イベントのインターセプト
は、以下の 2 つの条件が満たされた場合にイベントをインターセプトします。
capamsc141
Privileged Access Manager
は、以下の 2 つの条件が満たされた場合にイベントをインターセプトします。- 適切なクラスがアクティブな場合。
- このイベントを予期するルールがデータベースに存在する場合。
たとえば、c:\data\payroll に存在するファイルへのすべてのファイル アクセスを監査するには、以下の汎用的なルールを使用できます。
newres FILE c:\data\payroll\*
FILE クラスがアクティブ(デフォルト)であることを確認します。