므로 CA ControlMinder은 myfile의 액세스 규칙을 적용합니다.

예: 터미널에 경고 모드 적용

다음 selang 예에서는 myterminal 터미널에 경고 모드를 적용합니다.

chres terminal myterminal warning

CA ControlMinder은 myterminal 터미널을 통한 권한 있는 사용자의 액세스를 허용하지만 일반적으로 해당 터미널을 통한 액세스가 거부된 사용자에 대한 감사 레코드를 기록합니다.