请描述您的问题地址：https://cloud.tencent.com/act/double11Mozilla/5.0 (Macintosh
浏览 383提问于2017-11-10
我想要从Microsoft安全和合规中心提取读取的审计数据，并且我已经启用了读取审计日志的审计日志，现在我需要从Microsoft安全和合规中心提取，我看到在Microsoft安全和合规中心创建的审计日志现在，我希望使用控制台应用程序或web api从Microsoft安全与合规中心提取数据或将数据导出到Azure事件中心。谁能帮助我，我如何从微软安全和合规中心提取数据</
浏览 7提问于2021-01-02得票数 0
我在Oracle (VMware)中安装了Audit 12 (DB防火墙未安装)，并根据Oracle审计库和数据库防火墙安装指南和管理员指南12.1.0版本12.1.0激活了Windows7 x64 VM(VMware)中Oracle11g版本2的代理：3)在主机上部署Agent和请求激活。
4)在安全目标上创建用户帐户，
浏览 1提问于2013-01-11得票数 1
1回答
出于审计的目的，我必须让每个主管在表格上“签名”。简单的解决方案-使用活动浏览器会话信息。用户单击"approve“按钮，该信息(ID和日期/时间)将被记录到数据库中。但是审计人员不喜欢这个解决方案。他们认为这是不安全的。他们想要一个单独的凭证挑战，强制用户输入ID和密码(很快就会提供令牌/PIN组合来代替ID/密码)。如果我通过输入地址来访问该站点，然后单击按钮对表单进行“签名”，则该站点会旋转，并且不会显示安全对话框。这几乎就像(这只是我的猜测)允许window
浏览 4提问于2015-09-19得票数 0
我试图从非技术角度编译有关工业IT安全的资源，因为它涉及美国石化行业。这是我作为一个在BAISc (信息系统安全)注册的本科生的最后一篇研究论文。查看与上述industry相关的社会工程攻击的历史数据(我目前有来自反钓鱼工作组的以下时间段的数据: Q4,2004年11月- Q4 12月10日)SANS协会出版物ICS-CE
浏览 0提问于2012-03-22得票数 2
回答已采纳
1回答
在我们的项目之一，我们必须满足所有21 CFR第11部分的要求。系统必须使用Java、MySQL进行设计。通过基本概念，我认识到21 CFR第11部分Req。主要重点如下：
谢谢
浏览 6提问于2013-06-26得票数 2
我希望在一个表上启用审计跟踪。对于每次更改，我都需要修改审计跟踪表中的行详细信息。
这里的问题是，表不使用表单更新/插入/删除，而且它有复合主键。如果我们使用.accdb格式(2010年访问-通过启用数据宏)，我们可以启用审计跟踪。但我不想改变现有的文件格式。有办法这样做吗？请建议一下。
浏览 3提问于2013-12-06得票数 3
回答已采纳
使用场景有以下几种：为开发人员提供安全编码规范、规划以及建议，提前避免不安全的编码方式、提高源代码的安全性。二、源代码安全现状评测
利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术，采用专业的源代码安全审计工具，对源代码的安全问题进行分析和检测验证，对源代码安全漏洞进行定级，协助开发管理人员统计以及分析当前阶段软件安全的风险、趋势，跟踪和定位安全漏洞，
浏览 480提问于2021-03-16
我对在Oracle和oracle vault上启用审计(审计试验) syslog审计感到困惑。在我看来，当用户使用oracle用户登录和注销时，syslog审计更多地与操作系统相关：*.audit_syslog_level='local1.warning'另一方面，oracle vault“限制任何用户对Oracle数据库中特定区域的访问，包括具有管理访问权限的用户”。
浏览 3提问于2017-05-07得票数 1
有谁能解释一下，一个CA如何才能满足规范要求："7.2.2核证机关密钥储存、备份和恢复. c)只有在实际安全的环境中至少使用双重控制的可信角色人员才能备份授权执行这一职能的人员人数应保持在最低限度，并与CA的做法保持一致；“此外，我知道恢复只能通过双重控制，但是否符合上述ETSI要求？普通CA如何使用带有
浏览 0提问于2015-10-27得票数 2
1回答
作为安全审计的一部分，客户要求提供一些文件--通常的东西--数据分类策略、事件管理策略等等。他们还要求一份空白的雇佣合同。我看不出这对安全审计有什么真正的用处，他们在这个文档中寻找的是什么？
浏览 0提问于2017-04-06得票数 2
回答已采纳
我们的SQL管理员目前病了，正在住院，但是我们即将对SQL集群进行安全审计。因此，我们希望授予安全审计员now只读访问权限，以便他可以看到所有设置(主要、哪个数据库具有哪些设置以及创建了哪些用户)。但是审核员不应该有任何权限访问数据库内容。这能实现吗？如果是，是如何实现的？
浏览 0提问于2014-10-14得票数 0
4回答
您知道任何用于审计日志记录的好Java库吗？或者至少有一篇好的书/文章来帮助选择一个好的方法来为一个应用程序构建审计日志？
关键在于它背后的基础设施--对数据库的<
浏览 1提问于2010-09-23得票数 16
回答已采纳
2回答
我已经在Azure SQL数据库中启用了Azure审核，审核将捕获数据库中的所有活动并将其存储在存储帐户中。我的问题是，有没有办法配置Azure audit并过滤在审计中捕获和不捕获的内容？默认情况下，它捕获DDL、DML、安全角色等，这是工具中的许多信息，只想捕获安全角色更改，所以我在哪里过滤审计捕获，因为我不想在捕获后过滤数据。 谢谢
浏览 24提问于2021-04-19得票数 0
回答已采纳
当我为启用审计时，可以通过以下方式创建会话：那么，我要问的问题如下：但是，当我为启用审计时，可以通过以下方式创建会话：
audit create
浏览 2提问于2011-02-09得票数 5
回答已采纳
我刚刚在我的新工作中继承了一个遗留的ERP系统，它有Oracle 11g数据库。ERP基于Java和Oracle forms。它太旧了，需要IE和特定的JRE 8.121要求才能运行。Oracle 11g DB的侦听器端口已打开，并从路由器转发。这就是我对这个设置的担忧。连接到数据库非常容易。
有哪些可能的方法来改进此设置？
浏览 5提问于2020-05-04得票数 0
1回答
我的客户有一半的OpenEdge数据库充满了不需要的审计记录(用户构建的审计；而不是OE审计)。数据库大约200 is，97 is是这些审计记录。用户构建的审计过程现在被禁用，不再使用，他们只是想要删除数据。
我们不能以编程方式删除数据，因为我们这里没有开发工具。我知道删除数据是安全的，而不会在数据库中的其他地方造成孤立或引用完整性问题。审计表位于st文件中定义的
浏览 38提问于2016-08-10得票数 0
回答已采纳
5回答
我希望能够为每个员工创建一个用户名，从而创建登录的审计跟踪。然而，谷歌搜索并没有发现好的结果。显然，能够对每个用户执行的查询进行审计(以及何时执行)也将使我们能够更好地确定在出现安全问题时谁是造成安全问题的原因。
浏览 0提问于2011-01-17得票数 13
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
