已审核事件
在完全强制模式(正常操作)下,CA ControlMinder 会按如下所示记录事件:
cminder12901cn
在完全强制模式(正常操作)下,CA ControlMinder 会按如下所示记录事件:
- 如果对拦截的资源关闭警告模式,CA ControlMinder 将根据资源或用户的audit属性强制实施规则并记录事件。
审核属性 | 记录的事件 |
ALL | 全部
|
SUCCESS | 允许访问 |
FAIL | 拒绝访问 |
- 如果对拦截的资源开启警告模式,当访问请求违反访问规则时,会向审核日志写入记录(如果强制执行规则,请求会失败)。 审核记录会提及由于警告模式生效将允许此次违反。在此模式下不强制执行规则。
在仅审核模式下,CA ControlMinder 不处理授权请求或强制执行规则。 无论访问是否成功,都会记录访问者的所有拦截登录事件和受 CA ControlMinder 保护的资源的所有拦截事件。