実装ガイド › CA Access Control ユーザに関する考慮事項 › CA User Activity Reporting Module にイベントを送信するように CA Audit ポリシーを変更する方法 › CA User Activity Reporting Module にイベントを送信するための既存の CA Audit ポリシーの変更

前のトピック: CA Access Control イベントを受信するための SAPI コレクタのアダプタの設定

次のトピック: 変更されたポリシーの確認と有効化

CA User Activity Reporting Module にイベントを送信するための既存の CA Audit ポリシーの変更

CA Audit クライアントが CA User Activity Reporting Module と CA Audit コレクタ データベースの両方にイベントを送信できるようにするには、次の手順を使用します。 既存のルールのルート アクションまたはコレクタ アクションに新しいターゲットを追加すると、収集されたイベントを両方のシステムに送信できます。 または、特定のポリシーまたはルールを変更して、CA User Activity Reporting Module サーバのみにイベントを送信することもできます。

CA User Activity Reporting Module は CA Audit SAPI ルータおよび CA Audit SAPI コレクタのリスナを使用して CA Audit クライアントからのイベントを収集します。 （いずれの iRecorder も CA User Activity Reporting Module サーバに直接送信するように設定している場合、CA User Activity Reporting Module では iTech プラグインを直接使用してイベントを収集することもできます。）クライアントにポリシーを適用し、それがアクティブになると、初めて、収集されたイベントが CA User Activity Reporting Module イベント ログ ストアに格納されます。

重要： ポリシーを変更して有効にする前に、CA User Activity Reporting Module リスナがイベントを受信するように設定します。 この設定を最初に行わないと、ポリシーが有効になる時間とリスナがイベントを正しくマッピングできるようになる時間との間で、イベントが正確にマッピングされなくなる可能性があります。

既存のポリシー ルールのアクションが CA User Activity Reporting Module にイベントを送信するように変更する方法

  1. ポリシー マネージャ サーバにログインし、左側のペインの［マイ ポリシー］タブにアクセスします。
  2. 必要なポリシーが表示されるまで、ポリシー フォルダを展開します。

    不審なイベントのポリシーが選択された［マイ ポリシー］タブを表示する［CA Audit ポリシー マネージャ］ペイン。

  3. ポリシーをクリックして、右側の［詳細］ペインに基本情報を表示します。

    ［詳細］ペインでは［不審なイベント］ポリシーが選択され、最上部に［新規ルール］ボタンが提供されています。

  4. ポリシー ルールを追加するには、［詳細］ペインで［編集］をクリックします。

    ルール ウィザードが起動します。

    この画像は、ルールの編集ウィザードの最初のページを示しています。

  5. 手順 3 を示す矢印の横にある［アクションの編集］をクリックします。

    ルール ウィザードの［アクション］ページが表示されます。

    この画像は、ルールの編集ウィザードの編集アクション ページと、左側の別のペインにアクション リストを示しています。

  6. ［アクションの参照］ペインで［コレクタ］アクションをクリックすると、右側に［アクション リスト］が表示されます。

    この画像は、リストからコレクタ アクションを選択した場合に表示される［アクション リスト］を示しています。

    ルート アクションも使用できますが、コレクタ アクションには、基本的なフェイルオーバー処理の代替ホスト名を提供するという追加の利点もあります。

  7. ［新規］をクリックして新しいルールを追加します。
  8. 収集用 CA User Activity Reporting Module サーバの IP アドレスまたはホスト名を入力します。

    この画像は、［追加］ボタンをクリックする直前の完了済みのコレクタ アクション レコードを示しています。

    2 つ以上のサーバを使用する CA User Activity Reporting Module 実装の場合、［代替ホストの名前］フィールドに異なる CA User Activity Reporting Module のホスト名または IP アドレスを入力できます。 こうすることで、CA Audit の自動フェイルオーバー機能を利用できます。 最初の CA User Activity Reporting Module サーバが使用できない場合、CA Audit は自動的に［代替ホストの名前］フィールドに指定されたサーバにイベントを送信します。

  9. ［代替ホストの名前］フィールドに管理用 CA User Activity Reporting Module サーバの名前を入力してから、この新しいルール アクションの説明を作成します。
  10. ［このアクションをリモート サーバで実行］チェック ボックスがオンの場合は、このチェック ボックスをオフにします。
  11. ［追加］をクリックして新しいルール アクションを保存し、ウィザード ウィンドウで［完了］をクリックします。

    注： 次に、ポリシーを確認して有効にします。そのため、CA Audit ポリシー マネージャからログアウトしないでください。

詳細情報：

CA User Activity Reporting Module にイベントを送信するための r8 SP2 ポリシーの変更