监视对象的创建或修改为您提供了追踪潜在安全性问题的方法,帮助您确保用户帐户的可用性,并在可能出现安全性破坏事件时提供证据。

应该被审核的最常见的事件类型包括:

  • 访问对象,例如文件和文件夹。

  • 用户帐户和组帐户的管理。

  • 用户登录到系统和从系统注销。

本部分包含: