1回答
完整性检查与审计
best-practices、audit、aide
在RHEL5安全指南中，推荐使用AIDE检查软件完整性。以及内置的RPM完整性检查功能。但是频繁的检查可能需要资源，而很少的检查可能不是很有用。另一方面，对关键部分的不断审计相对便宜。因此，基本上我的问题是:在哪种情况下，完整性检查(AIDE、RPM或其他新的)比审计更好？
UPD:只是为了澄清一下。所谓“审计”，是指基于特定auditd守护进程的RHEL审计服务。要想不通过完整性检查，应该以某种方式修改文件，审计系统会注意到这一点。那么，当我们可以追踪修改的原因时，为
浏览 0提问于2013-04-25得票数 0
回答已采纳
1回答
巩固在GAE (Java)推送队列上运行的任务的结果
java、google-app-engine、task-queue
我正在努力寻找一个好的解决方案，以便在每项任务中以安全、有效的方式跟踪和合并审计结果。
优点:便宜(不必写/删除额外的数据)，整洁，因为单个对象可以完成
浏览 0提问于2014-02-12得票数 1
回答已采纳
2回答
如何过滤Azure审核
azure、azure-sql-database、audit
我已经在Azure SQL数据库中启用了Azure审核，审核将捕获数据库中的所有活动并将其存储在存储帐户中。我的问题是，有没有办法配置Azure audit并过滤在审计中捕获和不捕获的内容？默认情况下，它捕获DDL、DML、安全角色等，这是工具中的许多信息，只想捕获安全角色更改，所以我在哪里过滤审计捕获，因为我不想在捕获后过滤数据。 谢谢
浏览 24提问于2021-04-19得票数 0
回答已采纳
1回答
Active Directory、Web和MS是否都有相同的用户？
active-directory、sql-server、user-management、web-applications、audit
我正在寻找一种干净的方法在MS中进行审计跟踪，因为遵从性的原因，最好是完全在数据库端，而不涉及web应用程序。我的问题是关于MS方面的用户管理和身份验证。web应用程序应该使用AD用户，然后访问数据库。因此，我同意需要web应用程序将AD用户转发到M
浏览 0提问于2019-07-16得票数 0
1回答
从安全合规性中心提取Dynamics 365读取审核日志数据
dynamics-crm、dynamics-crm-online、dynamics-365-sales
我想要从Microsoft安全和合规中心提取读取的审计数据，并且我已经启用了读取审计日志的审计日志，现在我需要从Microsoft安全和合规中心提取，我看到在Microsoft安全和合规中心创建的审计日志现在，我希望使用控制台应用程序或web api从Microsoft安全与合规中心提取数据或将数据导出到Azure事件中心。谁能帮助我，我如何从微软安全和合规中心提取数据</
浏览 7提问于2021-01-02得票数 0
2回答
雇佣保安auditors...what我应该知道吗？
security
我想雇一个人对我的网站做一个安全审计，但我不知道如何去做。哪里是寻找审计师的好地方？除了推荐名单外，我应该在审计师中寻找什么？他/他们应该具备哪些资格，我如何核实他们？
浏览 0提问于2011-12-15得票数 6
1回答
Dynamics CRM有没有办法使用与auditbase不同的表来恢复日志？
dynamics-crm
我们的数据库变得越来越大，我正在考虑将一些审计库数据插入到一个不同的表中，比如说auditbase_recover。这样，我们可以继续删除旧日志，但如果有必要，我们仍然可以搜索一些不在审计数据库中的旧信息，这些信息可能会在这个新表中。 我们每天都会在这个auditbase_recover表中插入数据。我不想恢复整个数据库，检索3年前的简单信息。 (我是这里的DBA，我正在努力学习更多关于CRM的知识。抱歉，如果我说的是胡言乱语)。
浏览 41提问于2020-12-01得票数 0
1回答
容器的维护者:日志分析需要什么？
azure、azure-aks、azure-security、azure-defender
Workload configuration from Azure Policy
Kubernete
浏览 7提问于2022-10-27得票数 0
1回答
Cloud中这个MySQL数据库标志的用途是什么？
mysql、google-cloud-platform、google-cloud-sql、google-cloud-stackdriver、google-cloud-logging
我为云SQL ->Audit日志启用了审计日志：当我在Cloud控制台中为MySQL 5.7配置实例时，我注意到了一个标志audit_log beta：如果我将其设置为ON并在Cloud
浏览 2提问于2021-04-20得票数 0
2回答
读取Server 2014 ldf文件
sql-server、sql-server-2014
我们希望在Server 2014中读取事务日志文件，这完全是为了审计目的。我对CDC很熟悉，这很好，但只适用于数据更改，我们需要对数据和模式进行审计。
SQL Server 2014中是否存在类似更改模式捕获的内容？我们看了这个，但什么也找不到。
浏览 3提问于2013-07-30得票数 0
回答已采纳
5回答
如何对PHP应用程序执行安全审计？
appsec、php、penetration-test、code-review
我有一个PHP应用程序，为了安全性，我希望对其进行审计。我对大多数一般的安全问题都很熟悉，但我想确保我没有错过任何事情。对白盒/代码视图审计和黑匣子/五视图感兴趣吗？
浏览 0提问于2010-11-11得票数 47
回答已采纳
1回答
MS Access数据库(.mdb)中表的审计跟踪
ms-access、ms-access-2007、ms-access-2010
我希望在一个表上启用审计跟踪。对于每次更改，我都需要修改审计跟踪表中的行详细信息。
这里的问题是，表不使用表单更新/插入/删除，而且它有复合主键。如果我们使用.accdb格式(2010年访问-通过启用数据宏)，我们可以启用审计跟踪。但我不想改变现有的文件格式。有办法这样做吗？请建议一下。
浏览 3提问于2013-12-06得票数 3
回答已采纳
1回答
使用数据库中的激活字段，而不是删除实体
database-administration
我一直听说从数据库中删除数据不是一个好的做法，当涉及到删除数据库中的实体时，最好使用布尔激活/非激活字段，以便实体在逻辑上被擦除，而不是在物理上……
我想知道的是:为什么我们要保留这些数据？
浏览 0提问于2012-08-13得票数 0
回答已采纳
1回答
获取所有Hive表/数据库创建/删除详细信息(审计日志)
hadoop、hive、apache-hive
假设我有一个数据库项目。我创建了一个名为tab1的表，然后创建了tab2。现在我把桌子掉了，tab1。我检查了下面的审计日志，但在下面的任何一项中都找不到我正在寻找的日志：
审计日志将帮助我进行<em
浏览 3提问于2017-02-01得票数 4
1回答
使用特定的实现框架与使用大多数开发的安全框架中提供的通用步骤相比有什么好处？
risk-management
背景信息:这篇文章是我作为网络安全学生在推进技术大学()学习的一门课程中所做的一些研究。我正在研究一些安全实现框架。本文中提到的实现框架之一称为安全知识( Security in Practice )或SKiP方法。现在，我选择进一步研究这个问题的原因之一是因为前面提到的文章是如何讨论这个问题的。这篇文章提到了安全问题，它带来了一堆设备来为您提供一些服务，包括引入它们自己配置糟糕(有时)的服务，这些服务引入了更多的漏洞，直到现在才直接与企业安全措施相关联。无论如何，我一直认为，安全应该通
浏览 0提问于2012-05-20得票数 2
2回答
代码安全审计的工具在哪些场景下可以用，怎么用？
编程算法、安全漏洞
使用场景有以下几种：为开发人员提供安全编码规范、规划以及建议，提前避免不安全的编码方式、提高源代码的安全性。二、源代码安全现状评测
利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术，采用专业的源代码安全审计工具，对源代码的安全问题进行分析和检测验证，对源代码安全漏洞进行定级，协助开发管理人员统计以及分析当前阶段软件安全的风险、趋势，跟踪和定位安全漏洞，
浏览 644提问于2021-03-16
6回答
购买证书-要花什么钱，在哪里？
ssl-certificate
他应该从哪里买东西？
因为它不是一个电子商务网站，只是需要一些安全措施。我见过一些以20美元/年的价格买到的便宜的证书--得到便宜的证书有什么问题吗？
浏览 0提问于2010-05-31得票数 5
回答已采纳
3回答
有什么地方可以找到一些用于IT/Infosec法规的模板或基础文档？
audit、pci-dss、compliance
我们正面临审计，我们非常缺乏有关信息安全策略的文档。我已经做了一些谷歌搜索，并惊讶地发现，很难找到一个好的“模板”或基础文件的不同方面的合规，因为他们将被定义的共同审计，如ISO 27002或SAS 70。任何经历过合规文件的人都会活着出来.请告诉我你在哪里找到帮助的。
浏览 0提问于2011-11-17得票数 3
回答已采纳
1回答
如果Unix server restsrt，设备进程名是什么？
security、logs、startup、account-restrictions
在Microsoft上，在系统启动时，事件编号4608是由Microsoft-Windows-Security-Auditing生成的，我可以在安全事件日志中看到这一点。事实上，有大量的安全审核事件被记录下来。否则，我如何才能找到有关服务器启动、关闭、登录失败等相同信息？通过在系统事件
浏览 0提问于2016-08-15得票数 -1
1回答
Oracle syslog审计与oracle保管库
oracle、security、audit-trail
我对在Oracle和oracle vault上启用审计(审计试验) syslog审计感到困惑。在我看来，当用户使用oracle用户登录和注销时，syslog审计更多地与操作系统相关：*.audit_syslog_level='local1.warning'另一方面，oracle vault“限制任何用户对Oracle数据库中特定区域的访问，包括具有管理访问权限的用户”。
浏览 3提问于2017-05-07得票数 1
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号