개체 만들기 또는 수정 작업을 모니터링하면 잠재적인 보안 문제를 추적할 수 있고 사용자의 책임을 확인하고 보안에 문제가 생겼을 때 증거를 확보할 수 있습니다.

감사해야 할 가장 일반적인 이벤트 유형은 아래와 같습니다.

  • 파일, 폴더 등의 개체에 대한 액세스

  • 사용자 계정 및 그룹 계정 관리

  • 시스템에 로그온하거나 로그오프하는 사용자

이 섹션의 내용은 다음과 같습니다.