리소스에 경고 모드 적용

리소스에 경고 모드를 적용하여 액세스 규칙을 적용할 필요 없이 해당 규칙의 영향을 모니터링할 수 있습니다.
cminder12901kr
리소스에 경고 모드를 적용하여 액세스 규칙을 적용할 필요 없이 해당 규칙의 영향을 모니터링할 수 있습니다.
다음 단계를 수행하십시오.
  1. Privileged Identity Manager
    끝점 콘솔에서 경고 모드를 적용하려는 리소스를 편집합니다.
    해당 "수정" 페이지가 나타납니다.
  2. 감사
    탭을 클릭합니다.
    리소스의
    감사 모드
    페이지가 나타납니다.
  3. 경고 모드
    를 선택하고
    저장
    을 클릭합니다.
    이제 수정한 리소스가 경고 모드에 있습니다.
참고:
경고 모드에서
Privileged Identity Manager
끝점은 액세스가 허용되지만 액세스 규칙이 위반될 때 항상 경고 레코드를 감사 로그에 기록합니다. 이 작업을 수행하기 위해 리소스에 대한 감사 속성을 설정할 필요는 없습니다.
sereport 유틸리티(보고서 번호 6)를 사용하여 경고 모드에서 모든 리소스를 확인할 수 있습니다.
예: 파일에 경고 모드 적용
다음 selang 예에서는 c:\myfile 파일에 경고 모드를 적용합니다.
chres FIlE c:\myfile warning
예: 파일에서 경고 모드 지우기
다음 selang 예에서는 c:\myfile 파일을 경고 모드에서 해제합니다.
chres FIlE c:\myfile warning-
이제 myfile에 대한 경고 모드가 활성 상태가 아니므로
Privileged Identity Manager
가 myfile의 액세스 규칙을 적용합니다.
예: 터미널에 경고 모드 적용
다음 selang 예에서는 myterminal 터미널에 경고 모드를 적용합니다.
chres terminal myterminal warning
Privileged Identity Manager
는 myterminal 터미널을 통한 권한 있는 사용자의 액세스를 허용하지만 일반적으로 해당 터미널을 통한 액세스가 거부된 사용자에 대해서는 감사 레코드를 기록합니다.