日志审计

日志审计系统的基本原理

日志审计系统简介什么是日志审计？
额嗬·2023-02-04 05:31

Linux日志审计

本文为joshua317原创文章,转载请注明：转载自joshua317博客Linux日志审计-joshua317的博客常用命令find、grep、egrep、awk、sedLinux中常见日志以及位置/
joshua317·2022-12-11 07:02

日志解析新思考

最近蒙朋友关照，一起合作了一个日志审计的项目，让我有机会重新思考与审视日志解析相关的技术问题，重新系统的梳理了下近二十年从业中经历中积累的经验与教训。日志解析在日志审计中是否重要？
colorknight·2022-12-10 17:41

一键式开启：IDaaS 日志接入 SLS日志审计发布

背景什么是IDaaS应用身份服务IDaaS(IdentityasaService)是阿里云原生身份管理系统，可以统一管理各应用中分散的账号，并集中分配应用访问控制权限，降低低效、重复的账号访问配置和运维工作。IDaaS旗下的EIAM（EnterpriseIAM）面向政企内部身份管理，其服务对象为企业员工、实习生、合作伙伴等。CIAM（CustromerIAM）面向外部会员进行身份管理，其服务对象为
阿里云云栖号·2022-12-09 21:17

【k8s】KubeCube，网易开源的k8s管理平台，非常方便，但是尝试安装没有成功，打算换个电脑再试试，没有看到启动界面。

KubeCube可以简化应用部署、管理应用的生命周期和提供丰富的监控界面和日志审计功能，帮助企业快速构建一个强大和功能丰富的容器云管理平台。
freewebsys·2022-11-29 17:31

日志审计与分析实验二-日志筛选

日志审计与分析-日志筛选文章目录日志审计与分析-日志筛选1、练习使用grep命令2、使用grep筛选出linux系统的成功和失败登录日志3、思考：如何定期备份日志？
椰椰椰果·2022-11-29 12:51

日志审计与分析实验三（rsyslog服务器端和客户端配置）（Linux日志收集）

文章目录Linux日志收集一、实验目的：1、掌握rsyslog配置方法2、配置rsyslog服务收集其他Linux服务器日志:二、实验步骤：1、前期配置2.rsyslog的三种传输协议1、udp传输方式2、tcp传输方式3、relp传输方式Linux日志收集一、实验目的：1、掌握rsyslog配置方法2、配置rsyslog服务收集其他Linux服务器日志:C/S架构：客户端将其日志上传到服务器端，
椰椰椰果·2022-11-29 12:51

日志审计与分析实验（CentOS日志分析）

文章目录日志审计与分析实验一1、安装Linux实验环境2、了解CentOS系统日志3、实验步骤1、了解CentOS中日志保存的位置。
椰椰椰果·2022-11-29 12:21

【案例精选】聚铭网络助力成武县综合行政执法局推进日志审计优化

客户概况近年来，随着数字化建设的高速发展，政务单位众多业务流转逐渐从线下转为线上。成武县综合行政执法局紧密围绕数字化转型，不断完善跨部门、跨层级和跨区域的流程再造和数据共享，实现行政审批和服务事项的一站式在线办理，不断推动履职高效。客户需求数字化转型进程的加速让保障网络安全、数据安全的重要性日益明显。随着业务的开展，成武县综合行政执法局接入的终端、设备、应用系统越来越多，产生的数据日志也愈发繁冗分
聚铭网络·2022-11-20 04:18

安全产品的部署方式及位置

常见的旁挂安全设备：PS、堡垒机、数据库审计、日志审计、漏扫、服务器负载均衡、VPN常见的串行安全设备：防火墙行为审计、链路负载均衡、WAF
weixin_su·2022-11-19 03:08

上网行为监控都能审计到哪些内容？

终端日志审计①屏幕实时监控：通过实时屏幕监控功能，可远程查看局域网内指定终端的实时屏幕，支持批量导出屏幕截图或导出视频文件；②文件操作记录：可查看终端计算机操作文件的记录，包括时间、路径、源文件等；
墨门云·2022-11-18 17:19

三级等保要求

物理安全访问控制防盗窃和防破坏防雷击/防火温湿度控制电力供应无物理机资源可忽略网络安全访问控制(防火墙）安全审计(日志审计系统)边界完整性检查（网络边界完整性检查管理系统）入侵防范(入侵防御系统)虚拟专用网络
bingmei_2016·2022-11-07 10:40

APISpace IP归属地API

应用领域网络安全互联网攻防定位嫌疑人溯源跟踪日志审计危险情报态势感知业务安全互联网征信位置核验互联网在线广告反作弊重点办公网络资产普查金融信贷风险控制审查交易支付反欺诈、反薅羊毛精准营销互联网广告精准投放互联网广告智能推荐用户位置信息画像渠
·2022-08-31 15:26

mysql 触发器的使用及注意点

目录前言一、触发器简介二、触发器特点及使用场景1、增强数据库的安全性2、实现数据库操作的日志审计3、实现复杂的级联操作三、触发器类似与核心参数四、触发器语法1、创建语法2、查看触发器3、删除触发器五、触发器使用案例六
·2022-08-02 11:42

浅谈——网络安全架构设计（四）

目录一、跳板机（堡垒机）—解决方案（1）简介：（2）实列：（3）跳板机作用：二、数据库审计系统—解决方案三、日志审计系统—解决方案四、安全等保五
孤城286·2022-07-22 12:15

日志审计与分析实验三（rsyslog服务器端和客户端配置）（Linux日志收集）

Linux日志收集一、实验目的：1、掌握rsyslog配置方法2、配置rsyslog服务收集其他Linux服务器日志:C/S架构：客户端将其日志上传到服务器端，通过对服务器端日志的查询，来实现对其他客户端的日志进行集中管理；下面实现就是通过两套机器来实现，（server：198.168.22
大码王·2022-07-21 10:00

Kali Linux渗透测试 131 拒绝服务--NTP 放大攻击

KaliLinux渗透测试》课程KaliLinux渗透测试（苑房弘）博客记录1.简介网络时间协议NetworkTimeProtocol保证网络设备时间同步电子设备互相干扰导致时钟差异越来越大影响应用正常运行、日志审计不可信服务端口
网络安全打工人·2022-06-01 20:51

Spring Boot 输出 Web 请求响应报文

1.需求描述在实际的开发中，为了日志审计、调试验证，经常有输出Web请求和响应报文的需求。传统的做法可以在JavaEE的Filter或者SpringMVC提供的Interceptor中实现。
·2022-05-19 08:16

【日志审计与分析】Linux日志收集

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录实验目的：实验环境：1.安装2.测试前情提要一、配置rsyslog服务器二、配置rsyslog客户端三、验证rsyslog配置实验目的：1、掌握rsyslog配置方法2、配置rsyslog服务收集其他Linux服务器日志实验环境：1.安装linux_Centos7虚拟机两台，一台作为客户端，一台作为服务器端。虚拟机安装可以参考
国际知名观众·2022-04-17 14:45

「运维有小邓」如何高效管理企业网络设备日志？

一、需求分析日志审计需求主要源自两个方面的驱动力：一，从企业和组织自身安全的需要出发，日志审计能够帮助用户获悉信息系统的安全运行状态，识别针对信息系统的攻击和入侵，以及来自内部的违规和信息泄露，能够为事后的问题分析和调查取证提供必要的信息
运维有小邓@·2022-03-24 15:49

什么是日志审计？目前哪款日志审计软件更靠谱？

什么是日志审计？
运维有小邓@·2022-03-24 15:49

什么是日志审计系统？性价比较高的日志审计系统有哪些？

日志审计系统主要是通过对信息系统中的各种信息进行采集分析和存储管理的，通过日志统计和汇总等功能实现对信息系统日志的全面审计；规范的日志管理对企业是否合规的评判具有重要帮助。
运维有小邓@·2022-03-24 15:49

网络日志审计的好处_企业日志审计工作是否可以依靠工具完成？

因此企业网络日志审计一直是对企业用户最好的行为监测方式之一。而且当企业网络环境中出现漏洞时，由于设备之间的相互关联，企业网络环境中各设备的日志都会表现得与正常情况不一。
运维有小邓@·2022-03-24 15:44

日志分析管理系统_企业网络日志对网络安全有哪些重要意义？

日志审计但随着大数据时代的来临，网络安全问题越来越受到人们的关注。个人信息泄露，企业信息安全受到威胁，这都是在大数据时代我们所遇到的考验。
运维有小邓@·2022-03-24 15:44

网络日志审计_EventLog Analyzer对企业日志审计有哪些帮助？

近几年全球最大的事件莫过于突如其来的新冠疫情了，这场疫情对全世界的经济都产生了大幅度影响，很多企业经受不住压力纷纷宣布破产。当然随着疫情逐渐得到控制，越来越多的企业开始正常运转。很多人相信疫情过后正是企业发展的重要时机。正如疾病时刻在威胁人类的健康一样。随着近几年互联网的飞速发展，互联网病毒也是层出不穷，信息泄露事件屡见不鲜。这些都是遏制企业发展的重要因素。企业发展必须重视网络安全，而网络安全必须
运维有小邓@·2022-03-24 15:14

企业网络日志对网络安全有哪些重要意义？

网络日志审计但随着大数据时代的来临，网络安全问题越来越受到人们的关注。个人信息泄露，企业信息安全受到威胁，这都是在大数据时代我们所遇到的考
运维有小邓@·2022-03-24 15:13

「运维有小邓」为什么网络日志如此重要？

如果你对网络安全有所关注，那你一定听说过日志审计。在本文中，我们将讨论日志审计的重要性，以及它如何帮助改善你的网络安全状况。日志审计的定义非常简单。当系统内部发生变化时，会导致系统运行的同步变化。
运维有小邓@·2022-03-24 15:33

cisp-pte渗透工程师考试总结

cisp-pte渗透工程师考试总结1.SQL注入2.文件上传漏洞3.文件包含漏洞4.命令执行漏洞5.日志审计和XSS6.综合渗透题2020年7月份顺利通过了PTE的考试，这里给想要参加PTE考试的同学总结一下考试的内容
balladry_·2022-02-15 11:41

网络安全设备

常见安全设备总结(IDS、IPS、上网行为管理、网闸、漏扫、日志审计、数据库审计、堡垒机等）一、网络结构二、防火墙、IPS1.防火墙2.IPS三、上网行为管理、网闸1.上网行为管理2.网闸四、日志审计、
脸哥的知识·2022-01-21 14:43

云上日志集中审计

简介：在SLS的日志审计应用的基础上，集中汇聚云安全产品日志、Web服务日志等，进行集中审计。
·2021-08-11 15:39

ISO27001总结

涉及的产品漏洞扫描SOC日志审计VPNEDR防火墙堡垒机基线核查WAFAPT沙箱检测及高级威胁预警IPS抗DDosDB审计（特权账号审计：当然你也可以通过应用开发实现，但非第三方）DB脱敏DLP数据防泄漏文档加密和审计涉及的服务风险评估
JJJoeee·2021-06-13 06:23

Mysql日志开启

mysql数据库general_log表中二、命令总结三、关闭四、开启log_bin日志1.方式一：更改my.cnf配置文件前言Mysql开启会影响数据库的性能，但是在等级保护中，则是必须开启Mysql日志审计的
慕書·2021-05-21 10:47

用Python实现一个端口扫描，只需简单几步就好

秘密扫描能躲避IDS、防火墙、包过滤器和日志审计，从而获取目标端口的开放或关闭的信息。由于没有包含TCP3次握手协议的任何部分，所以无法被记录下来，比半连接扫描更为隐蔽。
嗨学编程·2021-04-24 02:35

[项目简介] Linux日志审计系统

第一章作品概述本作品实现了对客户端的Linux系统日志审计以及警报。
二月蓝云·2021-04-17 15:55

2020国赛题-Web安全加固(Web)

A-3任务三Web安全加固1.为了防止web中.mdb数据库文件非法下载，请对Web配置文件进行安全加固2.限制目录执行权限,对picture和upload目录设置执行权限为无；3.开启IIS的日志审计记录
k31ec·2021-03-19 10:54

jumpserver能不装mysql吗_Jumpserver 部署安装

相信各位对堡垒机(跳板机)不会陌生，为了保证服务器安全，加个堡垒机，所有ssh连接都通过堡垒机来完成，堡垒机也需要有身份认证、授权、访问控制、日志审计等功能。
首席创新官·2021-02-01 05:49

流量分析与日志溯源的个人理解

下面是我结合网上论坛以及个人的一些想法针对日志分析溯源的个人理解现阶段大部分企业都会上日志审计设备，在配上流量分光，还有各类IDS、WAF等设备日志，对安全溯源分析十分方便，但在日常工作中，免不了要直接看服务器相关请求日志的情况
Azjj98·2020-12-09 11:44

18次版本迭代，从零到一实现 java web 权限管理控台（文末福利）

特性用户，角色，权限的管理黑白名单管理登入/登出日志审计基于auto-log的统一日志输出创作目的权限作为web开发可以说是最基础，但同时也是最重要的一个环节。
叶止水ryo·2020-09-26 22:09

支持CAS用户登录日志审计，新增配置项可关闭工单菜单，JumpServer堡垒机v2.3.0发布丨Release Notes

同时，该版本还支持CAS用户登录日志审计，用户使用CAS用户登录JumpServer后，系统管理员可以在登录日志中查看到CAS用户的登录信息。
FIT2CLOUD飞致云·2020-09-21 10:33

PostgreSQL日志分析工具

PostgreSQL日志分析工具postgresqllinuxPostgreSQL日志审计可以配合pgbench、jmeter...测试工具制定测试计划测试性能，由于日志审计比较影响性能，在不需要问题排查或测试的时候可以关闭
weixin_30914981·2020-09-13 23:30

使用日志审计查看MaxCompute执行过哪些操作

简介：MaxCompute完整地记录用户的各项操作行为，会自动将操作日志实时投递到ActionTrail中，ActionTrail针对作业（Instance）、表（Table）、函数（Function）、资源（Resource）、用户（User）、角色（Role）和授权（Privilege）等事件的多种操作行为进行记录。背景在很多的数据开发场景下，我们需要记录每个子账户都做了什么，在哪个项目执行了
阿里云云栖号·2020-09-13 14:28

利用自定义注解在SpringMVC中实现自定义权限检查

权限有很多种，比如用户管理权限、日志审计权限、系统配置权限等等，每种权限还会带参数，比如各个权限还要区分读权限还是写权限。
weixin_33918357·2020-09-13 03:45

软件工具：搭建简易堡垒机

我们又把堡垒机叫做跳板机，简易的跳板机功能简单，主要核心功能是远程登录服务器和日志审计。运维堡垒机的理念起源于跳板机。2000年左右，高端行业用户为了对运维人员的远程登录进行
码农架构·2020-09-12 09:40

使用日志审计查看MaxCompute执行过哪些操作

日志审计和Informattion_Schema
阿里云技术·2020-09-12 08:01

Jumserver安装日志审计和资产管理

特点：国人开发，开源，GPL授权Python编写，方便二次开发实现了跳板机基本功能，资产管理、日志审计，集成了Ansible官方资料：https://github.com/jumpserver/jumpserverhttps
COSP·2020-09-11 11:16

基于Yocto和Buildroot平台的Syslog 配置

常见的应用场景是网络管理工具、安全管理系统、日志审计系统。2.2.日志格式规定s
江河海洋·2020-09-10 17:23

spring 自定义注解实现权限拦截

权限有很多种，比如用户管理权限、日志审计权限、系统配置权限等等，每种权限还会带参数，比如各个权限还要区分读权限还是写权限。
冷枫abc·2020-08-26 12:39

防火墙技术基本原理

2）防火墙功能1、地址转换（NAT）：2、访问控制：3、入侵检测和攻击防御：4、日志审计：5、VLAN支持;6、宽带管理（QoS）7、用户认证；8、IP/MAC绑定；9、动态IP环境支持、数据
HurryPotter·2020-08-23 11:16

奉上一份云上数据安全保护指南

在各横向层次模块之外，云上数据安全也需要纵向的认证、授权、访问控制和日志审计功能，从而为客户提供可控和合规的云上数据安全保护方案。
weixin_33969116·2020-08-22 14:02

使用springAop实现日志审计

记录一次通过SpringAOP实现审计日志功能的需求实现所谓审计日志，就是把所有用户的操作都要记录下来，防止系统出问题了，追溯责任人实现该功能的几步：1.首先使用@Aspect定义一个切面类LogAspect2.在切面类里面使用@Pointcut("@annotation(com.aaa.bbbb.OperatorDetail)")注解定义切点，表示扫描所有用@LogAspect注解标识的方法3.
阴天的雨·2020-08-21 11:58
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他