日志审计

oracle9i Job不能自动执行

近期公司对所有生产数据库开启日志审计，日志审计信息默认存在sys.aud$表中，为了防止sys.aud$表增长过快，写了一个自动清除脚本，该job每隔一个小时自动删除aud$表中的信息：  
lcm1984·2011-07-18 13:00

Anton Chuvakin：关于日志管理产品的十个注意事项

实际上，他提醒用户在选择日志审计产品，尤其是用它来做内控的目的的时候应该注意的问题。这些注意事项有助于帮助客户建立起合理的产品预期，也有助于督促日志审计/日志管理厂商去思考这些问题背后的
叶蓬·2011-05-17 16:36

Anton Chuvakin：关于日志管理产品的十个注意事项

实际上，他提醒用户在选择日志审计产品，尤其是用它来做内控的目的的时候应该注意的问题。这些注意事项有助于帮助客户建立起合理的产品预期，也有助于督促日志审计/日志管理厂商去思考这些问题背后的
叶蓬·2011-05-17 16:36

网路游侠：日志审计系统与SOC的区别

日志审计系统是“我要什么”主要收集各类设备的日志：路由器、防火墙、交换机、数据库等的日志主要基于agent、syslog、snmptrap等主要面向合规中“审计”部分的要求收集上来的一般是原始日志相对而言
网路游侠·2011-04-14 10:09

网路游侠：日志审计系统与SOC的区别

日志审计系统是“我要什么”主要收集各类设备的日志：路由器、防火墙、交换机、数据库等的日志主要基于agent、syslog、snmptrap等主要面向合规中“审计”部分的要求收集上来的一般是原始日志相对而言
网路游侠·2011-04-14 10:09

Anton Chuvakin：关于日志管理产品的十个注意事项

实际上，他提醒用户在选择日志审计产品，尤其是用它来做内控的目的的时候应该注意的问题。这些注意事项有助于帮助客户建立起合理的产品预期，也有助于督促日志审计/日志管理厂商去思考这些问题背后的
叶蓬·2011-02-27 21:07

Anton Chuvakin：关于日志管理产品的十个注意事项

实际上，他提醒用户在选择日志审计产品，尤其是用它来做内控的目的的时候应该注意的问题。这些注意事项有助于帮助客户建立起合理的产品预期，也有助于督促日志审计/日志管理厂商去思考这些问题背后的
叶蓬·2011-02-27 21:07

Anton Chuvakin：关于日志管理产品的十个注意事项

实际上，他提醒用户在选择日志审计产品，尤其是用它来做内控的目的的时候应该注意的问题。这些注意事项有助于帮助客户建立起合理的产品预期，也有助于督促日志审计/日志管理厂商去思考这些问题背后的
叶蓬·2011-02-27 13:13

数据库审计方法

基于日志的审计技术：该技术通常是通过数据库自身功能实现，Oracle、DB2等主流数据库，均具备自身审计功能，通过配置数据库的自审计功能，即可实现对数据库的审计，其典型部署示意图如图2所示：     图2日志审计技术部署示意
foreversunyao·2010-11-02 20:00

证券行业日志审计需求分析，产品选型和实施建议

内控合规需求分析 当今的证券行业在IT信息安全领域面临比以往更为复杂的局面，日益迫切的信息系统审计和内控、以及持续增强的业务持续性需求，对证券行业的日志审计提出了明确的要求：1)《证券公司内部控制指引》
叶蓬·2010-10-13 13:33

完整的安全方案需要参考的几个方面

，EMCDocumentum）划分不同部门、不同人员的权限DLP放数据、丢失泄密技术：一般分为终端、网络、存储等管理模块端口控制：USB、硬盘、打印机等端口的管理上网行为管理：监控并控制web使用情况日志审计
phoenixyr·2010-09-25 13:58

完整的安全方案需要参考的几个方面

，EMCDocumentum）划分不同部门、不同人员的权限DLP放数据、丢失泄密技术：一般分为终端、网络、存储等管理模块端口控制：USB、硬盘、打印机等端口的管理上网行为管理：监控并控制web使用情况日志审计
phoenixyr·2010-09-25 13:58

如何实现对Informix进行日志审计

这篇文章转载自：http://www.chinaunix.net/jh/20/15586.html什么是安全审计安全审计可以创建用户在数据库中活动的事件记录，通过这些记录可检查不平常或可疑的数据库活动。可以记录的事件有：成功或者失败的操作。你可以只记录成功的操作，或者只记录失败的操作，或者两种都记录。 online系统的连接。你可以记录与online系统建立连接的情况，包括是谁建立了这个连接，在什
叶蓬·2010-08-26 21:01

Syslog-ng+snoopy日志审计解决方案

 Syslog-ng+snoopy日志审计解决方案简介：本解决方案通过syslog-ng+snoopy实现完善的LINUX/UNIX日志集中存储和用户操作行为记录审计功能。
dellvistro·2010-08-19 15:57

Syslog-ng+snoopy日志审计解决方案

 Syslog-ng+snoopy日志审计解决方案简介：本解决方案通过syslog-ng+snoopy实现完善的LINUX/UNIX日志集中存储和用户操作行为记录审计功能。
dellvistro·2010-08-19 15:57

如何选择日志审计系统

【摘要】本文分析了日志审计的需求，并针对日志审计系统的选型给出了一套基本的评价指标。日志审计系统的需求分析日志很早就有，日志对于信息安全的重要性也早已众所周知，但是对日志的真正重视却是最近几年的事情。
叶蓬·2010-08-04 08:55

如何选择日志审计系统

【摘要】本文分析了日志审计的需求，并针对日志审计系统的选型给出了一套基本的评价指标。日志审计系统的需求分析日志很早就有，日志对于信息安全的重要性也早已众所周知，但是对日志的真正重视却是最近几年的事情。
叶蓬·2010-08-04 08:55

为什么需要专业的日志审计与分析工具【修订版】

 当今的企业和组织在IT信息安全领域面临比以往更为复杂的局面。这既有来自于企业和组织外部的层出不穷的入侵和攻击，也有来自于企业和组织内部的操作违规和信息泄露。     为了不断应对新的安全挑战，企业和组织先后部署了防病毒系统、防火墙、入侵检测系统、漏洞扫描系统、UTM，等等，这些复杂的IT资源及其安全防御设施、包括网络设备、系统及应用在运行过程中不断产生大量的日志和事件。这些日志对于网络的正常运营
叶蓬·2010-07-07 18:24

利用日志审计追踪APT攻击

这个TT安全的文章讲述了Google的安全人员利用DNS日志来追踪极光（Aurora）攻击的事情。作为一种典型的APT攻击，Google的安全经理Adkins说：“Google发现最有用的方法是系统数字取证、事件日志和恶意软件分析。”当Google发现了网络渗透后，安全团队变得十分敏感，他们仔细检查，不放过每个简单的异常事件。【附】什么是APT攻击？这可是当下最热门的网络安全词汇了。这里有个中文说
叶蓬·2010-06-23 08:18

利用日志审计追踪APT***

这个TT安全的文章讲述了Google的安全人员利用DNS日志来追踪极光（Aurora）***的事情。作为一种典型的APT***，Google的安全经理Adkins说：“Google发现最有用的方法是系统数字取证、事件日志和恶意软件分析。”当Google发现了网络***后，安全团队变得十分敏感，他们仔细检查，不放过每个简单的异常事件。【附】什么是APT***？这可是当下最热门的网络安全词汇了。这里有
叶蓬·2010-06-23 08:18

通过日志审计追踪外部入侵

这篇文章从黑客入侵的各种可能途径，以及可以审查的各种日志的角度为我们展示了日志审计的意义和重要性，具有一定的实用性。文章最后写道：对于入侵者来说，……在实施攻击中不留下日志也是相当困难的。
叶蓬·2010-06-09 09:09

Hibernate的Event-listener业务审计日志的一个思路

        需要实现一个日志审计的功能，从JE上看到了一个帖子，列举了六种方案(帖子的名字叫《JPA + Hibernate 3
halfish·2010-05-09 02:00

Syslog 标准介绍

常见的应用场景是网络管理工具、安全管理系统、日志审计系统。完整的syslog日志中包含产生日志的程序模块（Facility）、严重性（Severity
llhdf·2010-01-07 16:00

Syslog 标准介绍

常见的应用场景是网络管理工具、安全管理系统、日志审计系统。完整的syslog日志中包含产生日志的程序模块（Facility）、严重性（Severity
llhdf·2010-01-07 16:00

某化工学院安装锐捷elog

产品用于局域网出口日志NAT日志和URL访问日志采集，配合锐捷认证系统的日志信息进行分析，以提供网络用户行为的日志审计和出口流量的统计分析，提供上网日志信息统计和违规信息统计功能以及出口流量分析功能。      
gearfox·2009-12-30 15:59

某化工学院安装锐捷elog

产品用于局域网出口日志NAT日志和URL访问日志采集，配合锐捷认证系统的日志信息进行分析，以提供网络用户行为的日志审计和出口流量的统计分析，提供上网日志信息统计和违规信息统计功能以及出口流量分析功能。      
gearfox·2009-12-30 15:59

syslog介绍(一) ：BSD syslog协议的格式

常见的应用场景是网络管理工具、安全管理系统、日志审计系统。 完整 的syslog日志中包含产生日志的程序模块（Facility）、
AreYouOK?·2008-10-11 13:00

syslog介绍(一) ：BSD syslog协议的格式

常见的应用场景是网络管理工具、安全管理系统、日志审计系统。完整的syslog日志中包含产生日志的程序模块（Facility）、严重性（
AreYouOK?·2008-10-11 13:00

综合日志分析系统、综合告警系统

日志审计输出 日志审计系统通过三个途径向审计人员提供审计能力：  实时告警  分析报告  事件查询 实时告警 日志审计系统实时监控网络及安全设备、系统平台的安全访问和各种性能状态，并进行实时分析记录
hongliangpan·2008-07-21 17:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他