我的资源有限，因此我想知道我可以应用什么方法来知道黑匣子测试在哪里最合适，哪里最适合白盒测试？或者，即使笔试比代码扫描或代码评审更好？
请详细说明这种方法将如何帮助我确定我的决定。
浏览 0提问于2012-05-16得票数 4
回答已采纳
我们的数据库变得越来越大，我正在考虑将一些审计库数据插入到一个不同的表中，比如说auditbase_recover。 这样，我们可以继续删除旧日志，但如果有必要，我们仍然可以搜索一些不在审计数据库中的旧信息，这些信息可能会在这个新表中。 我们每天都会在这个auditbase_recover表中插入数据。 我已经做了一项工作，记录更少的信息，这对我们有很大帮助。 我不想恢复整个数据库，检索3年前的简单信息。 (我是这里的DBA，我正在努力学习更多关于CRM的知识。抱歉，如果我说的是胡言乱语)。
浏览 41提问于2020-12-01得票数 0
2回答
我一直在尝试为我的数据库中的几个表使用一个审计表的想法。我在这个页面上找到了代码：
我喜欢这个想法，但唯一让我感到困惑的是如何查询出信息，以便以一种有用的方式显示出来。
在进行了一些更改之后，审计表如下所示：
大多数情况下，为了做历史，我只需要复制一个表，并在末尾添加一个date modified列，然后将整个行复制到历史表中，但是如果你有很多东西要审计，这会创建大量复制的数据和大量的历史表。
浏览 1提问于2009-08-06得票数 0
1回答
我面临着记录LAMP (Debian/PHP/MySQL)站点的数据库活动的问题。
这是复杂的事实，我希望每个查询也记录在用户的上下文中，他们被启动，让我们知道，比如说，“谁做了什么”。我承认不太了解MySQL的日志记录功能，但我在寻找关于我的特定场景的信息时遇到了问题。
现在，我们已经实现了一个mysql_query()替换(我知道，我知道，用PDO和准备好的语句重写代码就快了！)它执行查询并在日志表中使用INSERT DELAYED记录它。
问题是，正如人们可以很容易预测的那样，日志表达到了数百万行，其中最古老的行是非常无用的。另一个问题是，对于所需的每个查询，都会执行两个查询。部分解决方
浏览 1提问于2012-06-29得票数 1
回答已采纳
我一直听说从数据库中删除数据不是一个好的做法，当涉及到删除数据库中的实体时，最好使用布尔激活/非激活字段，以便实体在逻辑上被擦除，而不是在物理上……
我想知道的是:为什么我们要保留这些数据？
浏览 0提问于2012-08-13得票数 0
回答已采纳
使用kube_state_metrics或其他任何东西，当特定用户登录到集群时，我想在Prometheus AlertManager中发出警报。库贝恩还是鲍勃-史密斯。
换句话说:在Kubernetes或OpenShift中，用户的登录状态在哪里被跟踪？
浏览 0提问于2020-04-08得票数 2
1回答
你能告诉我以下几点吗？
Azure审计日志不会显示超过90天的日志。如何和在哪里存储所有的日志。所以我们可以稍后再看
是否有任何应用程序可以收集订阅的审核日志并显示一个不错的仪表板。所以我们可以分析
如果需要更多的信息请告诉我..。
浏览 2提问于2016-06-27得票数 0
我试图在uDeploy中查找审计日志，但我所能找到的都是更改。有人能告诉我在哪里可以找到审计日志吗？我一直在寻找一个审计选项卡或一个链接来生成审计日志，但没有找到任何信息。
谢谢
浏览 4提问于2015-08-08得票数 0
我在一个表中有很多字段，并且我正在尝试审计另一个表中的任何插入-更新-删除操作。
我只是在获取所选字段的确切值时遇到了问题。
我写了这段代码，我希望得到一个精确字段的新旧值。
DECLARE @ColName NVARCHAR(225) ,
@FieldID INT;
DECLARE columnCursor CURSOR
FOR
SELECT COLUMN_NAME
FROM INFORMATION_SCHEMA.COLUMNS
WHERE TABLE_NAME = 'acc_Account&
浏览 0提问于2017-06-08得票数 0
1回答
我现在和auditd一起工作。可以配置它使用audispd将日志发送到远程服务器。
但是，我只想编写自己的程序来处理传入的日志，而不是在目标机器上运行另一个auditd实例。这就是问题所在。
问题
在哪里可以找到用于交换数据的协议的描述？有这样的东西吗？
浏览 0提问于2019-10-29得票数 1
1回答
Oracle EE 12.1.0.2
作为迁移之前对遗留应用程序进行常规清理的一部分，我试图确定实际使用的对象是什么。
我的数据库中有大约230个JAVA类对象。我可以查看DBA_DEPENDENCIES，查看java类之间的依赖关系在哪里存在。我可以查看DBA_SOURCE，找出哪些包包括短语'AS LANGUAGE JAVA‘，以找到包装JAVA类的包。我正在审核应用程序模式拥有的所有包的执行情况。但据我所知，您无法审计包中调用了哪些过程。
有办法审计java类本身的执行吗？在不封装PL/SQL过程的情况下，可以调用JAVA类吗？
我不是JAVA程序员(如果这不是显而易见的话)。
浏览 0提问于2020-03-13得票数 2
1回答
根完全历史命令
、、
除了.sh_history之外，我在哪里可以得到根的历史？我得到了一些信息，但只从.sh_history和history命令中获得。
浏览 0提问于2014-01-18得票数 3
1回答
谁知道在Alfresco Community v5.1中哪里可以找到用户活动日志。
我在alfresco.log或share.log中找不到这种类型的信息。
我认为用户活动日志应该保存在数据库中，但我没有找到任何包含此类型信息的表。
浏览 19提问于2017-07-18得票数 0
4回答
我正在尝试通过向我的表添加触发器并向我的audit表插入行来执行审计历史记录。我有一个存储过程，它使插入变得更容易，因为它节省了代码；我不必写出整个insert语句，而是使用要插入的列的一些参数执行存储过程。
我不确定如何为“插入的”表中的每一行执行存储过程。我想也许我需要使用游标，但我不确定。我以前从来没有用过游标。
由于这是一个审计，我将需要比较每一列的新旧的值，看看它是否发生了变化。如果它确实发生了变化，我将执行向Audit表中添加一行的存储过程。
有什么想法吗？
浏览 1提问于2009-03-02得票数 1
我想从Hibernate生成/验证阶段排除Envers审计表，但它们仍然需要出现在Evners上下文中。我看不到Envers把它们传给Hibernate的地方。
你知道它会在哪里吗？
浏览 11提问于2016-08-26得票数 0
我们的实现：我们使用审计路径功能将审计添加到总线Comp中，以监视其自身和子表之间的M:M关系(使用交叉表)。根据Siebel应用程序管理员指南中的书shelfs
查看审计跟踪：1)使用审计跟踪屏幕->，我可以找到关联/不关联记录。2)使用Siebel应用程序管理员指南中的->节将审计路径链接到业务组件部分，使用审核路径列表2 Bus Comp为特定视图提供审计路径选项卡。这里是，问题，它不显示关联/非关联操作记录，即使它是清晰的记录，并且我们能够在审计跟踪屏幕上查看它。
由于审计路径项目列表2是一个VBC，我无法看到它在哪里或为什么没有显示这些操作的逻辑？
谢谢您的帮助！
浏览 3提问于2011-05-27得票数 0
回答已采纳
1回答
我们有一个Oracle 11g数据库，我希望记录哪些表在很长一段时间内(无限期、现实地)用于事务中。
我们的数据库中到处都是未使用的表、视图、过程等等，我认为这将是一个简单的方法，至少可以为从哪里开始清理这些表打下基础。
我发现我可以使用v$locked_object查看事务，但不允许在SYS表上创建触发器。
有什么方法来处理这种欲望吗？
浏览 4提问于2015-09-24得票数 1
回答已采纳
我有一个版本为12.0.0.6219的测试sharepoint站点。我想启用审计功能，但我找不到启用它的链接或菜单。
即使是特定的文档库，也没有为网站配置审核设置。我也无法查看审计日志报告。
那么，在sharepoint 3.0中，我可以在哪里启用审核？
浏览 0提问于2010-11-02得票数 1
回答已采纳
背景信息:这篇文章是我作为网络安全学生在推进技术大学()学习的一门课程中所做的一些研究。我正在研究一些安全实现框架。我们在这个类中引用的一篇文章是https://buildsecurityin.us-cert.gov/bsi/articles/best-practices/deployment/574-BSI.html。本文中提到的实现框架之一称为安全知识( Security in Practice )或SKiP方法。现在，我选择进一步研究这个问题的原因之一是因为前面提到的文章是如何讨论这个问题的。本文首先提到的问题之一是供应商和搜索完成这一切的设备。这篇文章提到了安全问题，它带来了一堆设备来
浏览 0提问于2012-05-20得票数 2
curl -u id:pw "http://localhost:8080/alfresco/service/api/audit/query/testapp?verbose=true&limit=200&forward=false"
可以由上述命令运行的Alfresco审计日志实际存储在哪里？我以为它在数据库里的某个地方，但是找不到。
浏览 1提问于2015-07-18得票数 0
我没有Microsoft Dynamics的背景，我所在的公司失去了一个维护这个系统的开发人员。有一个函数应用程序的一些代码，我正在试图理解。代码的目的似乎是确定用户谁设置了价格折扣，然后允许或不允许。它获取与salesorder关联的审计实体，其中包含CSV AttributeMask中的115。
List<Audit> audit = myServiceContext.AuditSet.Where(a => a.ObjectId.Id == x.Id)
.ToList();
audit = audit.Where(a => a.AttributeMask.
浏览 3提问于2021-10-14得票数 2
回答已采纳
1回答
我正在尝试向SaaS平台添加合规性机制。我想在其中添加审计跟踪。嗯，我决定的第一件事是在授权模块中记录所有成功/失败的尝试。然后，我需要审核所有的修改、添加和删除以及它们的原点。我需要你的帮助，我该怎么做？我应该使用反向代理吗？我发现面向方面的编程也可以使用。在哪里存储所有这些记录的数据？(以数据库或其他形式)
正如你可能看到的，我对任何事情都不是很清楚。
浏览 1提问于2013-05-30得票数 1
5回答
我有一个PHP应用程序，为了安全性，我希望对其进行审计。我对大多数一般的安全问题都很熟悉，但我想确保我没有错过任何事情。
我应该采取哪些步骤来进行自我审计？有哪些可用的工具？找到第三方审计师的最好方法是什么？有什么建议吗？
对白盒/代码视图审计和黑匣子/五视图感兴趣吗？
浏览 0提问于2010-11-11得票数 47
回答已采纳
我正在尝试用Audit.NET替换我们自己的审计系统，我已经查看了Audit.EntityFramework和的文档，但我不清楚应该在哪里添加配置设置。另外，假设我正在构建一个ASP.NET核心JWT应用程序接口，并且需要通过从RestFUL中提取用户信息来跟踪进行更改的用户，我该如何使用Audit.EntityFramework进行设置呢？
文档中有以下代码片段，用于配置订单和跟踪用户的审核：
Audit.Core.Configuration.Setup()
.UseEntityFramework(ef => ef
.AuditTypeExplicitMapper(m =>
浏览 3提问于2020-09-18得票数 1
我使用SqlServer 2008。下面是DB模式：(请注意，这只是为了测试SubSonic)
Create Table Dept
(
DeptID int not null Identity(1,1) primary key,
DeptName varchar(20),
Location varchar(30)
)
GO
Create Table tUsers
(
UserID int not null identity(1,1) primary key,
UserName varchar(50)
)
GO
create table Emp
(
EmpID in
浏览 5提问于2011-05-24得票数 1
回答已采纳
我正在使用python中的google客户端，以便从我的IoT核心服务中检索一些日志。
下面是我使用的代码：
client = self.create_client()
log_filter: str = self.set_filter(device_id, timestamp)
for _ in client.list_entries(filter_=log_filter, page_size=1):
return False
return True
我使用的过滤器如下所示：
resource.labels.device_num_id:my_d
浏览 4提问于2021-01-14得票数 0
回答已采纳
1回答
我创建了一个简单的GoLang 1.16 GCP CloudFunction并进行了部署。当我向端点发出请求时，我会在日志输出中看到两行空白行。我不知道他们从哪里来。这是正常的吗？
func TestHttp(w http.ResponseWriter, _ *http.Request) {
w.WriteHeader(200)
w.Write([]byte("ok response"))
}
更新：悄悄地修复了这个问题：
Update2:，问题又回来了。
浏览 2提问于2022-04-23得票数 1
3回答
设置然后选择
、、、
有人能帮我做这个简单的(但我不知道怎么做)的工作吗？
为了避免浪费时间修复每一行，我尝试这样做
SET @auditor = a, b, c;
SELECT *
FROM Audits
WHERE auditor in (@auditor)
我的问题确实很长，这部分“审计员在哪里(@审计师)”将重复。因此，首先执行某种设置将使当劳动力发生一些变化时更新速度更快(我们雇用"d“和/或"b”左)
提前感谢
浏览 7提问于2017-06-23得票数 0
回答已采纳
我对失败和成功都进行了登录审核。如何查看实际日志？它们在哪里？
https://learn.microsoft.com/en-us/sql/ssms/configure-login-auditing-sql-server-management-studio
有没有一种忽略服务帐户的方法？
浏览 0提问于2017-09-20得票数 5
回答已采纳
1回答
一方面，“安全操作中心”，但SOC似乎是用于报告和认证领域，这是从哪里来的？信息安全法规认证中是否有其他(或更多) SOC定义，或者这些术语仅仅是将其作为描述特定it部门需要实施的实践的一种方式吗？问题来自试图确定我应该要求第三方供应商向我的组织提交什么SOC“级别”报告。
浏览 0提问于2021-03-01得票数 1
回答已采纳
是否有可能知道一个用户连接到Oracle数据库的次数？
如果可能的话，我们在哪里能找到这些信息？
浏览 0提问于2014-03-26得票数 0
我们希望在Server 2014中读取事务日志文件，这完全是为了审计目的。
从历史上看，我们使用第三方日志阅读器取得了很大的成功，但现在我们正在研究SQL Server 2014的类似内置选项，这些选项将允许我们降低成本。
我对CDC很熟悉，这很好，但只适用于数据更改，我们需要对数据和模式进行审计。
SQL Server 2014中是否存在类似更改模式捕获的内容？我们看了这个，但什么也找不到。我只想确保我们不会意外错过这个。
浏览 3提问于2013-07-30得票数 0
回答已采纳
我做了一些研究，但无法确定跟踪和保存用户活动的最佳方式，例如用户登录、注销、数据库更改以及数据库中的哪些更改(添加、编辑、删除)。我使用angular作为前端，spring boot和hibernate作为后端。我想在服务器端做到这一点，但我对此还很陌生，我在哪里能找到一个好的例子来做到这一点呢？
浏览 17提问于2021-05-19得票数 0
我被问到为什么我们要信任那些认证ISO 27001的组织？他们从哪里获得的授权和认可能够认证ISO 27001？
例如，我可以启动认证业务，并证明一家公司符合ISO 27001标准。然而，我没有被认可这样做，所以我的“签名纸”将是无用的。然而，如果BSi证明了它，它也不是无用的。因此，为什么BSi认证值得但我的不值得？
浏览 0提问于2014-04-06得票数 14
回答已采纳
考虑两个不同的项目：their-project (我无法访问)和my-project，我有高级访问权限。如果their-project中的用户查询与my-project关联的BigQuery表中存储的数据，我能看到查询吗？否则，我可以看到用户执行了多少个查询吗？
背景:我目前的项目是考虑在BigQuery中发布一些数据。但是我们希望看到用户是如何访问这些数据的，这样我们就可以决定在哪里花费我们的精力来增强发布的数据。我查看了，但不清楚当查询是其他人项目的一部分时，提出的解决方案是否有效。
浏览 1提问于2020-01-31得票数 2
回答已采纳
我们的客户之一要求我们完成SOC 2第二类审计。我们不可能达到这个标准，而且，考虑到我们只处理公开的数据，他们要求提供一个数据是荒谬的。我们讨论的是每年6-8个Excel文件，它们代表着我们业务中一个非常小但很关键的部分。不幸的是，我们别无选择，只能服从。
我正在寻找一些指导如何使我们的系统达到标准。我通过google搜索来处理我们的内部IT，我们的大部分服务都是基于云的，我们在我们的内部服务器上根据需要提供支持。
我们需要有人为审计师管理我们的系统的变更和文档。与我们签约的IT支持公司不想参与其中。我们不能雇用全职IT人员，但我们可以雇佣一名合同雇员来帮助我们完成这一过程。
以合约方式聘用个
浏览 0提问于2018-09-24得票数 2
1回答
我目前正在尝试创建一个触发器，该触发器将更新另一个表中列中的值，但每次尝试都不起作用。我的设置是这样的，每次在customer表中更新客户地址时，表customer都会更新customer audit表，从audit表中，每当地址在audit表中发生更改时，我都希望更新audit表中的addresschangedcount列，同时按客户ID进行分组。到目前为止，我的代码如下所示，但它不更新customer表：
create trigger Attempt3Advanced
on CustomerAudit
after update
as
if (update (AddressChangedCo
浏览 0提问于2017-03-20得票数 0
如果从AD中删除了机器(但没有正确地从域中断开连接)，是否创建了某种类型的日志文件/条目？
如果是这样的话，它将位于哪里，我们如何访问它？
浏览 0提问于2012-09-07得票数 3
回答已采纳
我有几个关于ServiceInsight的问题，我希望有人能给我一些启发。
我可以监视多个错误队列和审计队列吗？如果是这样，我如何配置它来监视这些队列。
我理解在错误队列中处理的消息被移动到error.log队列中。审计队列中处理的消息发生了什么，即在管理服务处理它们之后它们会去哪里。
管理流程最终存储的消息在哪里，即它们是否存储在RavenDB中，如果是，则存储在什么数据库中。
此外，如何删除或删除端点资源管理器中的消息会话。举个例子，假设我只想把一切都清理干净。
任何额外的洞察力(没有双关意)，您可以提供的管理和使用的洞察力，将不胜感激。
浏览 7提问于2013-09-30得票数 0
3回答
我目前正在处理的应用程序需要在另一个表中审计对数据库所做的每一项更改：
例:员工表有EmployeeAuditTable
我一直在争论我应该把审计功能放在哪里！在DDD之后，有人能给我他们的建议和意见吗？
我想到的选项如下
当" repository“调用保存更改时，我应该从存储库执行审计逻辑(这种糟糕的设计/实践不仅要保持更改，而且还要保留审计细节吗？在存储库中调用服务(在本例中为IAuditService)，这甚至是一个好做法吗？
示例1：
public class EmployeeRepository : IRepository
{
DbContext _db
浏览 1提问于2013-12-17得票数 6
回答已采纳
我们目前使用MQ来管理Z/OS上的WebSphere MQ V7。几天前，我错误地删除了一个队列。后来，我想回顾一下历史，看看一些日志，看看它到底是什么时候发生的。我的问题是，MQ在哪里记录通过MQ进行的所有活动？
谢谢
浏览 4提问于2014-11-18得票数 3
每当在主表"Table1“中发生插入、更新或删除操作时，我都希望将行插入到审计表中--这与更改/插入哪一列无关。我还想在insert、update或delete时添加I、U或D。对于insert和delete，我检查插入和删除的表中是否存在行。处理更新的最佳方式是什么？
我的插入和删除代码是：
CREATE TRIGGER [dbo].[tr_Table1_InsertUpdate_Table1History_Insert]
ON [dbo].[Table1]
FOR INSERT, DELETE, UPDATE
AS
BEGIN
IF EXISTS(SELECT * FROM I
浏览 0提问于2010-11-06得票数 6
回答已采纳
2回答
最近，我正在尝试激活solaris审计服务，以记录日志并将它们写入/var/adm/auditlog中的单个文件中。
问题是，我试图在网上找到一些有用的信息，但我找不到太多。
首先，我使用auditconfig -getcond检查了审计服务状态，并且它是启用的，我使用-t参数和命令审核禁用了审计服务。(审计-t)。并再次使用根用户启用它。
我有默认的审计参数(audit_event、audit_class、策略等)。我不知道这些日志是在哪里写的，或者我不知道如何将审计日志保存在一个文件中。
拜托，能帮我办案吗？
再见，
浏览 0提问于2017-06-07得票数 0
我需要调查空气流量中的变量值是如何和何时被修改的，我希望有一些审计日志可以回答这个问题。的审计日志只涉及到DAG，没有任何与变量修改有关的内容。
变量修改是否被审计，如果是，在哪里？
浏览 0提问于2019-04-03得票数 0
回答已采纳
我在审计日志中遇到了一个以前从未遇到过的奇怪错误：
正如你所看到的，这里没有显示任何细节，而只是一个图像。
当我单击一条特定的行时，我只得到以下内容：
我根本不知道从哪里开始找
我是系统的系统管理员，所以我不认为这是一个权限问题。
我还可以确认，在系统中有实际值，其中审计日志显示的是图像而不是值。
这似乎也是一个普遍的问题，几乎在系统的每一个实体。
编辑：
我查看了审计管理日志，发现如下：
我猜这表明没有日志被删除？
浏览 7提问于2015-09-03得票数 1
2回答
我的API接受两个参数，product和quantity，它返回一个价格。 目前，这是一个“GET”请求，这是有道理的。但现在有了新的要求，即在审计表中记录返回的每个价格。这现在感觉像是一篇文章吗？ 问题 什么是/在哪里可以找到确定请求是作为GET还是POST发出的标准？
浏览 25提问于2019-05-28得票数 0
回答已采纳
4回答
我们目前正在寻找一种解决方案(基于硬件或软件)，可以根据新的HIPAA规则监视和审计所有PHI查看活动。我们使用MS作为生产数据库。我们有以下要求：
可以跟踪PHI的插入/更新/删除/视图
适用于数据库用户和应用程序用户
捕获通过网络并直接在数据库(特权用户)中所做的更改。
在多台服务器上工作
还有一些其他的项目将是美好的(低影响的实施，伟大的报告，警告可疑的行为)，但不是要求。
是否有人实现了类似于此的解决方案，或者与提供类似功能的供应商合作过？
浏览 0提问于2013-08-01得票数 5
2回答
我正在使用hibernate envers来记录我的数据，它工作得也很好。这里的问题是，它在历史表中创建重复数据，即在历史表中创建数据，无论审计的表中是否有任何更改。我只想在我的历史表中存储已更改的字段。我对hibernate envers是个新手。我能做什么?
浏览 0提问于2017-11-06得票数 0
我收到EM的警报了。
Host=Teste.com
Target type=Database Instance
Target name=REF.Teste.com
Categories=Security
Message=User SYS logged on from kali.
Severity=Warning
Event reported time=Mar 8, 2017 10:11:04 AM BRT
Target Lifecycle Status=Production
Comment=TI DEV-DV
Operating System=Linux
浏览 0提问于2017-03-08得票数 0
我正在开发一个dropbox应用程序(访问商业帐户的Dropbox )。我需要传递一个定制的报头成员，它的值被设置为一个成员ID (或member_id)。
对于我的生活，我似乎找不出在哪里找到或检索这一特定的价值。我甚至不知道那是什么样子..。
有人想给我指点方向吗？提前谢谢。
浏览 2提问于2015-01-27得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
