監査プロセス

監査要件に合わせて を設定するには、最初に監査のしくみを理解しておく必要があります。監査によって、 がインターセプトしたアクセス要求(イベント)を追跡できます。このデータを使用して、準拠すべき要件への適合、セキュリティ要件に適合するためのアクセス ルールの分析および改良、アクセス要求の監視を行うことができます。
capamsc141
監査要件に合わせて
PAM Server Control
を設定するには、最初に監査のしくみを理解しておく必要があります。監査によって、
PAM Server Control
がインターセプトしたアクセス要求(イベント)を追跡できます。このデータを使用して、準拠すべき要件への適合、セキュリティ要件に適合するためのアクセス ルールの分析および改良、アクセス要求の監視を行うことができます。
PAM Server Control
が監査イベントをログに記録する手順は、インターセプトするイベントの種類によって異なります。
  • インターセプト イベント
    インターセプトされたログイン イベント(TERMINAL クラス)、およびユーザ トレースによって生成された監査レコードはキャッシュされません。これらのイベントは、インターセプト イベントの監査プロセスに従って処理されます。
PAM Server Control
は、適切なクラスがアクティブで、データベースにこのイベントを予期するルールが含まれている場合のみ、イベントをインターセプトします。