Windows용 끝점 관리 안내서 › 모니터 및 감사 › CA ControlMinder 감사 대상

CA ControlMinder 감사 대상

보안 감사를 위해 CA ControlMinder은 차단된 이벤트의 감사 레코드를 데이터베이스에 정의된 감사 규칙 및 실행 중인 적용 모드에 따라 유지합니다. 감사 로그의 레코드는 이러한 감사 규칙에 따라 누적됩니다.

전체 감사는 다음과 같은 차단된 모든 이벤트에 대한 감사 레코드를 제공합니다.

• 파일 액세스(FILE 클래스)
• 프로그램 실행(PROGRAM 클래스)
• 레지스트리 액세스(REGKEY 및 REGVAL 클래스).
• 가장(impersonation) 제어(SURROGATE 클래스)
• 네트워크 제어(CONNECT, TCP, HOST, GHOST, HOSTNET, HOSTNP 클래스)
• 로그인(TERMINAL 클래스)

  참고: 차단된 로그인 이벤트는 캐시에 저장되지 않고 항상 차단 이벤트에 대한 감사 프로세스를 따릅니다.

• 서비스 보호(WINSERVICE 클래스)
• 암호 확인 실패(PASSWORD 클래스)
• 프로세스 종료(PROCESS 클래스)

이벤트를 로그할지 여부는 CA ControlMinder 차단 모드에 의해 결정됩니다.