端点管理指南：用于 Windows › 监视和审核 › CA ControlMinder 审核内容

CA ControlMinder 审核内容

为了安全审核，CA ControlMinder 根据在数据库中定义的审核规则以及操作中的强制模式，会保留截获事件的审核记录。 审核日志中的记录将根据这些审核规则进行汇集。

完全审核提供以下所有截获事件的审核记录：

• 文件访问（FILE 类）
• 程序执行（PROGRAM 类）
• 注册表访问（REGKEY 和 REGVAL 类）。
• 模仿控制（SURROGATE 类）
• 网络控制（CONNECT、TCP、HOST、GHOST、HOSTNET 和 HOSTNP 类）
• 登录（TERMINAL 类）

  注意：不会缓存截获的登录事件，它们始终遵守截获事件的审核进程。

• 服务保护（WINSERVICE 类）
• 密码验证失败（PASSWORD 类）
• 进程终止（PROCESS 类）

是否记录事件取决于 CA ControlMinder 截获模式。