デバイスポリシーの変更を監査する方法

デフォルトでは、as 監査クラスに、AUE_MODDEVPLCY 監査イベントが含まれます。

始める前に

Audit Configuration 権利プロファイルが割り当てられている管理者になる必要があります。詳細は、Oracle Solaris 11.2 でのユーザーとプロセスのセキュリティー保護 の割り当てられている管理権利の使用を参照してください。

• AUE_MODDEVPLCY 監査イベントを含む監査クラスをあらかじめ選択します。

  # auditconfig -getflags
  current-flags
  # auditconfig -setflags current-flags,as

  詳細な手順については、Oracle Solaris 11.2 での監査の管理 の監査クラスを事前選択する方法を参照してください。