4回答
您知道任何用于审计日志记录的好Java库吗？或者至少有一篇好的书/文章来帮助选择一个好的方法来为一个应用程序构建审计日志？
关键
浏览 1提问于2010-09-23得票数 16
回答已采纳
有什么好的工具可以用于Redhat Linux的安全审计。它可以审计系统的所有关键领域，并提供所有已审计部分的详细输出。
浏览 0提问于2013-01-05得票数 5
回答已采纳
5回答
我希望能够为每个员工创建一个用户名，从而创建登录的审计跟踪。然而，谷歌搜索并没有发现好的结果。显然，能够对每个用户执行的查询进行审计(以及何时执行)也将使我们能够更好地确定在出现安全问题时谁是造成安全问题的原因。
浏览 0提问于2011-01-17得票数 13
回答已采纳
我想要从Microsoft安全和合规中心提取读取的审计数据，并且我已经启用了读取审计日志的审计日志，现在我需要从Microsoft安全和合规中心提取，我看到在Microsoft安全和合规中心创建的审计日志现在，我希望使用控制台应用程序或web api从Microsoft安全与合规中心提取数据或将数据导出到Azure事件中心。谁能帮助我，我如何从微软安全和合规中心提取数据</
浏览 7提问于2021-01-02得票数 0
然而，不幸的是，我没有找到任何好的资源。
我想有一种使用审计日志的方法，但是出于安全考虑，我想要避免使用审计日志。
浏览 5提问于2022-03-03得票数 1
回答已采纳
3回答
实施审计的想法、提示、工具和框架
、、、、
我正在寻找想法，提示，现有的框架(基于.NET)，工具，以及你的经验，什么是实现一个好的审计跟踪的最佳方式。我们的典型应用程序是普通的SQLMVC3-安全层-业务层-数据访问层-数据库( ASP.NET Server2008)
我唯一的要求是它必须易于实现，并以某种方式存储在数据库中。
浏览 0提问于2011-02-02得票数 6
回答已采纳
2回答
电子商务安全检查清单
、、、、
我在基于LAMP的网站上工作，特别是Drupal，我想知道是否有人知道一个好的安全检查表，以帮助审计新的和现有的商业网站的安全漏洞？
干杯。
浏览 0提问于2011-07-20得票数 4
回答已采纳
出于安全意识，我想对管理权限的使用进行审核。我想为当前具有SysAdmin角色的用户(遵循最小特权的概念)分配特定的权限，我想知道他们在数据库上面使用什么权限。有没有一个好的方法来审计这些行动，以便我可以授予这些具体的权利？
浏览 0提问于2020-11-24得票数 0
我希望在一个表上启用审计跟踪。对于每次更改，我都需要修改审计跟踪表中的行详细信息。
这里的问题是，表不使用表单更新/插入/删除，而且它有复合主键。如果我们使用.accdb格式(2010年访问-通过启用数据宏)，我们可以启用审计跟踪。但我不想改变现有的文件格式。有办法这样做吗？请建议一下。
浏览 3提问于2013-12-06得票数 3
回答已采纳
我们正面临审计，我们非常缺乏有关信息安全策略的文档。我已经做了一些谷歌搜索，并惊讶地发现，很难找到一个好的“模板”或基础文件的不同方面的合规，因为他们将被定义的共同审计，如ISO 27002或SAS 70。
浏览 0提问于2011-11-17得票数 3
回答已采纳
使用场景有以下几种：为开发人员提供安全编码规范、规划以及建议，提前避免不安全的编码方式、提高源代码的安全性。二、源代码安全现状评测
利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术，采用专业的源代码安全审计工具，对源代码的安全问题进行分析和检测验证，对源代码安全漏洞进行定级，协助开发管理人员统计以及分析当前阶段软件安全的风险、趋势，跟踪和定位安全漏洞，
浏览 380提问于2021-03-16
7回答
Raspberry Pi有一个内置的硬件随机数生成器，但似乎没有任何关于硬件的公开文档，即使存在问题(哪家公司会公开承认他们自己的硬件可能会有问题，如果他们能逃脱的话)。我很难相信没有第三方的方法来验证随机数生成器(无论是软件还是硬件)是否安全。否则，为什么会有人信任一个不是开源的随机数生成器，并且不能独立审计？
浏览 0提问于2013-12-22得票数 13
回答已采纳
1回答
我想知道elasticsearch是否是审计日志的好选择。我有一个使用Oracle数据库的web应用程序。对于表上的每个操作，我们都保持审计跟踪。我们需要有一个专门的报告工具来生成审计报告。为此，将审计数据加载到elasticsearch中好吗？
浏览 0提问于2021-04-09得票数 0
回答已采纳
1回答
我正在寻找跟踪数据库中对象使用情况的解决方案。对象，如表、存储过程和函数。我将其设置为通过事件查看器实用程序锁定Windows安全事件日志。我确保在本地安全策略和使用auditpol.exe中允许权限和设置对象访问。
然后我在表上运行一些INSERTs，在存储过程上运行一些EXECUTEs。然后，我打开事件查看器，希望看到这些语句中
浏览 0提问于2012-09-13得票数 4
回答已采纳
我对在Oracle和oracle vault上启用审计(审计试验) syslog审计感到困惑。在我看来，当用户使用oracle用户登录和注销时，syslog审计更多地与操作系统相关：*.audit_syslog_level='local1.warning'另一方面，oracle vault“限制任何用户对Oracle数据库中特定区域的访问，包括具有管理访问权限的用户”。
浏览 3提问于2017-05-07得票数 1
我在Oracle (VMware)中安装了Audit 12 (DB防火墙未安装)，并根据Oracle审计库和数据库防火墙安装指南和管理员指南12.1.0版本12.1.0激活了Windows7 x64 VM(VMware)中Oracle11g版本2的代理：3)在主机上部署Agent和请求激活。
4)在安全目标上创建用户帐户，并在Oracle<
浏览 1提问于2013-01-11得票数 1
1回答
作为安全审计的一部分，客户要求提供一些文件--通常的东西--数据分类策略、事件管理策略等等。他们还要求一份空白的雇佣合同。我看不出这对安全审计有什么真正的用处，他们在这个文档中寻找的是什么？
浏览 0提问于2017-04-06得票数 2
回答已采纳
我们有一个审计系统，每天跟踪需要安全更新的包，使用：不管是好是坏，有些机器没有及时修补或丢失，或者在一段时间内脱机。为了尽量减少可能出现的问题，许多机器只需要应用安全补丁，这就是事情出了点问题的地方。如果有新版本的包不再附加到安全公告中，则在执行yum update-minimal --security时，包将不会更新。-1.el7 - current available (not shown in yum list-security)
浏览 0提问于2019-02-11得票数 2
我们的SQL管理员目前病了，正在住院，但是我们即将对SQL集群进行安全审计。因此，我们希望授予安全审计员now只读访问权限，以便他可以看到所有设置(主要、哪个数据库具有哪些设置以及创建了哪些用户)。但是审核员不应该有任何权限访问数据库内容。这能实现吗？如果是，是如何实现的？
浏览 0提问于2014-10-14得票数 0
在我的一个使用SQL server2008的应用程序Iam中，我喜欢为几个表实现审计表。一种选择是在各自的表上创建触发器。有没有人能给我推荐其他好的，健壮的，安全的选择。
浏览 8提问于2010-02-09得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
