除了决定要保护的对象,实施团队还必须考虑如何分阶段进行新的安全控制。 为了尽量不破坏当前工作模式,您应该考虑一个仅监视对资源的访问而不强制访问限制的初始阶段。
可以通过将资源置入警告模式下来监视访问。 为资源或类启用警告模式后,如果用户访问违反了访问限制,CA ControlMinder 将在审核日志中记录一条警告消息,并授予用户访问该资源的权限。
注意:如果使用警告模式,请考虑增加审核日志的最大大小。 有关警告模式的详细信息,请参阅《端点管理指南》。
版权所有 © 2013 CA。
保留所有权利。
|
|