我想要从Microsoft安全和合规中心提取读取的审计数据，并且我已经启用了读取审计日志的审计日志，现在我需要从Microsoft安全和合规中心提取，我看到在Microsoft安全和合规中心创建的审计日志现在，我希望使用控制台应用程序或web api从Microsoft安全与合规中心提取数据或将数据导出到Azure事件中心。谁能帮助我，我如何从微软安全和合规中心提取数据</
浏览 7提问于2021-01-02得票数 0
我在Oracle (VMware)中安装了Audit 12 (DB防火墙未安装)，并根据Oracle审计库和数据库防火墙安装指南和管理员指南12.1.0版本12.1.0激活了Windows7 x64 VM(VMware)中Oracle11g版本2的代理：3)在主机上部署Agent和请求激活。
4)在安全目标上创建用户帐户，
浏览 1提问于2013-01-11得票数 1
1回答
形势：生成到文件(S)作为.sqlaudit文件，并编写一个SQL查询/作业来获取它们并将它们存储/插入到一个单独的“审核”数据库中，然后利用SSRS进行前端过滤和报告？将审计事件发送到Windows /Application日志，然后使用Powershell将日志解压缩到用于过滤和
浏览 0提问于2019-06-14得票数 0
1回答
出于审计的目的，我必须让每个主管在表格上“签名”。简单的解决方案-使用活动浏览器会话信息。用户单击"approve“按钮，该信息(ID和日期/时间)将被记录到数据库中。但是审计人员不喜欢这个解决方案。他们认为这是不安全的。他们想要一个单独的凭证挑战，强制用户输入ID和密码(很快就会提供令牌/PIN组合来代替ID/密码)。如果我通过输入地址来访问该站点，然后单击按钮对表单进行“签名”，则该站点会旋转，并且不会显示安全对话框。这几乎就像(这只是我的猜测)允许window
浏览 4提问于2015-09-19得票数 0
我试图从非技术角度编译有关工业IT安全的资源，因为它涉及美国石化行业。这是我作为一个在BAISc (信息系统安全)注册的本科生的最后一篇研究论文。查看与上述industry相关的社会工程攻击的历史数据(我目前有来自反钓鱼工作组的以下时间段的数据: Q4,2004年11月- Q4 12月10日)SANS协会出版物ICS-CE
浏览 0提问于2012-03-22得票数 2
回答已采纳
问题是，并不是所有的桌面版本都像思科企业设备上的端口安全一样容易支持这一点。我考虑过在3750's号上游做港口安全，但总的来说，我想知道更大的办公室如何处理这类问题，以及是否有一种更简单的方法来跟踪一个新的开关是否在未经适当授权的情况下插入了某个地方？
提前感谢！
浏览 0提问于2014-03-06得票数 1
回答已采纳
1回答
不过，我已经阅读了有关Oracle 12c中的审计配置的信息，希望得到一些澄清。我读到的一些信息导致了一些混乱。SQL>假脱机关闭；
我的理解是adump目录是数据库中的默认位置。此外，AUDIT_TRAIL初始化参数设置为DB，据我所知，这会将所有审计记录定向到数据库审计跟踪。我们配置了一个Syslog来收集来自各种服务器的事件日志，包括这个特定的数据库服务器；但是，我不相信它正在收集数据库审计跟踪。这里我担心的是日志被写入<
浏览 6提问于2020-02-12得票数 0
3回答
我正在开发一个web应用程序，它有严格的安全和审计要求(HIPPA的东西)。因此，我们正在评估是否应该构建自己的自定义成员资格和角色提供程序，或者是否有可以购买的商业组件。更新:我们已经开始评估以下第三方组件：和视觉保护：
有没有人知道其他的第三方组件，或者有使用这些组件的经验？
浏览 0提问于2009-12-22得票数 5
回答已采纳
我希望在一个表上启用审计跟踪。对于每次更改，我都需要修改审计跟踪表中的行详细信息。
这里的问题是，表不使用表单更新/插入/删除，而且它有复合主键。如果我们使用.accdb格式(2010年访问-通过启用数据宏)，我们可以启用审计跟踪。但我不想改变现有的文件格式。有办法这样做吗？请建议一下。
浏览 3提问于2013-12-06得票数 3
回答已采纳
使用场景有以下几种：为开发人员提供安全编码规范、规划以及建议，提前避免不安全的编码方式、提高源代码的安全性。二、源代码安全现状评测
利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术，采用专业的源代码安全审计工具，对源代码的安全问题进行分析和检测验证，对源代码安全漏洞进行定级，协助开发管理人员统计以及分析当前阶段软件安全的风险、趋势，跟踪和定位安全漏洞，
浏览 389提问于2021-03-16
我发现很难从Cisco和Juniper那里买到："购买思科“谷歌搜索将主要返回出售旧设备的网站。我在我的地理区域(法国)没有找到一个经销商。如果我的理解是正确的话，购买新设备的典型方式是向思科(或Juniper) “伙伴”询问，但这些合作伙伴似乎都是安全专业人士，他们想要审计我的系统(当然不是免费的)，建议我购买什么，然后把他们建议我买的东西卖给我我习惯于在互联网上购买其他IT设备(比如服务器)，任何查
浏览 0提问于2009-09-21得票数 6
回答已采纳
我对在Oracle和oracle vault上启用审计(审计试验) syslog审计感到困惑。在我看来，当用户使用oracle用户登录和注销时，syslog审计更多地与操作系统相关：*.audit_syslog_level='local1.warning'另一方面，oracle vault“限制任何用户对Oracle数据库中特定区域的访问，包括具有管理访问权限的用户”。
浏览 3提问于2017-05-07得票数 1
1回答
我看过stripe.com，但它看起来像是对卡数据进行了标记，我无法检索到它。另一个是Square，但我不知道他们是否也提供这个？那么，您是否知道有一种服务可以安全地存储符合PCI标准的数据，这样我就不需要购买审计和进一步的工作来保护我自己的服务器了？有没有一种叫做PCI-Complant数据存储服务的东西，你可以在那里登录并获得你需要的信息？
浏览 0提问于2013-04-09得票数 1
回答已采纳
有谁能解释一下，一个CA如何才能满足规范要求："7.2.2核证机关密钥储存、备份和恢复. c)只有在实际安全的环境中至少使用双重控制的可信角色人员才能备份授权执行这一职能的人员人数应保持在最低限度，并与CA的做法保持一致；“此外，我知道恢复只能通过双重控制，但是否符合上述ETSI要求？普通CA如何使用带有
浏览 0提问于2015-10-27得票数 2
1回答
作为安全审计的一部分，客户要求提供一些文件--通常的东西--数据分类策略、事件管理策略等等。他们还要求一份空白的雇佣合同。我看不出这对安全审计有什么真正的用处，他们在这个文档中寻找的是什么？
浏览 0提问于2017-04-06得票数 2
回答已采纳
在过去的12年里，我是开发web (Java/JEE)和移动应用程序(Android)的技术领先者(去年是移动的)。我对IT安全很感兴趣。
是否值得获得CISSP或CISA认证并进入安全流？从编程/解决方案体系结构转向安全审计是一种常见的做法吗？
浏览 0提问于2013-11-25得票数 0
我们的SQL管理员目前病了，正在住院，但是我们即将对SQL集群进行安全审计。因此，我们希望授予安全审计员now只读访问权限，以便他可以看到所有设置(主要、哪个数据库具有哪些设置以及创建了哪些用户)。但是审核员不应该有任何权限访问数据库内容。这能实现吗？如果是，是如何实现的？
浏览 0提问于2014-10-14得票数 0
它涉及到存储有关财务顾问的信息和用户的支付详细信息(因此显然需要大量的安全性)。哪种类型的数据库最适合应用程序。还有任何关于应用程序服务器在此场景中相对于传统web服务器(基于云或普通)的有用性的信息，以及用于安全web应用程序的首选脚本语言(PHP、Ruby、Python)。
浏览 2提问于2012-07-11得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
