logbase產(chǎn)品和應(yīng)用介紹(文件)
【正文】 ?規(guī)范內(nèi)部網(wǎng)絡(luò)行為 ?提供客觀管理依據(jù) ?符合相關(guān)政策法規(guī) ?2023公安部令第 82號(hào)令 上網(wǎng)審計(jì) — 實(shí)現(xiàn) ?網(wǎng)站訪問(wèn) (HTTP) ?頁(yè)面訪問(wèn)記錄 ?時(shí)間、源 /目標(biāo) IP:Port、 URL、訪問(wèn)方法，返回值 ?IM聊天 ?MSN登錄、注銷(xiāo)、聊天 ?聊天內(nèi)容詳細(xì)記錄 ?郵件收發(fā) ?SMTP、 POP3收發(fā)行為 IP，端口， 地址記錄 ?BT行為 ?記錄 BT行為客戶(hù)端上傳，下載流量 ?其他網(wǎng)絡(luò)訪問(wèn)行為 ?游戲（邊鋒、聯(lián)眾等） ?網(wǎng)上炒股 ?自定義訪問(wèn)行為 上網(wǎng)審計(jì) — 典型案例 ?典型案例 ?攜程網(wǎng)、中海油 ?湖北移勱 OA ?寧波市政府 ?秦山核電站 ?安信農(nóng)險(xiǎn) ?上投摩根基金 ?交銀施羅德基金 數(shù)據(jù)庫(kù)審計(jì) — 背景 ?管理層面 ?管理員操作缺乏規(guī)范 ?第三方人員的操作缺乏監(jiān)控 ?安全事件責(zé)仸定位困難 ?技術(shù)層面 ?無(wú)法通過(guò)外部的安全工具來(lái)阻止內(nèi)部用戶(hù)的惡意操作、誤操作 ?審計(jì)層面 ?現(xiàn)有的依賴(lài)亍數(shù)據(jù)庫(kù)日志文件的審計(jì)方法，存在諸多的弊端 數(shù)據(jù)庫(kù)審計(jì) — 審計(jì)方式 ?審計(jì)方式 ?旁路監(jiān)聽(tīng)，無(wú)需數(shù)據(jù)庫(kù)開(kāi)啟自身審計(jì)功能 ?審計(jì)協(xié)議
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1