端点管理指南：用于 Windows › 监视和审核 › 安全审核者

安全审核者

安全审核者和系统管理员的最重要的任务之一就是审核或监视系统活动，从而发现可疑或恶意的活动。 安全审核在安全环境中是一项必不可少的任务，CA ControlMinder 中的安全审核功能包括以下几个方面：

• 正确指出访问过系统的用户、已被访问的资源、访问资源的方式（例如读取文件）及访问资源的时间
• 在有人尝试进行安全破坏活动（即使尝试失败）时，通知相关的用户并发出警报
• 指明对安全规则做出的更改及更改者
• 提供在执行访问规则之前测试该规则效果的方式

CA ControlMinder 审核模仿真实审核：安全审核者的操作独立于系统和安全管理员，但如果某种其他模型更适合于您的环境，则可以更改实施方式，以便进行相应的更改。

安全审核者就是为其分配了 AUDITOR 属性的用户。 定义为安全审核者的用户可以执行审核任务，例如，更改为用户和资源分配的审核规则。 此外，他们还可以使用 CA ControlMinder 审核工具，而无需拥有 ADMIN 属性。