4回答
业务审核日志-推荐的库或方法？
java、jakarta-ee、audit
您知道任何用于审计日志记录的好Java库吗？或者至少有一篇好的书/文章来帮助选择一个好的方法来为一个应用程序构建审计日志？
关键在于它背后的基础设施--对数
浏览 1提问于2010-09-23得票数 16
回答已采纳
5回答
对MySQL数据库的审计登录
mysql、authentication、audit
我希望能够为每个员工创建一个用户名，从而创建登录的审计跟踪。然而，谷歌搜索并没有发现好的结果。显然，能够对每个用户执行的查询进行审计(以及何时执行)也将使我们能够更好地确定在出现安全问题时谁是造成安全问题的原因。
浏览 0提问于2011-01-17得票数 13
回答已采纳
3回答
实施审计的想法、提示、工具和框架
c#、.net、database、audit、audit-trail
我正在寻找想法，提示，现有的框架(基于.NET)，工具，以及你的经验，什么是实现一个好的审计跟踪的最佳方式。我们的典型应用程序是普通的SQLMVC3-安全层-业务层-数据访问层-数据库( ASP.NET Server2008)
我唯一的要求是它必须易于实现，并以某种方式存储在数据库中。
浏览 0提问于2011-02-02得票数 6
回答已采纳
1回答
审核Server 2019上的管理员权限使用
sql-server
出于安全意识，我想对管理权限的使用进行审核。我想为当前具有SysAdmin角色的用户(遵循最小特权的概念)分配特定的权限，我想知道他们在数据库上面使用什么权限。有没有一个好的方法来审计这些行动，以便我可以授予这些具体的权利？
浏览 0提问于2020-11-24得票数 0
1回答
.Net WebApp:创建表单签名类/方法
c#、.net、authentication、electronic-signature、credui
出于审计的目的，我必须让每个主管在表格上“签名”。简单的解决方案-使用活动浏览器会话信息。用户单击"approve“按钮，该信息(ID和日期/时间)将被记录到数据库中。但是审计人员不喜欢这个解决方案。他们认为这是不安全的。他们想要一个单独的凭证挑战，强制用户输入ID和密码(很快就会提供令牌/PIN组合来代替ID/密码)。如果我通过输入地址来访问该站点，然后单击按钮对表单进行“签名”，则该站点会旋转，并且不会显示安全对话框。这几乎就像(这只是我的猜测)允许window
浏览 4提问于2015-09-19得票数 0
1回答
使用SQL审核跟踪对象
sql-server、sql-server-2012、audit
我正在寻找跟踪数据库中对象使用情况的解决方案。对象，如表、存储过程和函数。我将其设置为通过事件查看器实用程序锁定Windows安全事件日志。我确保在本地安全策略和使用auditpol.exe中允许权限和设置对象访问。
然后我在表上运行一些INSERTs，在存储过程上运行一些EXECUTEs。然后，我打开事件查看器，希望看到这些语句中
浏览 0提问于2012-09-13得票数 4
回答已采纳
1回答
在intranet应用程序中实现安全性
c#、wpf、security、sql-server-2008-r2、wcf-security
现在我必须为安全审计准备我的软件，我需要知道我能做什么来确保我的应用程序中的安全参数。目前，我正在使用Active的WCF服务身份验证。据我所知，为了使我的应用程序更加安全，我可以做以下几件事：
我还能做些什么来保护应用程序。我仍然不清楚如何保护客户机<
浏览 2提问于2012-05-21得票数 2
回答已采纳
1回答
PII和数据库的最佳方法
php、encryption、mariadb
PII，或个人可识别信息，除其他数据外，还涉及可能包括以下内容的信息：姓电话(其中任何一个)发货地址
安全研究人员和立法建议我们对数据进行加密。
浏览 0提问于2019-05-23得票数 1
1回答
IIS web应用程序将SQL DB作为服务帐户访问
sql-server、security、python、active-directory、web-server
Windows身份验证使用Kerberos，但它不是双跳。我已经读过，从DB安全的角度来看，使用受限的委托进行模拟会更好。但它实际上是说SQL数据库正在检查实际使用web应用程序的AD用户是否有访问数据库的权限。与数据库相反，检查服务帐户是否具有访问权限。
我使用的方法是否
浏览 0提问于2022-04-13得票数 0
1回答
Oracle SYS.AUD$审计操作
oracle、oracle11gr2、auditing
没有为SELECT设置系统范围的审计特权(DBA_PRIV_AUDIT_OPTS)
没有跟踪特定的对象(DBA_OBJ_AUDIT_OPTS
浏览 2提问于2017-09-15得票数 1
5回答
mysql 被黑，怎么恢复啊？
比特币、数据库、sql
To recover your lost Database and avoid leaking it: Send us 0.1 Bitcoin (BTC) to our Bitcoin address 1J6jLduCXbPyxt5EMTs7iHwdafANy4ThJc and contact us by Email with your Server IP or Domain name and a Proof of Payment. If you are unsure if we have your data, contact us and we will send you a proof.
浏览 6993提问于2019-04-24
3回答
JAAS / JAAC、DROOLS或自定义
java、security、hibernate、drools、jaas
我将所有这些信息存储在一个数据库中，在这个数据库中，我对给定实体的权限和更改者进行了审计。这是一个好的安全模型吗? JAAS / JAAC还是DROOLS在这里工作得更好？
浏览 3提问于2010-06-27得票数 2
回答已采纳
1回答
按列表和公司划分的数据库设计分组联系人
mysql、database、database-design、relational-database
就数据库而言，这就是我将联系人分组到列表中的内容。我怀疑这种情况会经常发生(甚至根本不会发生)，但最好是安全，而不是道歉。我也有一个审计跟踪，所以在某种程度上，联系仍然需要联系到旧的公司，以及新的，但没有混淆，他现在实际工作的是哪家公司。
浏览 5提问于2010-06-08得票数 0
回答已采纳
5回答
在SQLServer 2005中启用审核功能
asp.net、sql-server
您是否曾经在生产数据库上使用过SQL Server审核功能？以及我们需要如何启用审计功能。
浏览 4提问于2008-11-20得票数 9
1回答
如何告诉数据库某些更改是由hibernate进行的，而不是由其他应用程序进行的？
java、spring、oracle、hibernate
我的目的是能够在我的数据库中进行更改，只与我授权的应用程序。不能从SQL控制台或其他程序进行更改。为此，我在数据库中创建了一个表： name char(30), month integer,和一个这样的触发器，它限制对我的数据库的任何访问： BEFORE INSERT OR UPDATE OR DELETE
浏览 0提问于2015-08-19得票数 1
1回答
有没有改善我的烧瓶网站的安全性？
python-3.x、security、heroku、flask、host
不过，我确实对这件事有一些安全顾虑。如有任何建议或建议，将不胜感激！
在我的代码中，所有敏感参数都作为配置变量存储。
浏览 2提问于2019-09-16得票数 2
回答已采纳
3回答
怎样才能更好地解决单个数据库或多个数据库，每个客户一个数据库？
sql-server、database、database-performance
如果把每个用户放在一个单独的数据库中，或者为所有用户提供一个主数据库，那么更好的做法是，甚至认为数据可能会在记录中变得非常大。
浏览 0提问于2010-10-06得票数 2
1回答
HL7/FHIR，跟踪资源更改的作者。
rest、hl7-fhir
好的，所以我正在开发一些与健康相关的应用程序。到目前为止，我们已经有了自定义数据库，包括Rest端点、java spring应用程序和oracle数据库。问题是，框架似乎包括一个AuditEvent模块。它是否特定于我们如何实现规范，某种与会话/安全相关的userID？PS:除了记录REST以外，还有其他类型的事件。
浏览 1提问于2015-12-03得票数 0
回答已采纳
4回答
对应用程序的每个用户使用不同的数据库帐户是一种好做法吗？
security
我习惯于使用基于服务器的应用程序，并为许多用户使用一个数据库帐户，应用程序代码控制用户可以做什么，或者是单用户。是否有任何成功的复杂业务应用程序，在这些应用程序中，每个人都需要自己的数据库帐户，并且依赖数据库服务器来强制执行关于每个用户应该被允许和不允许做什么的策略规则？我正在考虑的应用程序中，多个人对一个数据库中的信息做出贡献，并且可以访问其他人存储的信息--例如，组织中所有需要访问客户记录的同事。
还有这种设置的名称吗？
浏览 0提问于2016-03-25得票数 14
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号