SAM 审核记录
内容
cminder12901cn
内容
Privileged Identity Manager
企业控制台可在用户签入特权帐户密码时等情况下记录事件审核数据并将其保存在中央数据库中。 此外,还将记录失败事件的审核数据。 例如,如果在签出特权帐户密码时选择自动登录,但不接受下载 ActiveX,那么 Privileged Identity Manager
企业控制台将记录自动登录失败的原因。密码使用方审核记录
密码使用方每次提出密码请求并且 SAM 代理从企业管理服务器获取密码时,
Privileged Identity Manager
企业控制台都会写入审核记录。 密码使用方提出的密码请求失败时也会写入审核记录。 例如,当密码使用方对无权访问的密码提出请求时。如果密码使用方提出密码请求,但端点上的 SAM 代理从缓存获取密码,则
Privileged Identity Manager
企业控制台不写入审核记录。SAM 导送程序审核记录
Privileged Identity Manager
企业控制台会为 SAM 导送程序执行的每个操作创建审核记录:- 导送程序文件夹轮询:指定 SAM 导送程序是否成功将轮询文件夹中的 CSV 文件上传到Privileged Identity Manager企业控制台。
- 导送程序过程 csv 文件:指定上传 CSV 文件的进程状态,并提供一个进度指示器,以便跟踪 CSV 文件中已处理的行数。
此外,
Privileged Identity Manager
企业控制台还会为已导入 CSV 文件中的每一行创建审核记录。 每一行都代表一项创建或修改 SAM 端点或特权帐户的任务。 审核记录用于跟踪每项任务的状态。 这些任务可具有以下状态:- 已完成:任务已完成,例如,已创建特权帐户。
- 失败:已处理任务,但并未完成,例如,无法在不存在的端点上创建特权帐户。
- 已审核:并未处理或完成任务,例如,无法创建特权帐户,因为未指定 ACCOUNT_NAME 属性。
具有系统管理员角色的用户可以使用“查看提交的任务”任务来查看每项任务的状态。
SAM 端点上的审核事件
Privileged Identity Manager
企业控制台记录企业管理服务器上发生事件的审核数据。 如果您将 SAM 端点与 CA User Activity Reporting 模块相集成,则也可以记录每个特权帐户会话端点上的审核事件。在用户签出特权帐户并使用该帐户登录到端点后,该集成让您可以跟踪特权帐户在端点上执行的操作。 这些操作都记录在 CA User Activity Reporting 模块报告收集的审核事件中。 可在
Privileged Identity Manager
企业控制台中查看这些 CA User Activity Reporting 模块。例如,在用户签出名为 privileged1 的帐户之后,您想查看该用户执行的操作。 使用
Privileged Identity Manager
企业控制台中的“审核特权帐户”任务查找 privileged1 帐户签出的审核记录。 然后,继续查询此审核记录,并查看 privileged1 帐户在端点上执行活动的 CA User Activity Reporting 模块报表,例如,打开和关闭程序。如何将 SAM 端点与 CA User Activity Reporting 模块集成
集成 SAM 端点与 CA User Activity Reporting 模块可以记录每个特权帐户会话端点上的审核事件。 集成之后,也可以在
Privileged Identity Manager
企业控制台中查看 SAM 端点上特权帐户审核事件的 CA User Activity Reporting 模块报告。要将 SAM 端点与 CA User Activity Reporting 模块集成,请执行以下操作:
- 在Privileged Identity Manager企业控制台中:
- 配置与 CA User Activity Reporting 模块的连接。
- 指定每个 SAM 端点的 CA User Activity Reporting 模块“主机名称”和“事件日志名称”。要指定“主机名称”和“事件日志名称”,可使用“创建端点”或“修改端点”任务的“CA User Activity Reporting 模块”选项卡。
- 配置 CA User Activity Reporting 模块持续从 SAM 端点收集信息。
注意:
有关如何配置与 CA User Activity Reporting 模块连接的详细信息,请参阅《实施指南
》。 有关如何配置 CA User Activity Reporting 模块的详细信息,请参阅 CA User Activity Reporting 模块文档。