最近，我被赋予了“进行系统审计”的任务。这家公司的信息系统(‘'office’)由IT部门负责，我不是它的一部分。到目前为止我还不是安全专家。但
浏览 0提问于2018-03-29得票数 3
1回答
企业设置通常很复杂，数据中心位于多个位置，复杂的ACL和它们之间的网络设置。他是如何了解公司内部网络的？
该公司是否有任何政策规定须向核数师披露其工作的事实？
浏览 0提问于2013-02-05得票数 1
回答已采纳
1回答
我正在使用pgsql .I，希望将审计记录保存到任何文件系统(扩展表、word.)。我有一个网络应用程序。在应用程序中发生的任何更改(插入、删除、更新)，都将记录在审计日志table.But中，数据库中没有表，每个表也有超过5000行。因此，很难将审计日志保存为table.So，我希望将审计日志保存为pgSQL中的文件。它如何实现？
谢谢..。
浏览 6提问于2014-09-18得票数 1
回答已采纳
日志文件中有许多行: /var/log/auth.log： Mar 4 09:34:39 hostname audit: AUDIT1334 prog-id=17 op=UNLOAD Mar 4 09:34:39 hostname audit: AUDIT1334 prog-id=15 op=U
浏览 0提问于2022-03-10得票数 0
我在GPO中设置了一个先进的审计政策，它关闭了我们所有的基本政策。来自技术网来自技术网：
使用组策略应用高级审核策略设置后，只能使用高级审核策略设置可靠地为计算机设置系统审核策略。我觉得奇怪的是，没有办法说，“不，回到基本审计”。我们不会恢复整个网络的旧备份，因为它已经太久以来，改变是到位的。这里询问了一个关于服务器错误的相似问题，但答案似乎是“将高级审计配置为执行相同的方式”。如果我没有其他选择的话，我会这样做，但我更愿意恢复基本的审计。
浏览 0提问于2014-09-26得票数 6
回答已采纳
2回答
我在学校有网络连接，学校对webapp可以使用的端口有限制。是否可以使用我的计算机检查允许使用和可以使用的端口？我在几个地方使用websockets时遇到了问题，所以我想使用客户端计算机来实现。
浏览 1提问于2011-12-10得票数 0
回答已采纳
1回答
我们有一个MS数据库(.mdb文件)，它被网络上的许多人大量访问。然而，这个文件将很快被移动，我们不知道在移动发生之前我们需要通知谁。
是否存在开始记录间接访问此数据库的每个人的日志？
浏览 0提问于2013-10-18得票数 0
回答已采纳
我正在使用Windows系统创建一个高交互度的蜜罐，我需要对蜜罐上发生的每一件小事进行审计。
我知道这可以在单个对象(如文件或文件夹)上执行，但我需要对整个系统进行审计。那么，我是为系统上的每个目录创建一个审计，还是有一种方法对整个系统进行审计？
浏览 0提问于2017-06-17得票数 1
我有Windows 2008域控制器。我还将此服务器用于用户的共享文件夹。在Windows 2008中是否存在这样的默认工具？或者有什么第三方工具？
浏览 0提问于2011-12-07得票数 4
回答已采纳
2回答
我有一个收集和存储信用卡号码的遗留系统(糟糕！)我们正在分阶段取代这一制度。我们将集成一个信用卡处理系统，这要求我们是4级兼容。新的系统不会做坏的东西(存储信用卡信息)，但这两个系统将运行在我们的网络在同一时间。我是否能够为新系统实现PCI 4级，这样即使旧的遗留系统仍在运行，我们也可以进行集成吗？
浏览 0提问于2014-02-14得票数 3
有人对.NET网络应用程序的安全审计有什么建议吗？编辑：顺便说一句，有几个自动化的黑客/探测工具可以探测应用程序/web服务器，但我有
浏览 4提问于2008-12-09得票数 3
回答已采纳
rw-------. 1 root root 80765572 Sep 30 17:40 audit.log
基于/var/log/audit/audit.log的文件权限，是否有可能允许系统上的本地用户在不知道根密码的情况下对审计日志进行审核有权进入系统的个人也受到该系统的审计，通过抑制审计活动或修改审计记录，可能会影响审计信息的可靠性。这要求在与审计相关的权限与其他权限之间进一
浏览 0提问于2020-09-30得票数 0
考虑任何组织中的LAN网络。在一台机器上，我们将安装一个收集系统审计数据的应用程序。如果启用了Active Directory功能，它还可以从AD用户计算机收集详细信息。但是，如果没有Active Directory功能，如何从网络中的其他系统收集诸如WMI之类的计算机信息？当我在google上研究的时候，发现SNMP会很有用。
有没有人能帮我弄清楚我到底要做什么？
浏览 0提问于2017-04-12得票数 2
2回答
我有很多虚拟机运行着各种窗口和linux操作系统，以及我需要审计/跟踪的各种应用程序(如MS)。我不一定需要知道所使用的产品I/密钥，但这将是一种奖励。那么，在我的虚拟环境中，在我可能没有网络访问VM的情况下，如何审核许可证呢？
提前感谢！
浏览 0提问于2010-09-13得票数 0
我有一个名为审计的表，它包含以下字段: ID (PK)、startDate、EndDate、TypeID。
我添加了两个索引，一个在StartDate上，另一个在typeID列上。因为用户可以根据这两列搜索审计数据。每当用户对我们的系统功能执行添加、编辑或删除时，新的审计记录将被添加到审核表中。因此，我的问题是，在审计表中添加两个索引是否会对系统内添加、编辑、删除系统数据的性能产生负面影响，或者由于审计表中只添加新记录，因此对审计表不
浏览 3提问于2013-12-09得票数 1
1回答
但是，现在当我需要一个管理系统时，我需要能够：进行不区分大小写的部分关键字搜索
不幸的是，我不清楚如何使用存储在MariaDB中的加密数据(也可能使用PHP7)来平稳地完成这一任务
浏览 0提问于2019-05-23得票数 1
我在sql服务器上的sql审计日志中收到了大量消息，如下所示：
我的网络互联网信息服务a审计登录失败92 12月9我无法定位为什么这样奇怪的消息会出现在sql审计日志中，我们有单独的sql和web服务器。
浏览 2提问于2015-12-11得票数 0
我使用了STIG - https://www.stigviewer.com/stig/ms_sql_服务器_2016年_实例/的审计规范。提亚
浏览 0提问于2020-05-22得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
