我在Oracle (VMware)中安装了Audit 12 (DB防火墙未安装)，并根据Oracle审计库和数据库防火墙安装指南和管理员指南12.1.0版本12.1.0激活了Windows7 x64 VM(VMware)中Oracle11g版本2的代理：3)在主机上部署Agent和请求激活。
4)在安全目标上创建用户帐户，并在Oracle<
浏览 1提问于2013-01-11得票数 1
我们的SQL管理员目前病了，正在住院，但是我们即将对SQL集群进行安全审计。因此，我们希望授予安全审计员now只读访问权限，以便他可以看到所有设置(主要、哪个数据库具有哪些设置以及创建了哪些用户)。但是审核员不应该有任何权限访问数据库内容。这能实现吗？如果是，是如何实现的？
浏览 0提问于2014-10-14得票数 0
我希望在一个表上启用审计跟踪。对于每次更改，我都需要修改审计跟踪表中的行详细信息。
这里的问题是，表不使用表单更新/插入/删除，而且它有复合主键。如果我们使用.accdb格式(2010年访问-通过启用数据宏)，我们可以启用审计跟踪。但我不想改变现有的文件格式。有办法这样做吗？请建议一下。
浏览 3提问于2013-12-06得票数 3
回答已采纳
Campaign) String messgge问题是，没有宣传对象，促销就不可能存在。我真正需要的是在对象模型中有一个活动对象，在这个对象模型中，我只需要访问与它相关的一组促销。每一次促销活动都有折扣和与之相关的信息。:(
我在促销方面使用了@ElementCollection，并将促销从@Entity更
浏览 3提问于2012-03-27得票数 0
我对在Oracle和oracle vault上启用审计(审计试验) syslog审计感到困惑。在我看来，当用户使用oracle用户登录和注销时，syslog审计更多地与操作系统相关：*.audit_syslog_level='local1.warning'另一方面，oracle vault“限制任何用户对Oracle数据库中特定区域的访问，包括具有管理访问权限的用户”。
浏览 3提问于2017-05-07得票数 1
2回答
我已经在Azure SQL数据库中启用了Azure审核，审核将捕获数据库中的所有活动并将其存储在存储帐户中。我的问题是，有没有办法配置Azure audit并过滤在审计中捕获和不捕获的内容？默认情况下，它捕获DDL、DML、安全角色等，这是工具中的许多信息，只想捕获安全角色更改，所以我在哪里过滤审计捕获，因为我不想在捕获后过滤数据。 谢谢
浏览 24提问于2021-04-19得票数 0
回答已采纳
这是预防问题:)
在配置Server 2008 R2数据库引擎时，我检查了不需要的“启用C2审核”。从那时起，它创建了许多文件，如audittrace20130918235148.trc。如果是这样的话，我是否可以安全地删除它们而不用担心存储在数据库中的数据？再说一遍:我不需要审计日志。
浏览 0提问于2013-09-22得票数 1
回答已采纳
1回答
我正在开发一个运行在Websphere 7.0上的Java 5应用程序，并试图找到一种线程安全和性能良好的方法来多线程数据库审计日志记录的持久性。是否有在Java应用程序中安全有效地执行多线程审计日志记录的已知方法？如果您需要一些背景信息:该应用程序是一个web服务，它接收到的每个请求消息都会导致创建100或200个审计日志消息，这些消息必须持久化到数据库中。最初，审计日志记录是使用扩展java.util.logging.Handler的自定义
浏览 10提问于2011-01-03得票数 5
回答已采纳
我想知道Microsoft SQL Server中审计规范的审计操作组和SQL Tracer的审计事件类之间的区别。我打算通过sp_trace_setevent过程设置审计事件类来实现一个日志程序。
使用SQL Tracer的审计事件类，与使用审计规范的审计操作组相比，性能降低了多少？
浏览 6提问于2013-06-19得票数 0
1回答
我的客户有一半的OpenEdge数据库充满了不需要的审计记录(用户构建的审计；而不是OE审计)。数据库大约200 is，97 is是这些审计记录。用户构建的审计过程现在被禁用，不再使用，他们只是想要删除数据。他们已经测试了转储和加载(减去
浏览 38提问于2016-08-10得票数 0
回答已采纳
5回答
我希望能够为每个员工创建一个用户名，从而创建登录的审计跟踪。然而，谷歌搜索并没有发现好的结果。显然，能够对每个用户执行的查询进行审计(以及何时执行)也将使我们能够更好地确定在出现安全问题时谁是造成安全问题的原因。
浏览 0提问于2011-01-17得票数 13
回答已采纳
我正在寻找一种干净的方法在MS中进行审计跟踪，因为遵从性的原因，最好是完全在数据库端，而不涉及web应用程序。我的问题是关于MS方面的用户管理和身份验证。web应用程序应该使用AD用户，然后访问数据库。因此，我同意需要web应用程序将AD用户转发到MS，以便在
浏览 0提问于2019-07-16得票数 0
1回答
如您所知，Oracle有许多安全产品，如数据库库、Oracle标签安全、审计库和数据库防火墙、透明数据加密等。Microsoft SQL Server有像上面这样的产品吗？
浏览 1提问于2019-03-10得票数 0
回答已采纳
2回答
我在寻找一种产生一系列促销代码的方法。如果没有这两种需求，这将是微不足道的。它需要是一个范围(而不是保存数据库中的每一个促销代码)来使它快速，并且它是不可猜测的，所以它不能生成像这个000,000-001,000-002,000,000-003这样的代码.诸若此类。我可以尝试用某种哈希方法来解决它，但试图自己解决这个安全问题可能会让服务受到我没有想到的攻击。
浏览 5提问于2019-09-20得票数 1
回答已采纳
我想要从Microsoft安全和合规中心提取读取的审计数据，并且我已经启用了读取审计日志的审计日志，现在我需要从Microsoft安全和合规中心提取，我看到在Microsoft安全和合规中心创建的审计日志现在，我希望使用控制台应用程序或web api从Microsoft安全与合规中心提取数据或将数据导出到Azure事件中心。谁能帮助我，我如何从微软安全和合规中心提取数据我使用XRMToolBox使用审计历史提取器，它
浏览 7提问于2021-01-02得票数 0
我已经看到一些软件系统具有审计和日志功能。这两种功能似乎都只是在做同样的事情--记录用户在场景背后的所有动作。数据库中甚至有各自的审计表和日志表。
浏览 0提问于2011-07-10得票数 14
回答已采纳
4回答
您知道任何用于审计日志记录的好Java库吗？或者至少有一篇好的书/文章来帮助选择一个好的方法来为一个应用程序构建审计日志？
关键在于它背后的基础设施--对数据库的安全存储、不可否认性
浏览 1提问于2010-09-23得票数 16
回答已采纳
1回答
不过，我已经阅读了有关Oracle 12c中的审计配置的信息，希望得到一些澄清。我读到的一些信息导致了一些混乱。SQL>假脱机关闭；
我的理解是adump目录是数据库中的默认位置。此外，AUDIT_TRAIL初始化参数设置为DB，据我所知，这会将所有审计记录定向到数据库审计跟踪。我们配置了一个Syslog来收集来自各种服务器的事件日志，包括这个特定的数据库服务器；但是，我不相信它正在收集数据库审计跟踪。这里我担心的是日志被写入数据库</e
浏览 6提问于2020-02-12得票数 0
1回答
我正在设计一个带有数据库后端的ASP.NET MVC web应用程序，这需要一个完整的审计跟踪监管目的。
我在过去实现过审计跟踪，但感觉使用具有内置功能的ORM工具会更安全。我实际上是在问什么ORM工具内置了对审计跟踪的支持。
浏览 0提问于2012-07-28得票数 3
1回答
我需要为部署到WebSphere 8.5的基于Servlet/EJB的应用程序生成一份安全审计报告。报告必须包括用户登录、身份验证时间、注销时间和ip地址。到目前为止，解决方案是解析WebSphere安全审计日志，并将其解释为报告。这种方法的问题是，WebSphere会生成大量的安全审计记录，这些记录很难分析。有没有更好的方法来获取JavaEE应用程序的基本安全审计信息？
浏览 1提问于2015-07-19得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
