監査レコードの署名構成の設定

このページを使用して、監査レコードの署名を有効にします。 監査レコードの署名により、監査可能イベントの レコードの改ざん防止が保証されます。監査データの署名を構成するには、監査員ロールおよび管理者ロールの両方が必要となります。

この管理コンソール・ページを表示するには、「セキュリティー」 > 「セキュリティー監査 (Security Auditing)」 > 「監査レコードの署名構成 (Audit record signing configuration)」をクリックします。「署名を有効にする (Enable signing)」 が選択されていない場合、このパネルの他のフィールドはすべて無効になります。

署名を有効にする (Enable signing)

監査レコードを暗号化するかどうかを指定します。 このチェック・ボックスは、デフォルトでは選択されていません。

署名証明書が含まれる管理対象鍵ストア (Managed keystore containing the signing certificate)

署名証明書の保管用の鍵ストアを指定します。

鍵ストア内の証明書 (Certificate in keystore)

既存の証明書を、「署名証明書が含まれる 管理対象鍵ストア (Managed keystore containing the signing certificate)」フィールドで指定した鍵ストア から使用するように指定します。このフィールドはデフォルトで選択されます。

選択された鍵ストアに新規証明書を作成する (Create a new certificate in the selected keystore)

新規証明書を、「署名証明書が含まれる管理対象鍵ストア (Managed keystore containing the signing certificate)」フィールドで定義された鍵ストア内に作成するように指定します。



ファイル名: usec_sa_audrecsign.html