감사 전용 모드 설정

감사 전용 모드는 액세스 규칙을 검사 또는 적용하지 않은 채 차단된 모든 이벤트를 기록합니다. 이 모드를 사용하여 규정 또는 법규에 대한 데이터를 수집할 수 있습니다.

감사 전용 모드를 설정하려면 SeOSD\GeneralInterceptionMode CA ControlMinder 레지스트리 항목을 1로 설정하십시오.

중요! 감사 전용 모드를 사용하는 경우 감사 로그를 위한 충분한 디스크 공간이 있는지, 그리고 감사 로그의 크기 제한이 충분히 큰지를 확인하십시오. 또한 감사 로그 백업을 위한 옵션도 고려해야 합니다.