Audit Only モードのセットアップ

Audit Only モードは、アクセスルールをチェックしたり適用したりせずに、インターセプトされたすべてのイベントを記録します。このモードは、コンプライアンス要件または規則に関するデータを収集するために使用します。

Audit Only モードをセットアップするには、SeOSD¥GeneralInterceptionMode CA ControlMinder レジストリエントリを 1 に設定します。

重要： Audit Only モードを使用する場合は、監査ログを書き込むための十分なディスク領域があること、および監査ログのサイズ制限の設定が十分な大きさであることを確認してください。監査ログバックアップのオプションについても、考慮する必要があります。