CA ControlMinder 企业管理 会记录企业管理服务器上发生的事件的审核数据。 如果将您的 SAM 端点与 CA Enterprise Log Manager 相集成,您还可以在端点上记录每个特权帐户会话的审核事件。
在用户签出特权帐户并使用该帐户登录到端点后,该集成让您可以跟踪特权帐户在端点上执行的操作。 这些操作记录在审核事件中,而审核事件收集在 CA Enterprise Log Manager 报告中。 您可以在 CA ControlMinder 企业管理 中查看这些 CA Enterprise Log Manager 报告。
例如,在用户签出名为 privileged1 的帐户之后,您想查看该用户执行的操作。 使用 CA ControlMinder 企业管理 中的“审核特权帐户”任务查找 privileged1 帐户签出的审核记录。 然后,从该审核记录进行深入查询,并查看 privileged1 帐户在端点上所执行活动(例如,打开和关闭程序)的 CA Enterprise Log Manager 报告。
版权所有 © 2013 CA。
保留所有权利。
|
|