信息科技公司綜合安全審計(jì)產(chǎn)品測(cè)試方案(編輯修改稿)
2025-06-09 05:43 本頁面
【文章內(nèi)容簡(jiǎn)介】 廠商人員： 趙新 李春?按上述測(cè)試拓?fù)鋵僖鈭D在網(wǎng)絡(luò)環(huán)境中部署綜合安全審計(jì)產(chǎn)品?為綜合安全審計(jì)產(chǎn)品的管理口、日志收集代理配置有效 IP，7 / 23確?？梢赃h(yuǎn)程訪問、管理和日志接收8 / 23四、 測(cè)試項(xiàng)目說明：針對(duì)不同的設(shè)備其日志收集方式也不同。產(chǎn)品支持的收集方式越多，說明產(chǎn)品功能越強(qiáng)大和靈活，也有利于產(chǎn)品在實(shí)際復(fù)雜拓?fù)洵h(huán)境中部署。 Syslog 方式日志收集測(cè)試項(xiàng)目 Syslog 方式日志收集測(cè)試說明 測(cè)試產(chǎn)品是否支持以 Syslog 方式發(fā)送來的日志測(cè)試環(huán)境 Logbase 審計(jì)主機(jī)、H3C 交換機(jī)（發(fā)送 syslog 日志）前提條件 發(fā)送 Syslog 日志的設(shè)備與日志收集代理之間 IP 可達(dá)測(cè)試步驟1. 在要收集 Syslog 日志的設(shè)備上開啟自身審計(jì)功能2. 在設(shè)備上進(jìn)行參數(shù)配置，使其 Syslog 目的地指向日志收集代理3. 登錄設(shè)備或在設(shè)備上進(jìn)行操作以觸發(fā)日志預(yù)期結(jié)果 1. 產(chǎn)品能收集以 Syslog 方式發(fā)送的日志測(cè)試結(jié)果 可以接受到交換機(jī)發(fā)送過來的 syslog 日志備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試中船 思福迪結(jié)果確認(rèn)日 期 日 期9 / 23 SNMP 方式日志收集測(cè)試項(xiàng)目 SNMP 方式日志收集測(cè)試說明 測(cè)試產(chǎn)品是否支持以 SNMP Trap 方式發(fā)送來的日志測(cè)試環(huán)境 Logbase 審計(jì)主機(jī)、H3C 交換機(jī)（發(fā)送 snmp trap 日志）前提條件 發(fā)送 SNMP 日志的設(shè)備與日志收集代理之間 IP 可達(dá)測(cè)試步驟1. 在要收集 SNMP 日志的設(shè)備上開啟自身審計(jì)功能2. 在設(shè)備上進(jìn)行參數(shù)配置，使其 SNMP 目的地指向日志收集代理3. 登錄設(shè)備或在設(shè)備上進(jìn)行操作以觸發(fā)日志預(yù)期結(jié)果 1. 產(chǎn)品能收集以 SNMP 方式發(fā)送的日志測(cè)試結(jié)果 可以接受到發(fā)送過來的 SNMP TARP 信息備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試中船 思福迪結(jié)果確認(rèn)日 期 日 期 自定義 syslog 日志收集測(cè)試項(xiàng)目 文件型日志收集測(cè)試說明 測(cè)試產(chǎn)品是否支持收集自定義 syslog 的日志測(cè)試環(huán)境 Logbase 審計(jì)主機(jī)、H3C 交換機(jī)（發(fā)送 syslog 日志）前提條件 發(fā)送 Syslog 日志的設(shè)備與日志收集代理之間 IP 可達(dá)測(cè)試步驟1. 在要收集 Syslog 日志的設(shè)備上開啟自身審計(jì)功能2. 在設(shè)備上配置自定義 syslog 日志，并開啟自定義日志的接收功能3. 在設(shè)備上進(jìn)行參數(shù)配置，使其 Syslog 目的地指向日志收集代理10 / 234. 登錄設(shè)備或在設(shè)備上進(jìn)行操作以觸發(fā)日志預(yù)期結(jié)果 1. 產(chǎn)品能收集自定義 syslog 的日志測(cè)試結(jié)果 登錄審計(jì)主機(jī)可以看到實(shí)時(shí)生成的自定義 syslog 日志備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試中船 思福迪結(jié)果確認(rèn)日 期 日 期說明：在進(jìn)行日志收集時(shí)應(yīng)能對(duì)其進(jìn)行過濾，這樣有利于對(duì)日志進(jìn)行管理和分析，同時(shí)也能減少存儲(chǔ)數(shù)據(jù)所使用的磁盤空間，降低企業(yè)的成本。測(cè)試項(xiàng)目 日志過濾測(cè)試說明 測(cè)試產(chǎn)品是否支持定制過濾規(guī)則以過濾掉不需要的日志測(cè)試環(huán)境 Logbase 審計(jì)主機(jī)、SysLog Sender 模擬發(fā)包工具前提條件 收集日志對(duì)象的設(shè)備與日志收集代理之間 IP 可達(dá)測(cè)試步驟1. 在審計(jì)主機(jī)上添加 syslog 規(guī)則包含關(guān)鍵字 up2. 使用 syslog 模擬發(fā)包工具 SysLog Sender 發(fā)送包含 up 關(guān)鍵字的信息給協(xié)議探針預(yù)期結(jié)果 1. 產(chǎn)品能通過定制過濾規(guī)則來過濾不需要的日志11 / 23測(cè)試結(jié)果 能正常過濾出包含規(guī)則內(nèi)定義的關(guān)鍵字的日志備注說明測(cè)試結(jié)論 ?通過 ? 部分通過 ? 未通過 ? 未測(cè)試中船 思福迪結(jié)果確認(rèn)日 期 日 期說明：能夠在收集到日志后對(duì)其進(jìn)行標(biāo)準(zhǔn)化和格式化是綜合安全審計(jì)的重要需求之一。由于在實(shí)際環(huán)境中日志來源和種類繁多，能以有效的方式和方法來標(biāo)準(zhǔn)化和格式化不同來源和類型的日志對(duì)于日志審計(jì)和分析至關(guān)重要。測(cè)試項(xiàng)目 日志收集的標(biāo)準(zhǔn)化測(cè)試說明 測(cè)試產(chǎn)品的日志收集代理在接收到日志后是否可以對(duì)其進(jìn)行標(biāo)準(zhǔn)化測(cè)試環(huán)境 LogbaseH530前提條件 收集日志對(duì)象的設(shè)備與日志收集代理之間 IP 可達(dá)測(cè)試步驟1. 在要收集文件型日志的設(shè)備上開啟自身審計(jì)功能2. 登錄設(shè)備或在設(shè)備上進(jìn)行操作以觸發(fā)日志3. 在審計(jì)中心查看日志預(yù)期結(jié)果 1. 日志已被標(biāo)準(zhǔn)化，至少包括事件 ID、事件發(fā)生的日期和時(shí)間、事件的嚴(yán)重度級(jí)別、事件的主體、事件的結(jié)果等信息測(cè)試結(jié)果 收集到的日志信息均包含發(fā)生時(shí)間、發(fā)生地址、事件 ID、事件信息等備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試12 / 23中船 思福迪結(jié)果確認(rèn)日
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1