Overvåking av oppretting eller endring av objekter er en måte å spore mulige sikkerhetsproblemer på, hjelper med å sikre brukeransvar og gir bevis hvis det oppstår brudd på sikkerheten.

De vanligste hendelsestypene som overvåkes, er som følger:

  • Tilgang til objekter, for eksempel filer og mapper

  • Håndtering av bruker- og gruppekontoer

  • Brukere som logger på og logger av systemet

Denne delen inneholder følgende: