腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(1184)
视频
沙龙
2
回答
如何过滤Azure审核
、
、
我已经在Azure SQL
数据
库中启用了Azure审核,审核将捕获
数据
库中的所有活动并将其存储在存储帐户中。我的问题是,有没有办法配置Azure audit并过滤在
审计
中捕获和不捕获的内容?默认情况下,它捕获DDL、DML、
安全
角色等,这是工具中的许多信息,只想捕获
安全
角色更改,所以我在
哪里
过滤
审计
捕获,因为我不想在捕获后过滤
数据
。 谢谢
浏览 24
提问于2021-04-19
得票数 0
回答已采纳
1
回答
Active Directory、Web和MS是否都有相同的用户?
、
、
、
、
我正在寻找一种干净的方法在MS中进行
审计
跟踪,因为遵从性的原因,最好是完全在
数据
库端,而不涉及web应用程序。我的问题是关于MS方面的用户管理和身份验证。web应用程序应该使用AD用户,然后访问
数据
库。因此,我同意需要web应用程序将AD用户转发到M
浏览 0
提问于2019-07-16
得票数 0
2
回答
我不能在AVDF 12中收集
审计
线索。怎么了?
、
、
我在Oracle (VMware)中安装了Audit 12 (DB防火墙未安装),并根据Oracle
审计
库和
数据
库防火墙安装指南和管理员指南12.1.0版本12.1.0激活了Windows7 x64 VM(VMware)中Oracle
11
g版本2的代理:3)在主机上部署Agent和请求激活。 4)在
安全
目标上创建用户帐户,
浏览 1
提问于2013-01-11
得票数 1
1
回答
.Net WebApp:创建表单签名类/方法
、
、
、
、
出于
审计
的目的,我必须让每个主管在表格上“签名”。简单的解决方案-使用活动浏览器会话信息。用户单击"approve“按钮,该信息(ID和日期/时间)将被记录到
数据
库中。但是
审计
人员不喜欢这个解决方案。他们认为这是不
安全
的。他们想要一个单独的凭证挑战,强制用户输入ID和密码(很快就会提供令牌/PIN组合来代替ID/密码)。如果我通过输入地址来访问该站点,然后单击按钮对表单进行“签名”,则该站点会旋转,并且不会显示
安全
对话框。这几乎就像(这只是我的猜测)允许window
浏览 4
提问于2015-09-19
得票数 0
1
回答
SSL
安全
站点上Magento cookie中的“
安全
”标签在
哪里
?
、
、
、
我们的站点是SSL
安全
站点,Magento“
安全
”和“不
安全
”URL变量都指向https:// URL。然而,PCI
审计
表明cookies是不
安全
的。} 但我不知道isSecure()是从
哪里
来的,为什么不包含文本“
安全
”?页眉中的SetCookie: frontend=sj4j9kltv7n
浏览 5
提问于2014-11-07
得票数 6
回答已采纳
1
回答
工业
安全
.符合ISO27k要求的资源.社会工程趋势报告
、
、
、
我试图从非技术角度编译有关工业IT
安全
的资源,因为它涉及美国石化行业。这是我作为一个在BAISc (信息系统
安全
)注册的本科生的最后一篇研究论文。查看与上述industry相关的社会工程攻击的历史
数据
(我目前有来自反钓鱼工作组的以下时间段的
数据
: Q4,2004年
11
月- Q4 12月10日)SANS协会出版物ICS-CE
浏览 0
提问于2012-03-22
得票数 2
回答已采纳
1
回答
容器的维护者:日志分析需要什么?
、
、
、
Workload configuration from Azure Policy Kubernete
浏览 7
提问于2022-10-27
得票数 0
1
回答
获取所有Hive表/
数据
库创建/删除详细信息(
审计
日志)
、
、
假设我有一个
数据
库项目。我创建了一个名为tab1的表,然后创建了tab2。现在我把桌子掉了,tab1。我检查了下面的
审计
日志,但在下面的任何一项中都找不到我正在寻找的日志:
审计
日志将帮助我进行<em
浏览 3
提问于2017-02-01
得票数 4
6
回答
JS Number.MAX_SAFE_INTEGER和MAX_VALUE有什么区别?
、
Number.MAX_SAFE_INTEGER 9007199254740991 我知道MAX_SAFE_INTEGER是如何基于JavaScript的
双
精度浮点算法来计算的,但是这个巨大的最大值是从
哪里
来的?如果你使用所有的63位而不是
安全
的
11
位作为指数,它是不是得到的数字?
浏览 332
提问于2016-01-15
得票数 48
回答已采纳
1
回答
如何使用IdentityServer添加审核日志记录
、
我们正在使用IdentityServer4创建一个
安全
令牌服务。由于
审计
要求,我们希望记录每一次成功(和失败)的登录尝试,以及有关颁发的令牌的信息,特别是:令牌包括哪些声明。最明显的部分似乎是打开(一些) IdentityServer中提供的,并创建一个可以处理登录成功和失败的 (例如,记录到
数据
库中)。我还发现了各种发布的(、和),它们都提到了支持令牌日志、自定义令牌日志等方面的
安全
问题,所有这些都让我相信,这可能并不像我们希望的那样简单。所以问题是:在
哪里
,如果可能的话,是连接到IdentitySer
浏览 0
提问于2019-02-21
得票数 1
5
回答
应该由函数还是调用者负责输入验证?
、
、
我正在对一个相当大的php应用程序进行
安全
审计
,我想知道我应该在
哪里
包含我的用户输入验证。 我应该验证
数据
,然后将干净的
数据
发送到后端函数,还是应该依赖每个函数进行自己的验证?或者两者兼而有之?
浏览 7
提问于2010-06-08
得票数 7
回答已采纳
1
回答
如何增加和提高公开开放的Oracle
11
g
数据
库的
安全
性?
、
、
我刚刚在我的新工作中继承了一个遗留的ERP系统,它有Oracle
11
g
数据
库。ERP基于Java和Oracle forms。它太旧了,需要IE和特定的JRE 8.121要求才能运行。Oracle
11
g DB的侦听器端口已打开,并从路由器转发。这就是我对这个设置的担忧。连接到
数据
库非常容易。 有哪些可能的方法来改进此设置?
浏览 5
提问于2020-05-04
得票数 0
1
回答
当使用“自动导出”时,SQL Azure
数据
库有多少备份副本?
、
我已经通过“自动导出”设置了我的活动V
11
SQL的自动备份,并保留了7天。How many copies of data are backed-up?现在我知道sure在提交到
数据
库时会写到三个地方,但是我不确定导出的情况。可能还有3份导出文件,尽管我看到只有一份要导入。 那么,有多少
数据
库副本存储在一个自动导出中?
浏览 5
提问于2015-09-17
得票数 0
回答已采纳
1
回答
光盘发行版--加上额外的验证
、
亲爱的
安全
专家:我们希望创建一个非常
安全
的we服务器。我们对许多解决方案的复杂性和复杂性感到敬畏,但它们并不适用于我们。我们是一家小商店。所谓
安全
,我们指的是一个基于php或perl的互联网开放网站,它限制了与另一个国家的远程复杂黑客有关的入侵漏洞。这并不意味着保护人们不被人从身体上偷走电脑。这并不意味着保护我的客户
安全
。我们还需要假设我们会错过
安全
修复,甚至是我们自己编写的草率代码。我们需要这件事简单易用。还有我们的傻瓜。那就叫他们单纯天真吧。 首先,我们希望互联网服务器从只读设备启动发行版。最便宜的方
浏览 0
提问于2014-10-13
得票数 0
2
回答
使用Salesforce PHP API生成用户配置文件报告
、
、
、
希望对所有用户权限进行
安全
审计
。我想我可以使用Salesforce
11
API来生成报告,但是我对Salesforce还不熟悉,不知道从
哪里
开始。
浏览 1
提问于2009-10-30
得票数 1
回答已采纳
2
回答
是否必须将Oracle配置为记录ORA-01017无效用户名/密码错误
、
、
我正在阅读有关配置
审计
的内容,但我认为不成功的登录会自动记录下来。这适用于Oracle 11.2g
数据
库和Oracle 19.0c
数据
库。
浏览 10
提问于2020-07-27
得票数 0
1
回答
电线是否在他们的应用程序中加密静止的
数据
?
、
、
电线是否在休息时使用
数据
加密? 我一般认为信号和电线是今天双方私下发送信息的最好工具。它们都通过
双
棘轮算法满足密码、开源、第三方
审计
、PFS等方面的标记。但是今天我在连线的网站上搜索,我很惊讶我没有在他们的“
安全
”页面上看到任何关于加密的信息。有线是否存储其所有加密的
数据
?
浏览 0
提问于2021-04-30
得票数 0
2
回答
如何跟踪未经授权的设备连接到专用网络?
、
问题是,并不是所有的桌面版本都像思科企业设备上的端口
安全
一样容易支持这一点。我考虑过在3750's号上游做港口
安全
,但总的来说,我想知道更大的办公室如何处理这类问题,以及是否有一种更简单的方法来跟踪一个新的开关是否在未经适当授权的情况下插入了某个地方? 提前感谢!
浏览 0
提问于2014-03-06
得票数 1
回答已采纳
1
回答
IIS web应用程序将SQL DB作为服务帐户访问
、
、
、
、
Windows身份验证使用Kerberos,但它不是
双
跳。我已经读过,从DB
安全
的角度来看,使用受限的委托进行模拟会更好。但它实际上是说SQL
数据
库正在检查实际使用web应用程序的AD用户是否有访问
数据
库的权限。与
数据
库相反,检查服务帐户是否具有访问权限。 我使用的方法是否
浏览 0
提问于2022-04-13
得票数 0
2
回答
我应该麻烦地实现DH + AES,还是把它留给像Crypto++这样的库?
、
、
是否有任何可靠的权威机构可以
审计
库的
安全
性(如本例中的Crypto++ )?我希望这个问题不会以意见为基础,但很难找到有信誉的
数据
。我甚至不知道从
哪里
开始。
浏览 0
提问于2013-12-28
得票数 4
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
淘宝卖家:双12又是大卖家狂欢,能够赚个上千块就满足了
内部审计之“跨”
云计算是干什么的?
内江市审计局建立信息化审计新模式
等级保护三级信息系统安全设备推荐配置套餐
热门
标签
更多标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
活动推荐
运营活动
广告
关闭
领券