Configurer les politiques d'audit
Utilisez la boîte de dialogue
Propriétés des politiques d'audit
pour spécifier quelles informations relatives à la sécurité sont enregistrées durant l'utilisation du système. Politiques d'audit déterminent également si les vérifications d'accès sont contrôlées ainsi que les autorisations ou refus d'accès, etc. Les messages d'audit sont envoyés à FactoryTalk Diagnostics
et peuvent être affichés à l'aide de FactoryTalk Diagnostics
Viewer.Pour configurer les politiques d'audit :
- Dans l'ExplorateurdeFactoryTalk Administration Console, développezSystème>Politiques>Politiques systèmes.
- Cliquez avec le bouton droit surPolitique d'auditet sélectionnezPropriétés.
- DansPropriétés des politiques d'audit, choisissezActivéouDésactivépour chaque paramètre de politique répertorié.
- Auditer les modifications apportées au système de configuration et de commande
- Activé(par défaut) : génère des messages d'audit en cas de modifications du système de configuration et de contrôle via le systèmeFactoryTalk.
- Désactivé :n'achemine pas les messages d'audit dans les fichiers journaux deFactoryTalk Diagnostics, même si les destinations de journalisation sont configurées pour les messages d'audit dans l'ongletAcheminement des messagesde la boîte de dialogueConfiguration de.FactoryTalk Diagnostics
Toute modification apportée à la valeur de la politiqueAuditer les modifications apportées au système de configuration et de commandeest toujours enregistrée, que l'enregistrement d'audits soit activé ou désactivé. S'il est activé, les informations d'audit sont envoyées àFactoryTalk Diagnostics. - Auditer les tentatives d'accès de sécurité échouées
- Activé: génère des messages d'audit lorsque les utilisateurs ne parviennent pas à accéder aux objets ou aux fonctions en raison d'autorisations de sécurité insuffisantes.
- Désactivé(par défaut) : ne génère pas de messages d'audit lorsque les utilisateurs ne parviennent pas à accéder aux objets ou fonctions sécurisés.
- Auditer les tentatives d'accès de sécurité réussies
- Activé: génère des messages d'audit lorsque les utilisateurs parviennent à accéder aux objets ou aux fonctions en raison d'autorisations de sécurité suffisantes.
- Désactivé: ne génère pas de messages d'audit lorsque les utilisateurs parviennent à accéder aux objets ou aux fonctions en raison d'autorisations de sécurité suffisantes.
Lorsqu'elle est activée, cette politique peut générer un nombre important de messages d'audit. Activez cette politique uniquement s'il existe une raison spécifique (par exemple, pour tester si les utilisateurs peuvent accéder à des fonctions ou des objets particuliers du système ou pour les dépanner). S'il est activé, les informations d'audit sont envoyées àFactoryTalk Diagnostics.
- SélectionnezOK.
Fournir une réponse