Windows용 끝점 관리 안내서 › 모니터 및 감사 › 이벤트 차단 › 차단 모드

차단 모드

차단 모드를 기준으로 CA ControlMinder은 차단을 실행하고, 권한 부여를 검사하고, 액세스 요청 이벤트의 감사 레코드를 로그에 기록합니다. CA ControlMinder에는 다음과 같은 차단 모드가 있습니다.

• 전체 적용 모드 전체 적용 모드는 CA ControlMinder의 일반 작동 모드입니다. 이 모드에서 CA ControlMinder은 이벤트를 차단하고 데이터베이스에 기록된 액세스 규칙을 적용합니다.
• 감사 전용 모드 감사 전용 모드는 액세스 규칙을 검사 또는 적용하지 않은 채 차단된 모든 이벤트를 기록합니다.
• 차단 사용 안 함 모드 차단 사용 안 함 모드는 CA ControlMinder 이벤트 차단을 비활성화합니다. 이 모드에서 CA ControlMinder은 이벤트를 차단하거나 액세스 규칙을 적용하지 않습니다.

참고: 경고 모드 경고 모드는 리소스에 적용할 수 있는 속성이고 클래스에 적용할 수 있는 옵션입니다. 경고 모드가 리소스나 클래스에 적용되고 액세스가 액세스 규칙을 위반하면 CA ControlMinder은 감사 로그 항목과 반환 코드 W를 기록하지만 리소스 액세스를 허용합니다. 클래스가 경고 모드에 있는 경우에는 해당 클래스의 모든 리소스가 경고 모드에 있습니다.는 차단 모드가 아닙니다. 경고 모드는 구현 중에 임시로 사용하기 위한 모드로서 전체 적용 모드에서만 작동합니다.