Monitorowanie tworzenia i modyfikacji obiektów umożliwia wychwycenie potencjalnych problemów z zabezpieczeniami, pomaga zapewnić poprawne korzystanie z kont użytkowników i dostarcza dowodów w przypadku naruszenia zabezpieczeń.
Do typów zdarzeń, które najczęściej podlegają inspekcji, należą:
-
Zdarzenia dostępu do obiektów, takich jak pliki i foldery
-
Zarządzanie kontami użytkowników i kontami grup
-
Logowanie się użytkowników do systemu i wylogowywanie
W tej sekcji omówiono następujące tematy: