- 综合排序
- 最热优先
- 最新优先
集中化、实时化、合规化：企业AD审计的三大转型方向
Active Directory（AD）作为现代企业身份与访问管理的核心，其安全性直接关系到整个IT生态的稳固。然而，依赖其原生审计功能构建安全防线已显力不从心。 本文将深入剖析原生AD审计的固有局限，阐述自动化集中审计方案的关键价值，并为企业构建有效、可审计、合规的AD安全体系提供清晰的路线图。 Lepide的自动化实现为应对内外部审计，企业AD管理员必须能定期、自动地生成详实、准确的合规报告。 结论企业原生Active Directory审计在可见性、完整性、上下文和主动性方面的固有缺陷，使其难以担当现代企业安全与合规基石的职责。仅仅记录日志已远远不够。 通过采纳集中化、自动化、智能化的AD审计解决方案，企业能够将安全态势从被动、滞后转变为主动、前瞻。
14510编辑于 2026-02-13- 来自专栏Apsara
企业AD架构规划设计详解
1.企业AD架构规划设计详解（试读） 此篇主要讲AD的常用架构设计TOP，每种架构的运用场景及每种架构的优缺点，如何根据自己公司合理规划AD的架构，TOP设计如下： A架构AD设计TOP B架构AD设计 TOP C架构AD设计TOP D架构AD设计TOP E架构AD设计TOP 2.A架构：SZ据点AD部署 本篇根据最常用最有代表性的AD架构TOP进行部署实战，手把手教你部署及注意事项，让没有 3.A架构：BJ据点AD部署 本篇也是根据最常用的AD架构TOP进行BJ公司AD部署实战，手把手教你部署及部署中应该注意的事项，让没有AD部署经验的同仁掌握AD部署方法，同时把自己的实验环境一步一步构筑完成 7.AD用户管理实战 此篇知识点是AD用户的管理，适应所有AD架构场景，无论你是什么架构都离不开AD对象吧！ 8.AD用户删除与恢复 本篇也是在A架构环境来实战举例，这章节也是AD运维经常遇到的问题，在这个行业多年经常遇到AD用户被误删除的情况，此篇会例举多种AD用户恢复方法，以及恢复AD用户的前提条件。
7.3K36发布于 2020-04-11 - 来自专栏奝-大周
代码审计day8
CSRF ( Cross-site request forgery )跨站请求伪造,也有人写出XSRF。黑客伪造用户的HTTP请求。然后将这个HTTP请求发送给存在CSRF的网站,有CSRF的网站执行了伪造的HTTP请求,就引发了跨站请求伪造
29210发布于 2020-10-23 - 来自专栏安全泰式柑汁
企业安全建设SIEM之K8s日志审计策略
audit-log-path 审计日志输出路径为/var/log/kubernetes/kubernetes.audit。 audit-log-maxsize 单个审计日志最大内存为100 MB。 audit-log-maxbackup 审计日志最大分片存储10个日志文件。 audit-log-maxage 审计日志最多保存期为7天。 0x05 审计策略 Master节点机器，审计配置策略文件的目录是/etc/kubernetes/audit-policy.yml，内容如下 apiVersion: audit.k8s.io/v1beta1 对于/healthz*，/version*及/swagger*等只读URL不作审计。 0x06 审计日志样例 { "kind":"Event", "apiVersion":"audit.k8s.io/v1", "level":"RequestResponse", "auditID
1K20编辑于 2022-04-27 - 来自专栏运维技术知识
Centos8 使用auditd配置系统审计
安装audit audit包默认安装在 Centos8中。 设置开机启动： # systemctl enable auditd 定义审计规则 使用 auditctl 工具，可以在你想要的任何系统调用上添加审计规则。规则会按顺序执行。 下一步定义监视规则。 搜索审计日志 使用ausearch工具搜索审计日志。默认情况下，它搜索 /var/log/audit/audit.log 文件。 aureport 工具根据审计日志查询和创建审计报告。 最后分别使用 ausearch 和 aureport 命令搜索了审计日志并生成了审计报告。
1.4K31编辑于 2021-11-30 - 来自专栏知识技术分享
Centos8 使用auditd配置系统审计
安装audit audit包默认安装在 Centos8中。 设置开机启动： # systemctl enable auditd 定义审计规则 使用 auditctl 工具，可以在你想要的任何系统调用上添加审计规则。规则会按顺序执行。 下一步定义监视规则。 搜索审计日志 使用ausearch工具搜索审计日志。默认情况下，它搜索 /var/log/audit/audit.log 文件。 aureport 工具根据审计日志查询和创建审计报告。 最后分别使用 ausearch 和 aureport 命令搜索了审计日志并生成了审计报告。
1.6K30编辑于 2021-12-01 - 来自专栏MySQL修行 | 老叶茶馆
MySQL企业版之Audit（审计）初体验
MySQL企业版审计（AUDIT）插件试用体验。 MySQL企业版的优势在于有原厂技术支持，以及几个相当不错的功能插件，例如Transparent Data Encryption (TDE)（透明数据加密）、Audit（审计）、thread pool（ 在企业级应用中，通常需要记录关键操作行为，以及满足合规审计需求，所以会用到审计功能。 本文带着大家一起体验企业版审计插件（Audit Plugin）。 1. 企业版的审计功能，可以针对以下不同事件类型进行审计：a. 指定某些账户，或者排除某些账号。b. COLLATE utf8mb4_0900_as_ci; ALTER TABLE mysql.audit_log_user CONVERT TO CHARACTER SET utf8mb4 COLLATE
2.2K20发布于 2020-06-24 - 来自专栏技术运维分享
TXSQL企业级特性揭秘：加密与审计
因此TXSQL拥有更好的性能，更好的稳定性和可维护性，以及更多的企业级特性。本文将对加密和审计这两个企业级特性进行详细的解读。 一、加密 这里的加密是指对存储在磁盘上数据的进行加密。 将KEYRING与企业级的KMS(Key Management Service) 集成。 KMS是腾讯云一项保护数据及密钥安全的密钥服务。 ，而在MySQL商业版中提供企业级审计功能。 三、小结 TXSQL在实现加密和审计这两个企业级特性，是对用户需求的积极响应。在实现上，也充分结合与腾讯云内其他平台进行结合，提供一站式的解决方案。 另外，TXSQL 关于加密和审计的开源工作也在进行着中，已经初步和 MariaDB 达成了相关合作，在不久的将来里，这两个企业级的功能就能与大家在开源版本中见面。
1.3K30发布于 2021-07-15 - 来自专栏FreeBuf
PHP代码审计——新秀企业网站V1.0
8.攻击完成后，返回 Burp Collaborator 客户端窗口，然后单击“Poll now”。如果您没有看到列出的任何交互，请等待几秒钟并重试，因为服务器端命令是异步执行的。 xml version="1.0" encoding="UTF-8"?><!DOCTYPE test [ <! xml version="1.0" encoding="UTF-<em>8</em>"?><!DOCTYPE test [ <! xml version="1.0" encoding="UTF-<em>8</em>"?><!DOCTYPE stockCheck [ <! 8.您应该会看到一些由应用程序启动的 DNS 和 HTTP 交互，这些交互是您的负载的结果。HTTP 交互可以包含/etc/hostname文件的内容。
3.1K20编辑于 2023-03-30 - 来自专栏洛米唯熊
稻草人（dcrcms）企业站模板-漏洞审计复现
官网：http://www.dcrcms.com/ 简介：稻草人cms基于PHP+Sqlite/MySQL的开源简单小巧的免费企业网站系统 一、down下来源码，首先老规矩，审计工具走起。 ?
1.8K10发布于 2019-07-25 数据安全审计系统：守护企业数据安全的盾牌
数据库审计系统、DB审计、SQL审计以及数据安全审计平台是企业数据安全管理的重要组成部分。它们通过监控、记录和分析数据库操作，帮助企业及时发现和应对潜在的安全威胁，保护数据不被非法访问或泄露。 数据安全审计（Tencent Cloud Database Audit） 产品介绍： 腾讯云数据安全审计（Database Audit）是一款专为数据库安全设计的审计服务，能够全面监控数据库操作，记录审计日志 混合云部署支持： 适应企业混合云架构，统一管理分布在不同位置的数据资产，提供全面的安全保障。 劣势： 成本考量： 对于小型企业或预算有限的企业，可能需要考虑审计服务的成本效益比。 总结 数据安全审计系统是企业维护数据安全不可或缺的工具。腾讯云数据安全审计以其实时监控、详尽日志记录、性能监控和混合云部署支持等优势，为企业的数据安全提供了强有力的保障。 尽管存在一些成本和配置上的挑战，但其在数据安全领域的重要性不言而喻，是企业构建安全防线的重要一环。随着技术的发展和企业对数据安全重视程度的提高，数据安全审计系统的应用将越来越广泛。
25910编辑于 2025-07-28AI智能审计系统，企业风控的“超级大脑”
今天，我想和大家聊的，正是要颠覆这一切的“新物种”——AI智能审计系统。它不是简单的工具升级，而是一场思维革命，是企业风险管理的“超级大脑”。这个“超级大脑”到底牛在哪？ 想象一下，我们给企业请了一个永不疲倦、火眼金睛的“超级审计师团队”。这个团队有几个超能力：数据的“全科阅读者”传统审计只能看结构化的财务数据，但企业风险往往藏在非结构化的文本里。 风险的“预言家”这是AI审计最核心的价值。它不只是“找茬”，更是“预警”。 通过机器学习，AI系统可以学习企业历史上所有的风险案例和违规行为，构建出复杂的风险预测模型。 它让审计从“事后追溯”变成了“事前干预”，真正成为了企业价值的守护者。 为什么说，现在是它的时代？ 总而言之，AI智能审计系统，正在将审计师从“账房先生”升级为“风险策略师”，将企业的风险管理从“被动防御”升级为“主动智能”。
52110编辑于 2025-10-11- 来自专栏linux百科小宇宙
%E5%8C%85%E5%AD%90
使用systemctl status firewalld查看防火墙的状态，如下（默认开启）
68640发布于 2021-06-11 企业如何制定YashanDB数据库的安全审计流程
面对不断增长的数据规模和日益复杂的业务场景，企业数据库系统不仅需保障数据的完整性和可用性，更需满足合规性和审计需求。 安全审计的意义与目标数据库安全审计是指对数据库操作行为的监控、记录和分析的过程，确保数据库操作符合企业的安全策略和合规标准。 YashanDB支持全方位的审计能力，包括权限审计、行为审计、角色审计等，配合高效的异步审计机制和自定义审计策略，能够满足企业多样化的审计需求。 满足行业法规及内部合规控制要求，构建企业完善的安全管理机制。YashanDB安全审计核心技术点解析1. 企业安全审计流程制定建议审计需求评估与策略制定：基于业务实际和合规要求确定审计目标，制定覆盖关键数据操作、敏感权限使用及异常行为的审计策略。
19110编辑于 2025-10-01- 来自专栏运维技术知识
如何在 Centos8 中安装 Lynis审计工具
，该文件确定或说明应如何执行安全审计。 Lynis 然后将审计信息记录在 /var/log/lynis.log 文件中，并将审计报告存储在 /var/log/lynis-report.dat 文件中。 与日志记录和审计相关的目录 在系统审计过程中，你很可能会遇到不同的审计结果，关键字有Found、OK、Not Found、Suggestion、Warning等。 从我们的审计检查中，Lynis 标记了一个与SELINUX有关的问题。 在扫描结束时，将收到一份审计摘要，其中包括可以用来加强系统安全性的警告和建议。 ，只需查看 Lynis 审计日志文件。
50000编辑于 2021-11-30 - 来自专栏FreeBuf
企业安全之内部代码管理平台Gitlab下载及权限审计
企业通常会使用Gitlab作为内部代码管理平台，一来私有仓库更加安全，二来gitlab的功能十分完整。 但仍不能保证私有仓库中的代码不被泄露到外部，于是对gitlab的权限审计以及下载审计就变得尤为重要。本文将基于gitlab-ee-11.10版本，详细叙述如何对gitlab的权限及代码下载进行审计。 /var/log/gitlab --volume /srv/gitlab/data:/var/opt/gitlab gitlab/gitlab-ee:latest gitlab可以与ldap绑定，使用AD //查看打包文件的索引是否包括要找的对象walk 085bb3bcb608e1e8451d4b2432f8ecbe6306e7e7 //获取commitwalk a11bef06a3f659402fe7563abf99ad00de2209e6 首先我们讨论如何对代码下载进行审计。
3.5K40发布于 2019-05-17 - 来自专栏红日安全
代码审计Day8 - preg_replace函数之命令执行
前言 大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。 下面是 第8篇 代码审计文章： Day8 - Candle 题目叫蜡烛，代码如下 preg_replace：(PHP 5.5) 功能 ： 函数执行一个正则表达式的搜索和替换 定义 ： mixed preg_replace Day8 的分析文章就到这里，我们最后留了一道CTF题目给大家练手，题目如下(这次放两道题)： // index.php <? <>/"}['@']();&@=getFlag`` 2. `%24%7B%7E%22%A0%B8%BA%AB%22%7D%5B%AA%5D%28%29%3B&%aa=getFlag` 3. <>/";${$呵}[呵](${$呵}[呵]);&呵=getFlag`` 6. `(~%98%9A%8B%99%93%9E%98)();`（PHP 7） 7. ``$_=`/???/???
1.3K20发布于 2020-04-08 - 来自专栏FreeBuf
如何在15分钟内利用Shodan进行企业安全审计？
点到为止，至于是否进一步审计可能存在的 SSL/TLS 问题，这取决于你工作或公司的需求。 审计响应头部的安全同样非常简单，这里以头部中的 X-Frame-Options 字段为例。 如果你利用 Shodan 进行安全审计，需要记住下面三件事： 1. Shodan 无法审计企业内网，它只能用于审计企业外网； 2. 任何云主机（例如AWS）都会与一个组织相关联像亚马逊； 3.
1.4K90发布于 2018-02-07 YashanDB数据库日志管理和审计功能的企业应用解析
日志管理与审计不仅关乎数据恢复和故障诊断，还涉及到数据访问的合规审计和安全监控。因此，深入理解YashanDB数据库的日志管理和审计功能及其企业应用价值，对于数据库管理员和信息安全从业者尤为重要。 日志管理和审计技术的企业应用价值在企业级应用中，YashanDB的日志管理与审计技术为企业信息系统带来以下主要价值：高效事务持久化和故障恢复：完善的Redo日志机制确保事务数据的完整性，支持异常恢复和灾难恢复 结论YashanDB的日志管理和审计功能基于先进的Redo机制、多版本并发控制及完善的审计体系，为企业数据库提供了高效、高可用和安全可靠的基础保障。 在企业大数据和高并发业务场景中，合理配置和管理日志及审计机制，不仅能保障数据完整性和系统稳定性，还能满足日益严峻的合规审计要求。 建议企业深入理解并实践YashanDB日志管理和审计的最佳技术方案，落实到生产环境中，实现数据库系统的高效运维与安全管理。
17210编辑于 2025-10-24- 来自专栏多系统用户权限管理
【KPaaS】权限审计与监控的重要性，企业该如何应对？
因此，权限审计与监控的重要性不言而喻。那么，企业该如何应对这一挑战，构建安全、高效的权限管理体系呢？权限审计与监控为何至关重要？ 监管机构通常要求企业定期提交权限分配和使用报告，而缺乏审计机制的企业往往难以应对检查，甚至面临高额罚款。权限监控不仅能帮助企业满足合规性需求，还能为潜在的法律纠纷提供证据支持。 面对这些痛点，企业需要一套系统化的解决方案，既能简化权限管理，又能强化审计与监控能力。企业应对权限管理挑战的策略要解决上述问题，企业需要从技术、管理和文化三个层面入手，构建全面的权限管理体系。 这种标准化策略能够减少权限冲突，同时为后续审计提供清晰的参考依据。定期开展权限审计权限审计不是一次性任务，而应成为企业常态化的管理环节。 企业需要紧跟技术趋势，不断优化管理策略。结语权限审计与监控不仅是企业数据安全的基石，也是合规性和效率提升的关键。
27510编辑于 2025-10-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号