已审核事件

在完全强制模式(正常操作)下,CA ControlMinder 会按如下所示记录事件:
cminder12901cn
在完全强制模式(正常操作)下,CA ControlMinder 会按如下所示记录事件:
  • 如果对拦截的资源
    关闭
    警告模式,CA ControlMinder 将根据资源或用户的
    audit
    属性强制实施规则并记录事件。
审核属性
记录的事件
ALL
全部
SUCCESS
允许访问
FAIL
拒绝访问
  • 如果对拦截的资源
    开启
    警告模式,当访问请求违反访问规则时,会向审核日志写入记录(如果强制执行规则,请求会失败)。 审核记录会提及由于警告模式生效将允许此次违反。
    在此模式下不强制执行规则。
在仅审核模式下,CA ControlMinder 不处理授权请求或强制执行规则。 无论访问是否成功,都会记录访问者的所有拦截登录事件和受 CA ControlMinder 保护的资源的所有拦截事件。