차단 이벤트에 대해 감사 기능이 동작하는 방식

차단 이벤트는 CA ControlMinder이 처음 접하는 이벤트이며, 차단 이벤트에 대해 어떠한 권한 부여 정보 또는 감사 정보도 커널 캐시에 존재하지 않습니다.

감사 레코드를 로그에 기록하기 위해 CA ControlMinder은 다음 작업을 수행하고 차단 이벤트에 대해 이러한 효과를 발생시킵니다.

이 도표는 감사가 차단 이벤트에 대해 작동하는 방식을 설명합니다.

적용 안 함 모드에서는 이벤트가 차단되거나 감사가 실행되지 않습니다.
전체 적용 모드에서 CA ControlMinder은 다음을 수행합니다.
1. 권한 부여 결과를 기준으로 권한 부여 엔진이 감사 항목을 감사 큐 및 감사 캐시에 저장합니다.
  CA ControlMinder은 리소스 또는 액세스 시도자에 대한 감사 속성이 결과 이벤트를 감사하도록 설정되어 있고 감사 필터 파일이 이 이벤트를 필터링하도록 설정되지 않은 경우에만 감사 항목을 기록합니다.
2. 권한 부여 엔진은 감사 관련 정보 및 권한 부여 결과에 대한 상세 내용을 커널에 반환합니다.
감사 전용 모드에서 CA ControlMinder은 권한 부여 요청을 처리하지 않습니다. 감사 정보는 리소스 및 사용자의 감사 속성에 관계없이 항상 기록됩니다.
CA ControlMinder은 감사 필터 파일이 이 이벤트를 필터링하도록 설정되지 않은 경우에만 감사 항목을 기록합니다. 이 모드의 권한 부여 결과는 항상 P('P'ermitted - 허용됨)입니다.

참고: 차단된 로그인 이벤트(TERMINAL 클래스)와 사용자 추적에 의해 생성된 감사 레코드는 캐시에 저장되지 않으며 권한 부여 엔진은 항상 이러한 이벤트에 대한 감사 레코드를 기록합니다.