【安全审计】

终端安全防护技术研究（四）

终端安全封控应用通过部署主机安全审计系统实现外设和网络使用封控及违规行
rootkit192·2024-01-08 11:29

游侠原创：安全审计技术功能概述（2011年版）

逐渐从开始的路由、交换、Windows服务器设备，增加了：防火墙、***防御、Linux等，以及各种应用，甚至有些跨地域的集团公司还部署了多台×××、桌面管理等系统，那么，如此繁多的设备如何进行统一的安全审计
Mathilda91·2024-01-08 11:29

一本真正入门级别的Java代码安全审计专业技术图书上架啦！

在“攻”方面，传统的通过扫描器扫描站点或利用NDay来渗透的方式已经受到了很大的制约，现在及未来的典型渗透测试流程是：确定站点指纹→通过旁站扫描备份或开源程序得到源代码→代码审计→利用审计出来的漏洞制定修订措施，所以代码审计能力也越发重要。在“防”方面，国内有大量网站都曾遭到过拖库，其中相当一部分漏洞是因为代码导致的。如果企业安全人员具备代码审计的能力，能够提前做好代码审计工作，在黑客发现系统漏洞
人邮异步社区·2024-01-08 11:27

四、信息安全之网络防御技术（由浅入深的笔记整理）

本篇文章讲解网络防御技术网络防御技术由被动防御向主动防御发展包含：信息加密、访问控制、防火墙、入侵防御、恶意代码防范和安全审计。综合运用这些技术才能有效形成网络安全防御的解决方案。
叫我南河·2024-01-08 11:55

安全防御之安全审计技术

安全防御中的安全审计技术是保障信息系统安全的重要手段之一。其主要目标是对信息系统及其活动进行记录、审查和评估，以确保系统符合安全策略、法规要求，并能够及时发现潜在的安全风险和异常行为。
xiejava1018·2024-01-08 11:52

DevOps实战系列【第九章】：详解Sonarqube搭建及集成Jenkins环境

个人亲自录制全套DevOps系列实战教程：手把手教你玩转DevOps全栈技术质量安全审计：SonarqubeSonarqube(声呐)大家应该不陌生，通过扫描代码分析代码质量与代码安全，方便我们快速定位代码缺陷
上树的蜗牛儿·2024-01-07 17:25

【Kubernetes 】Kubernetes 安全审计实战指南

本指南将带您逐步实现Kubernetes安全审计的配置和实战应用。步骤1:检查集群是否支持审计检查你的Kubernetes集群中支持的审计策略版本。
奔向理想的星辰大海·2024-01-05 15:09

权威认证｜智安云平台荣获公安部首批网络安全产品认证

智安网络云综合防御平台是一款基于微服务框架构建的综合型信创云基础设施平台，集成了弹性云主机、云网络、云存储和云安全能力，其中云安全包含了多达十余款原子化安全组件，包括ddos防火墙、下一代防火墙、web应用防火墙、主机防护、堡垒机、安全审计
智安网络·2024-01-04 22:48

Spring Boot日志配置

日志管理的重要性日志记录不仅仅是为了在出现问题时进行调试，它还帮助我们监控应用程序的健康状况，了解用户行为，甚至是作为安全审计的重要工具。在微服务架构和分布式系统中，日志
一叶飘零_sweeeet·2024-01-04 06:16

Nmap使用

Nmap文章目录Nmap端口扫描及其原理端口扫描用法Zenmap配置说明Nmap是一款开源免费的网络发现（NetworkDiscovery）和安全审计（SecurityAuditing）工具官网为：www.nmap.org
汪敏wangmin·2024-01-03 06:14

springboot日志

安全审计和监控：通过监视和分析系统日志，可以检测和识别潜在的安全威胁，如入侵、恶意行为或非法访问等非法行为。数据统计和分析：通过对日志信息进行统计和分析，可以获取关于用户行为、系统使用
qq_41482600·2024-01-03 06:38

Linux 运维工具之1Panel

Wordpress和Halo，域名绑定、SSL证书配置等一键搞定；高效管理：通过Web端轻松管理Linux服务器，包括应用管理、主机监控、文件管理、数据库管理、容器管理等；安全可靠：最小漏洞暴露面，提供防火墙和安全审计等功能
在奋斗的大道·2023-12-31 05:06

为什么要部署堡垒机

现如今网络安全越发受到重视，其中安全审计作为企业信息安全建设不可缺少的组成部分，逐渐受到用户的关注，是企业安全体系中的重要环节。
德迅云安全-小潘·2023-12-31 02:11

【CISSP学习笔记】7. 安全评估与测试

该知识领域涉及如下考点，具体内容分布于如下各个子章节：设计和验证评估、测试和审计策略进行安全控制测试收集安全过程数据（例如，技术和管理）分析测试输出并生成报告执行或协助安全审计7.1.构建安全评估和测试方案安全评估和测试方案是信息安全团队的基础维护活动
筑梦之月·2023-12-30 16:30

Spring Boot程序输出远程访问IP

前言今天给老铁们带来的是一个知识点的扩展，可将该知识点运用到我们的项目之后，可以监听到我们的项目一、为什么要输出远程访问IP输出远程访问IP的作用有以下几点：输出远程访问IP地址常见的用途用途说明安全审计记录远程访问
君易--鑨·2023-12-29 09:22

【转】数据库审计

数据库审计可以记录用户登录、查询、修改、删除等操作，以及操作的时间、地点、来源等信息，以便进行安全审计和监控。
xian_wwq·2023-12-29 01:36

Adams许可管理网络环境要求

同时，我们的安全审计和日志功能可以帮
格发许可优化管理系统·2023-12-28 20:21

CCRC信息安全认证适用的什么领域，申报材料是什么？

CCRC信息安全认证适用的领域主要包括信息安全服务领域，它涵盖了安全集成、安全运维、应急处理、风险评估、灾难备份与恢复、安全软件开发、网络安全审计、工业控制系统安全等多个方面。
新标科技·2023-12-27 23:27

计算机网络--名词解释，简答，填空

.SDN6.对等通信7.协议数据单元（PDU）8.电路交换9.报文交换10.分组报文交换11.数据报12.信道复用技术13.时分复用(TDM)14.码分复用(CDM)15.能量感知路由16.超网17.安全审计
qq_48566899·2023-12-26 05:04

linux开启审计进程,系统运维|Auditd-Linux 服务器安全审计工具

首先，Linux中国祝贺读者2015羊年春节快乐，万事如意！。下面开始这个新年版审计工具的介绍。安全防护是首先要考虑的问题。为了避免别人盗取我们的数据，我们需要时刻关注它。安全防护包括很多东西，审计是其中之一。我们知道Linux系统上有一个叫auditd的审计工具。这个工具在大多数Linux操作系统中是默认安装的。那么auditd是什么？该如何使用呢？下面我们开始介绍。什么是auditd？audi
何欣颜·2023-12-25 10:49

centos 日志审计_Linux\CentOS中auditd安全审计工具的使用

介绍Auditd工具可以帮助运维人员审计Linux。这个工具在大多数Linux操作系统中是默认安装的，是Linux审计系统中用户空间的一个组件，其负责将审计记录写入磁盘。安装$apt-getinstallauditdor$yum-yinstallauditauditd-libs相关命令auditctl:即时控制审计守护进程的行为的工具，比如如添加规则等等$sudoauditctl-l#查看规则$s
前列腺病友·2023-12-25 10:48

centos 日志审计_CentOS7下安全审计工具Auditd的简单使用

auditdauditd是Linux审计系统的用户空间组件，它负责将审计记录写入磁盘。查看日志使用ausearch或aureport实用程序完成。使用auditctl实用程序配置审核系统或加载规则。在auditd启动期间，/etc/audit/audit.rules中的审计规则由auditctl读取并加载到内核中。或者还有一个augenrules程序，读取/etc/audit/rules.d/中的
14k堂主·2023-12-25 10:18

linux日志auditd,linux 审计工具auditd日志audit.log时间戳转换查看

最近由于机房安全规范的要求，需要第三方软件进行系统安全审计，linux操作系统默认有登陆、定时任务等审计，要查看其日志的时候发现时间格式为unix时间戳格式，阅读起来很不方便，便想将其中的时间戳转换成为普通时间进行查看网上普遍的做法为使用
红豆小漫·2023-12-25 10:18

Linux：jumpserver介绍（1）

官方网站JumpServer-开源堡垒机-官网https://www.jumpserver.org/JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统。
鲍海超-GNUBHCkalitarro·2023-12-25 07:51

企业上云如何对SLS日志审计服务进行权限控制

简介：日志审计是信息安全审计功能的核心部分，是企业信息系统安全风险管控的重要组成部分。
阿里云云栖号·2023-12-23 16:33

解析SSH登录日志的奥秘：深入了解日志的形成过程

SSH登录日志的内容解读3.1、登录成功的记录3.2、登录失败的记录3.3、关键事件的标志和含义四、SSH登录日志的位置和格式五、总结一、SSH登录日志概述SSH登录日志是维护系统安全、进行故障排除、进行安全审计和监控的重要依据
Lion Long·2023-12-23 15:34

GCP Scanner：一款针对Google Cloud Platform（GCP）的凭证安全审计工具

关于GCPScannerGCPScanner是一款针对GoogleCloudPlatform（GCP）的凭证安全审计工具，该工具可以帮助广大安全工程师对GCP凭证快速执行安全审计分析。
FreeBuf_·2023-12-23 02:23

Ubuntu 常用日志工具

安全审计：日志记录了系统的访问情况、用户行为和安全事件，用于检测和调查潜在的安全威胁，如入侵企图、未经授权的访问等。性能优化：通过分析日
Par@ish·2023-12-22 19:33

如何在Linux设置JumpServer实现无公网ip远程访问管理界面

cpolar内网穿透软件4.配置Jumpserver公网访问地址5.公网远程访问Jumpserver6.固定Jumpserver公网地址前言JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统
江池俊·2023-12-22 16:17

开源堡垒机JumpServer结合内网穿透实现远程访问

cpolar内网穿透软件4.配置Jumpserver公网访问地址5.公网远程访问Jumpserver6.固定Jumpserver公网地址前言JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统
徐徐同学·2023-12-22 12:50

Sectigo旗下的PositiveSSL是什么SSL证书

Sectigo是提供一系列全面的安全解决方案，包括SSL证书、PKI（公钥基础设施）管理、网络安全审计以及风险评估等服务。
ssldun证书·2023-12-20 18:36

linux内核audit,用Audit执行Linux系统和安全审计

在本文中，我们一起看看安装、配置和使用这个框架来执行Linux系统和安全审计。审计目标通过使用一个强大的审计框架，系统可以追踪很多事件类型来监控和并审计它。
AWS云计算·2023-12-20 11:09

linux audit(安全审计功能)

Linux安全审计功能audit详解动机我们知道在Linux系统中有大量的日志文件可以用于查看应用程序的各种信息，但是对于用户的操作行为（如某用户修改删除了某文件）却无法通过这些日志文件来查看，如果我们想实
回龙观的春天·2023-12-20 11:38

Linux系统之部署Linux管理面板1Panel

Wordpress和Halo，域名绑定、SSL证书配置等一键搞定；高效管理：通过Web端轻松管理Linux服务器，包括应用管理、主机监控、文件管理、数据库管理、容器管理等；安全可靠：最小漏洞暴露面，提供防火墙和安全审计等功能
睡不醒的猪儿·2023-12-20 09:30

搭建渗透测试环境选自KaliLinux无线网络渗透测试教程

第1章搭建渗透测试环境许多提供安全服务的机构会使用一些术语，如安全审计、网络或风险评估、以及渗透测试。这些术语在含义上有一些重叠，从定义上来看，审计是对系统或应用的量化的技术评估。
Cracker_T·2023-12-20 05:36

某餐饮公司案例分析

该餐饮公司在全中国拥有约2900间分店，管理设备规模达到15万台(国内最大规模应用场景)，拥有大量第三方代维人员，环境中无运维相关的安全审计产品，
尚思卓越·2023-12-19 10:34

JavaEE进阶学习: SpringBoot 日志文件

安全审计：日志可以记录用户的操作行为和系统的安全事件，用于追踪和审
Monody··2023-12-19 02:21

网络安全等级保护2.0 定级、评测、实施与运维-复习资料

5、安全审计按对象不同，可分为哪些类？各类审计的内容又是什么？6、解释S
蓝染-惣右介·2023-12-18 04:02

防火墙访问控制、安全审计、网络设备防护检查表

1、访问控制类检查2、安全审计类检查3、网络设备防护类检查原件：防火墙标准检查表分类测评项预期结果访问控制应在网络边界部署访问控制设备，启用访问控制功能启用了访问控制规则应能根据会话状态信息为数据流提供明确的允许
黄焖鸡能干四碗·2023-12-18 02:14

Linux每日智囊

安全审计能力：实时记录通过防火墙的网络访问情况，建立完备的日志、审计和追踪网络访问记录，并可以根据需要产生报表。抗攻击能力：防火墙是内部网络与外部网络进行信
hj_caas·2023-12-17 23:34

绿盟 SAS堡垒机 local_user.php 权限绕过漏洞复现

一、产品简介SAsQ安全审计系统是绿盟科技开发的一款堡牵机二、漏洞概述绿盟S
安全攻防赵小龙·2023-12-17 11:57

JumpServer飞云堡垒机！核心配置与操作

核心配置与操作堡垒机介绍JumpServer是一款开源堡垒机，它遵循4A规范，是专业的运维安全审计系统。
M乔木·2023-12-16 23:31

MySQL和PostgreSQL数据库安全配置

0x00MySQL和PostgreSQL安全配置针对开源数据库MySQL和PostgreSQL的安全配置主要主要通过身份鉴别、访问控制、安全审计、入侵防范、资源控制五个方面来实现。
Sword-heart·2023-12-16 17:32

代码安全审计浅析

近些年来，随着我国社会发展和科技进步，在军事、航天、航空、能源、金融、公共安全等众多领域，国家大型关键基础设施正在向着更强、更高的水平急剧跃升，呈现出超大型化、复杂化、安全关键的特征。软件在系统中起到核心的作用。随着软件规模的日益增大，代码数量由几万行，发展到现在经常出现几十万行，甚至几百万行代码的规模，系统的逻辑结构越来越复杂，只靠人工基本上无法满足代码审计的对于时效和成本等各方面的要求。代码安
manok·2023-12-16 05:09

网络安全审计之CMS代码审计

0x00：环境说明Windows10PhpstubyPhp版本：7.2.9CMS版本：MetInfo7.5.00x01：目录结构|--about|--about1|--admin|--app|--cache|--case|--config|--download|--favicon.ico|--feedback|--hits|--img|--include|--index.php|--install
kali_Ma·2023-12-16 05:39

绿盟 SAS堡垒机 local_user.php 权限绕过漏洞复现

0x01产品简介SAS安全审计系统是绿盟科技开发的一款堡垒机。
OidBoy_G·2023-12-16 02:45

ADAudit Plus 提升Windows环境安全性

然而，微软Windows安全审计工具存在固有限制，包括专业知识需求、耗时的过程和缺失的功能，因此我们需要第三方审计工具，如ManageEngineADAuditPlus。
运维有小邓@·2023-12-15 11:07

信息系统安全运维服务资质认证申报流程详解

随着我国信息化和信息安全保障工作的不断深入，以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。
wwj536218066·2023-12-06 19:03

今日实施｜解读新国标对数据库审计的能力要求

12月1日，GB/T20945-2023《信息安全技术网络安全审计产品技术规范》正式实施。该标准全面替代GB/T20945-2013《信息安全技术信息系统安全审计产品技术要求和测试评价
数据库安全·2023-12-05 17:49

2024年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题卷④

网络安全竞赛样题卷④A模块基础设施设置/安全加固（本模块200分）A-1任务一登录安全加固（Windows）A-2任务二本地安全策略（Windows）A-3任务三服务安全配置（Windows）A-4任务四日志安全审计
落寞的魚丶·2023-12-05 16:49
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他