Overvåking av oppretting eller endring av objekter er en måte å spore mulige sikkerhetsproblemer på, hjelper med å sikre brukeransvar og gir bevis hvis det oppstår brudd på sikkerheten.
De vanligste hendelsestypene som overvåkes, er som følger:
-
Tilgang til objekter, for eksempel filer og mapper
-
Håndtering av bruker- og gruppekontoer
-
Brukere som logger på og logger av systemet
Denne delen inneholder følgende: