- 综合排序
- 最热优先
- 最新优先
集中化、实时化、合规化：企业AD审计的三大转型方向
Active Directory（AD）作为现代企业身份与访问管理的核心，其安全性直接关系到整个IT生态的稳固。然而，依赖其原生审计功能构建安全防线已显力不从心。 本文将深入剖析原生AD审计的固有局限，阐述自动化集中审计方案的关键价值，并为企业构建有效、可审计、合规的AD安全体系提供清晰的路线图。 Lepide的自动化实现为应对内外部审计，企业AD管理员必须能定期、自动地生成详实、准确的合规报告。 结论企业原生Active Directory审计在可见性、完整性、上下文和主动性方面的固有缺陷，使其难以担当现代企业安全与合规基石的职责。仅仅记录日志已远远不够。 通过采纳集中化、自动化、智能化的AD审计解决方案，企业能够将安全态势从被动、滞后转变为主动、前瞻。
14510编辑于 2026-02-13- 来自专栏奝-大周
代码审计day9
目录穿越(Directory Traversal)攻击是黑客能够在Web应用程序所在的根目录以外的文件夹上,任意地存取被限制的文件夹、执行命令或查找数据。目录穿越攻击,也有人称为Path Traversal攻击。
51820发布于 2020-08-19 - 来自专栏Apsara
企业AD架构规划设计详解
1.企业AD架构规划设计详解（试读） 此篇主要讲AD的常用架构设计TOP，每种架构的运用场景及每种架构的优缺点，如何根据自己公司合理规划AD的架构，TOP设计如下： A架构AD设计TOP B架构AD设计 TOP C架构AD设计TOP D架构AD设计TOP E架构AD设计TOP 2.A架构：SZ据点AD部署 本篇根据最常用最有代表性的AD架构TOP进行部署实战，手把手教你部署及注意事项，让没有 7.AD用户管理实战 此篇知识点是AD用户的管理，适应所有AD架构场景，无论你是什么架构都离不开AD对象吧！ 8.AD用户删除与恢复 本篇也是在A架构环境来实战举例，这章节也是AD运维经常遇到的问题，在这个行业多年经常遇到AD用户被误删除的情况，此篇会例举多种AD用户恢复方法，以及恢复AD用户的前提条件。 9.AD故障转移（FSMO角色转移及抢占） 本篇主要讲述FSMO角色的作用，实战讲述AD故障在那种情况下适用转移，那种情况更适合用抢占。此知识点也在A架构环境来讲。
7.3K36发布于 2020-04-11 - 来自专栏潇湘信安
搞HS的9CCMS代码审计小结
0x01 前言 今天在“搞基大队”的群里看到@六八表哥发的这篇9CCMS代码审计笔记，审计的版本为1.89，经六表哥同意转发至该公众号，该文章比较适合新手学习。 >'; var logo = ''; var myVideo=initVideo({ id:'myVideo', url:vPath, ad:{ 0x03 漏洞点2：后台广告添加文件写入 在后台php/admin/home/ad/adjs.php文件中，未对传递进来的数据进行过滤，并且直接写到了AdminAdJs.php文件中，可直接getshell /JCSQL/Admin/Ad/AdminAdJs.php","w"); fwrite($file,$postAdJs); fclose($file); ?> ? ? > payload： 9ccms');phpinfo();//( ? ?
1.8K10发布于 2021-03-10 - 来自专栏MySQL修行 | 老叶茶馆
MySQL企业版之Audit（审计）初体验
MySQL企业版审计（AUDIT）插件试用体验。 MySQL企业版的优势在于有原厂技术支持，以及几个相当不错的功能插件，例如Transparent Data Encryption (TDE)（透明数据加密）、Audit（审计）、thread pool（ 线程池）、firewall（防火墙）、Data Masking（数据打码）等功能，还有企业级高可用、备份、监控等工具套件。 在企业级应用中，通常需要记录关键操作行为，以及满足合规审计需求，所以会用到审计功能。 本文带着大家一起体验企业版审计插件（Audit Plugin）。 1. 企业版的审计功能，可以针对以下不同事件类型进行审计：a. 指定某些账户，或者排除某些账号。b.
2.2K20发布于 2020-06-24 - 来自专栏技术运维分享
TXSQL企业级特性揭秘：加密与审计
因此TXSQL拥有更好的性能，更好的稳定性和可维护性，以及更多的企业级特性。本文将对加密和审计这两个企业级特性进行详细的解读。 一、加密 这里的加密是指对存储在磁盘上数据的进行加密。 ，而在MySQL商业版中提供企业级审计功能。 根据我们的测试，打开审计并进行全量审计(Audit all)时，系统性能损失9%；打开审计并且不进行审计（Audit null）时，性能损失约为3%。 三、小结 TXSQL在实现加密和审计这两个企业级特性，是对用户需求的积极响应。在实现上，也充分结合与腾讯云内其他平台进行结合，提供一站式的解决方案。 另外，TXSQL 关于加密和审计的开源工作也在进行着中，已经初步和 MariaDB 达成了相关合作，在不久的将来里，这两个企业级的功能就能与大家在开源版本中见面。
1.3K30发布于 2021-07-15 - 来自专栏全栈程序员必看
centos7安装方法_ad9安装及激活成功教程教程
下一步 第3步：稍后安装操作系统 第4步：选择操作系统和版本 第5步：输入虚拟机名称和安装路径 第6步：设置磁盘大小，本文选择默认配置20G 第7步：自定义硬件 第8步：选择CentOS安装镜像文件 第9步 第7步： 设置好之后完成，保存接收更改 第8步： 选择网络和主机名 第9步： 安装位置与网络都已配置好，开始安装 第10步：系统安装的同时，设置root账户的密码，密码很重要，要记住！！ 全名为“社区企业操作系统（Community Enterprise Operating System）”，提供长期免费升级和更新服务，自由使用。 稍后安装操作系统 第4步：选择操作系统和版本 第5步：输入虚拟机名称和安装路径 第6步：设置磁盘大小，本文选择默认配置20G 第7步：自定义硬件 第8步：选择CentOS安装镜像文件 第9步 第7步： 设置好之后完成，保存接收更改 第8步： 选择网络和主机名 第9步： 安装位置与网络都已配置好，开始安装 第10步：系统安装的同时，设置root账户的密码，密码很重要，要记住！
1.7K30编辑于 2022-11-09 - 来自专栏FreeBuf
PHP代码审计——新秀企业网站V1.0
9ku1dr3wc25eze1famnlfqnqfhl79w.burpcollaborator.net 3.访问一个产品，拦截 Burp Suite 中的请求，并将其发送到 Burp Repeater 9.要完成实验，请输入操作系统用户的名称。 读取结果 94c9f0a3f381 06、Exploiting blind XXE to retrieve data via error messages 描述 该实验室具有“Check stock”
3.1K20编辑于 2023-03-30 - 来自专栏洛米唯熊
稻草人（dcrcms）企业站模板-漏洞审计复现
官网：http://www.dcrcms.com/ 简介：稻草人cms基于PHP+Sqlite/MySQL的开源简单小巧的免费企业网站系统 一、down下来源码，首先老规矩，审计工具走起。 ?
1.8K10发布于 2019-07-25 数据安全审计系统：守护企业数据安全的盾牌
数据库审计系统、DB审计、SQL审计以及数据安全审计平台是企业数据安全管理的重要组成部分。它们通过监控、记录和分析数据库操作，帮助企业及时发现和应对潜在的安全威胁，保护数据不被非法访问或泄露。 数据安全审计（Tencent Cloud Database Audit） 产品介绍： 腾讯云数据安全审计（Database Audit）是一款专为数据库安全设计的审计服务，能够全面监控数据库操作，记录审计日志 混合云部署支持： 适应企业混合云架构，统一管理分布在不同位置的数据资产，提供全面的安全保障。 劣势： 成本考量： 对于小型企业或预算有限的企业，可能需要考虑审计服务的成本效益比。 总结 数据安全审计系统是企业维护数据安全不可或缺的工具。腾讯云数据安全审计以其实时监控、详尽日志记录、性能监控和混合云部署支持等优势，为企业的数据安全提供了强有力的保障。 尽管存在一些成本和配置上的挑战，但其在数据安全领域的重要性不言而喻，是企业构建安全防线的重要一环。随着技术的发展和企业对数据安全重视程度的提高，数据安全审计系统的应用将越来越广泛。
25910编辑于 2025-07-28AI智能审计系统，企业风控的“超级大脑”
今天，我想和大家聊的，正是要颠覆这一切的“新物种”——AI智能审计系统。它不是简单的工具升级，而是一场思维革命，是企业风险管理的“超级大脑”。这个“超级大脑”到底牛在哪？ 想象一下，我们给企业请了一个永不疲倦、火眼金睛的“超级审计师团队”。这个团队有几个超能力：数据的“全科阅读者”传统审计只能看结构化的财务数据，但企业风险往往藏在非结构化的文本里。 风险的“预言家”这是AI审计最核心的价值。它不只是“找茬”，更是“预警”。 通过机器学习，AI系统可以学习企业历史上所有的风险案例和违规行为，构建出复杂的风险预测模型。 它让审计从“事后追溯”变成了“事前干预”，真正成为了企业价值的守护者。 为什么说，现在是它的时代？ 总而言之，AI智能审计系统，正在将审计师从“账房先生”升级为“风险策略师”，将企业的风险管理从“被动防御”升级为“主动智能”。
52110编辑于 2025-10-11- 来自专栏全栈程序员必看
代码审计系列：久草CMS（9CCMS）V1.9
前言 偶然看到一篇9CCMS(久草CMS) V1.9 弱口令+后台拿shell的文章 兴起去找来源码看看，下载源码 审计了下有下面这些洞 1、前台反射XSS 在文件static/home/videojs >'; var logo = ''; var myVideo=initVideo({ id:'myVideo', url:vPath, ad:{ pre:{ url:'', link:'', Play=%27;alert(document.cookie);%27 2、后台广告添加文件写入 在php/admin/home/ad/adjs.php文件中有： <? /JCSQL/Admin/Ad/AdminAdJs.php","w"); fwrite($file,$postAdJs); fclose($file); ? > 未对传递进来的数据进行过滤 并且直接写到了/JCSQL/Admin/Ad/AdminAdJs.php文件中 可直接getshell 不过无法执行命令 要用蚁剑插件绕过 3、密码修改文件写入
4.3K40编辑于 2022-11-02 企业如何制定YashanDB数据库的安全审计流程
面对不断增长的数据规模和日益复杂的业务场景，企业数据库系统不仅需保障数据的完整性和可用性，更需满足合规性和审计需求。 安全审计的意义与目标数据库安全审计是指对数据库操作行为的监控、记录和分析的过程，确保数据库操作符合企业的安全策略和合规标准。 YashanDB支持全方位的审计能力，包括权限审计、行为审计、角色审计等，配合高效的异步审计机制和自定义审计策略，能够满足企业多样化的审计需求。 满足行业法规及内部合规控制要求，构建企业完善的安全管理机制。YashanDB安全审计核心技术点解析1. 企业安全审计流程制定建议审计需求评估与策略制定：基于业务实际和合规要求确定审计目标，制定覆盖关键数据操作、敏感权限使用及异常行为的审计策略。
19110编辑于 2025-10-01- 来自专栏FreeBuf
企业安全之内部代码管理平台Gitlab下载及权限审计
企业通常会使用Gitlab作为内部代码管理平台，一来私有仓库更加安全，二来gitlab的功能十分完整。 但仍不能保证私有仓库中的代码不被泄露到外部，于是对gitlab的权限审计以及下载审计就变得尤为重要。本文将基于gitlab-ee-11.10版本，详细叙述如何对gitlab的权限及代码下载进行审计。 pack list for http://github.com/schacon/simplegit-progit.git //获取打包文件listGetting index for pack 816a9b2334da9953e530f27bcac22082a9f5b835 //获取这个打包文件的索引Getting pack 816a9b2334da9953e530f27bcac22082a9f5b835 which contains cfda3bf379e4f8dba8717dee55aab78aef7f4daf 首先我们讨论如何对代码下载进行审计。
3.5K40发布于 2019-05-17 - 来自专栏FreeBuf
如何在15分钟内利用Shodan进行企业安全审计？
点到为止，至于是否进一步审计可能存在的 SSL/TLS 问题，这取决于你工作或公司的需求。 审计响应头部的安全同样非常简单，这里以头部中的 X-Frame-Options 字段为例。 如果你利用 Shodan 进行安全审计，需要记住下面三件事： 1. Shodan 无法审计企业内网，它只能用于审计企业外网； 2. 任何云主机（例如AWS）都会与一个组织相关联像亚马逊； 3.
1.4K90发布于 2018-02-07 YashanDB数据库日志管理和审计功能的企业应用解析
日志管理与审计不仅关乎数据恢复和故障诊断，还涉及到数据访问的合规审计和安全监控。因此，深入理解YashanDB数据库的日志管理和审计功能及其企业应用价值，对于数据库管理员和信息安全从业者尤为重要。 日志管理和审计技术的企业应用价值在企业级应用中，YashanDB的日志管理与审计技术为企业信息系统带来以下主要价值：高效事务持久化和故障恢复：完善的Redo日志机制确保事务数据的完整性，支持异常恢复和灾难恢复 结论YashanDB的日志管理和审计功能基于先进的Redo机制、多版本并发控制及完善的审计体系，为企业数据库提供了高效、高可用和安全可靠的基础保障。 在企业大数据和高并发业务场景中，合理配置和管理日志及审计机制，不仅能保障数据完整性和系统稳定性，还能满足日益严峻的合规审计要求。 建议企业深入理解并实践YashanDB日志管理和审计的最佳技术方案，落实到生产环境中，实现数据库系统的高效运维与安全管理。
17210编辑于 2025-10-24- 来自专栏多系统用户权限管理
【KPaaS】权限审计与监控的重要性，企业该如何应对？
因此，权限审计与监控的重要性不言而喻。那么，企业该如何应对这一挑战，构建安全、高效的权限管理体系呢？权限审计与监控为何至关重要？ 监管机构通常要求企业定期提交权限分配和使用报告，而缺乏审计机制的企业往往难以应对检查，甚至面临高额罚款。权限监控不仅能帮助企业满足合规性需求，还能为潜在的法律纠纷提供证据支持。 面对这些痛点，企业需要一套系统化的解决方案，既能简化权限管理，又能强化审计与监控能力。企业应对权限管理挑战的策略要解决上述问题，企业需要从技术、管理和文化三个层面入手，构建全面的权限管理体系。 这种标准化策略能够减少权限冲突，同时为后续审计提供清晰的参考依据。定期开展权限审计权限审计不是一次性任务，而应成为企业常态化的管理环节。 企业需要紧跟技术趋势，不断优化管理策略。结语权限审计与监控不仅是企业数据安全的基石，也是合规性和效率提升的关键。
27510编辑于 2025-10-09 - 来自专栏电商工具
9个国外企业OKR目标设定软件
比如说这个问题，一个团队已经达到了300个新客户中的100个（进展）或者说他们达到300个新客户的信心从上周的9个下降到了10个中的3个（信心水平）呢？ 该工具如何支持CFR（对话，反馈和识别）？ 每用户每月 9美元。10位用户每年1,080美元。 团队25-99区间每月9美元。 6.Lifetick By： Meridian 86 Pty.Ltd。来自澳大利亚 成立于：2008年 帮助你的目标将以多种方式实现SMART。 9.PeopleGoal By： Peoplegoal Inc.来自美国 成立于：2013年 PeopleGoal是一个模块化，可定制的平台，允许你定制当前的绩效管理流程，而不是由严格的公式决定。 还为希望启动新流程或使其更新的企业提供一般的最佳实践选项，如OKR，KPI和平衡计分卡方法。 支持与bambooHR、slack、Dropbox、Llinkedin、salesforce.com等。
8.1K40发布于 2019-07-09 - 来自专栏安全泰式柑汁
企业安全建设SIEM之K8s日志审计策略
审计日志配置策略文件，文件路径为：/etc/kubernetes/audit-policy.yml。 audit-log-path 审计日志输出路径为/var/log/kubernetes/kubernetes.audit。 audit-log-maxsize 单个审计日志最大内存为100 MB。 audit-log-maxbackup 审计日志最大分片存储10个日志文件。 audit-log-maxage 审计日志最多保存期为7天。 0x05 审计策略 Master节点机器，审计配置策略文件的目录是/etc/kubernetes/audit-policy.yml，内容如下 apiVersion: audit.k8s.io/v1beta1 对于/healthz*，/version*及/swagger*等只读URL不作审计。
1K20编辑于 2022-04-27 - 来自专栏生物信息云
生物企业专利如何布局，近9成企业这样选择！热点报告下载
，洞察中国生物企业专利实务。 看点. 02 生物产业在专利涉诉上 频次虽低，支出最高 在专利诉讼方面，生物领域企业虽然在专利涉诉上概率最低，但过去五年生物领域企业在专利诉讼上累计支出最高。 36%的生物医学工程企业曾涉诉，对比生物医药领域高出约 13%。 看点. 03 生物产业在专利运用中表现活跃 一半企业曾进行专利转让 生物医药领域专利转让更高频。 生物医药领域的专利运用不仅体现了技术流通，更反映企业研发模式和商业模式。专利转让和专利许可都是医药企业除了“纯原创”，快速整合外部资源拓展研发管线的做法。 报告进一步结合全行业平均水平，对比分析生物医药、生物医学工程这两个主要细分领域企业，对两个细分领域企业差异化的专利工作特征进行了详解，更多洞察分析可在完整报告中查看。
44330编辑于 2022-06-13
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号