리소스에 경고 모드 적용
리소스에 경고 모드를 적용하여 액세스 규칙을 적용할 필요 없이 해당 규칙의 영향을 모니터링할 수 있습니다.
cminder12901kr
리소스에 경고 모드를 적용하여 액세스 규칙을 적용할 필요 없이 해당 규칙의 영향을 모니터링할 수 있습니다.
다음 단계를 수행하십시오.
- Privileged Identity Manager끝점 콘솔에서 경고 모드를 적용하려는 리소스를 편집합니다.해당 "수정" 페이지가 나타납니다.
- 감사탭을 클릭합니다.리소스의감사 모드페이지가 나타납니다.
- 경고 모드를 선택하고저장을 클릭합니다.이제 수정한 리소스가 경고 모드에 있습니다.
참고:
경고 모드에서 Privileged Identity Manager
끝점은 액세스가 허용되지만 액세스 규칙이 위반될 때 항상 경고 레코드를 감사 로그에 기록합니다. 이 작업을 수행하기 위해 리소스에 대한 감사 속성을 설정할 필요는 없습니다.sereport 유틸리티(보고서 번호 6)를 사용하여 경고 모드에서 모든 리소스를 확인할 수 있습니다.
예: 파일에 경고 모드 적용
다음 selang 예에서는 c:\myfile 파일에 경고 모드를 적용합니다.
chres FIlE c:\myfile warning
예: 파일에서 경고 모드 지우기
다음 selang 예에서는 c:\myfile 파일을 경고 모드에서 해제합니다.
chres FIlE c:\myfile warning-
이제 myfile에 대한 경고 모드가 활성 상태가 아니므로
Privileged Identity Manager
가 myfile의 액세스 규칙을 적용합니다.예: 터미널에 경고 모드 적용
다음 selang 예에서는 myterminal 터미널에 경고 모드를 적용합니다.
chres terminal myterminal warning
Privileged Identity Manager
는 myterminal 터미널을 통한 권한 있는 사용자의 액세스를 허용하지만 일반적으로 해당 터미널을 통한 액세스가 거부된 사용자에 대해서는 감사 레코드를 기록합니다.