27.主机审计配置策略BMBHEU-CLWD-05V1.05.docVIP

主机审计配置策略 编号：BMB/HEU-CLWD-05 版本：V1.05 安全产品策略 涉密中间机 涉密台式机 涉密输出机 涉密便携机 主机状态监控 策略状态 启用 启用 启用 启用 策略名称 主机状态策略 主机状态策略 主机状态策略 主机状态策略 监控项 硬件变化、软件变化、自启动变化 硬件变化、软件变化、自启动变化 硬件变化、软件变化、自启动变化 硬件变化、软件变化、自启动变化 违规开机报警 无 无 无 无 系统日志审计 策略状态 禁用 禁用 禁用 禁用 策略名称 系统日志监控 系统日志监控 系统日志监控 系统日志监控 日志库名 系统、应用程序 系统、应用程序 系统、应用程序 系统、应用程序 日志类型 错误、警告、审核失败、成功、信息、审核成功 错误、警告、审核失败、成功、信息、审核成功 错误、警告、审核失败、成功、信息、审核成功 错误、警告、审核失败、成功、信息、审核成功 日志来源 所有来源 所有来源 所有来源 所有来源 运行规则 无 无 无 无 处理措施 无 无 无 无 文件操作监控 策略状态 禁用 禁用 禁用 禁用 策略名称 文件操作 文件操作 文件操作 文件操作 对象类型 文件、文件夹 文件、文件夹 文件、文件夹 文件、文件夹 磁盘范围 所有 所有 所有 所有 监控路径 所有 是 是 是 是 子目录 否 否 否 否 操作类型 创建、修改、重命名、删除 创建、修改、重命名