エンタープライズ管理ガイド › 特権アカウントの管理 › 特権アカウントの監査 › PUPM のエンドポイントでの監査イベントの表示

PUPM のエンドポイントでの監査イベントの表示

PUPM のエンドポイントを CA Enterprise Log Manager と統合すると、個々の特権アカウント セッションについて、エンドポイントでの監査イベントを記録できます。 監査イベントは CA Enterprise Log Manager レポートに収集され、ユーザは CA Access Control エンタープライズ管理 からその情報を表示できます。 このレポートを使用すると、ユーザが特権アカウントをチェック アウトした後に、そのアカウントが実行するアクションを追跡できます。

CA Enterprise Log Manager レポートを表示できるのは、CheckOutAccountPasswordEvent または CheckInAccountPasswordEvent のイベントに対してのみです。

PUPM エンドポイントの監査イベントを表示する方法

1. CA Access Control エンタープライズ管理 で、［特権アカウント］-［監査］をクリックします。

   ［特権アカウントの監査］タスクが使用可能なタスク リストに表示されます。

2. ［特権アカウントの監査］を選択します。

   ［特権アカウントの監査］タスクが開きます。

3. 検索条件を指定し、表示する行数を入力して、［検索］をクリックします。

   検索条件に合致するタスクが表示されます。

4. 選択されたタスクについては、［特権アカウントの監査］ページの［セッション詳細］列のアイコンをクリックします。

   注： アイコンが表示されるのは、CheckOutAccountPasswordEvent または CheckInAccountPasswordEvent のイベントに対してのみです。

   CA Enterprise Log Manager レポートが表示されます。 このレポートには、選択した特権アカウント セッションの監査イベントが含まれています。

5. ［プレビュー］をクリックします。

   レポートが閉じて、CA Access Control エンタープライズ管理 により、対象のタスク リストが示された［特権アカウントの監査］ページが表示されます。

詳細情報：

PUPM エンドポイント上の監査イベント