- 综合排序
- 最热优先
- 最新优先
集中化、实时化、合规化：企业AD审计的三大转型方向
Active Directory（AD）作为现代企业身份与访问管理的核心，其安全性直接关系到整个IT生态的稳固。然而，依赖其原生审计功能构建安全防线已显力不从心。 本文将深入剖析原生AD审计的固有局限，阐述自动化集中审计方案的关键价值，并为企业构建有效、可审计、合规的AD安全体系提供清晰的路线图。 Lepide的自动化实现为应对内外部审计，企业AD管理员必须能定期、自动地生成详实、准确的合规报告。 结论企业原生Active Directory审计在可见性、完整性、上下文和主动性方面的固有缺陷，使其难以担当现代企业安全与合规基石的职责。仅仅记录日志已远远不够。 通过采纳集中化、自动化、智能化的AD审计解决方案，企业能够将安全态势从被动、滞后转变为主动、前瞻。
11710编辑于 2026-02-13- 来自专栏Apsara
企业AD架构规划设计详解
1.企业AD架构规划设计详解（试读） 此篇主要讲AD的常用架构设计TOP，每种架构的运用场景及每种架构的优缺点，如何根据自己公司合理规划AD的架构，TOP设计如下： A架构AD设计TOP B架构AD设计 TOP C架构AD设计TOP D架构AD设计TOP E架构AD设计TOP 2.A架构：SZ据点AD部署 本篇根据最常用最有代表性的AD架构TOP进行部署实战，手把手教你部署及注意事项，让没有 3.A架构：BJ据点AD部署 本篇也是根据最常用的AD架构TOP进行BJ公司AD部署实战，手把手教你部署及部署中应该注意的事项，让没有AD部署经验的同仁掌握AD部署方法，同时把自己的实验环境一步一步构筑完成 7.AD用户管理实战 此篇知识点是AD用户的管理，适应所有AD架构场景，无论你是什么架构都离不开AD对象吧！ 8.AD用户删除与恢复 本篇也是在A架构环境来实战举例，这章节也是AD运维经常遇到的问题，在这个行业多年经常遇到AD用户被误删除的情况，此篇会例举多种AD用户恢复方法，以及恢复AD用户的前提条件。
7.3K36发布于 2020-04-11 - 来自专栏MySQL修行 | 老叶茶馆
MySQL企业版之Audit（审计）初体验
MySQL企业版审计（AUDIT）插件试用体验。 MySQL企业版的优势在于有原厂技术支持，以及几个相当不错的功能插件，例如Transparent Data Encryption (TDE)（透明数据加密）、Audit（审计）、thread pool（ 线程池）、firewall（防火墙）、Data Masking（数据打码）等功能，还有企业级高可用、备份、监控等工具套件。 在企业级应用中，通常需要记录关键操作行为，以及满足合规审计需求，所以会用到审计功能。 本文带着大家一起体验企业版审计插件（Audit Plugin）。 1. 企业版的审计功能，可以针对以下不同事件类型进行审计：a. 指定某些账户，或者排除某些账号。b.
2.2K20发布于 2020-06-24 - 来自专栏技术运维分享
TXSQL企业级特性揭秘：加密与审计
因此TXSQL拥有更好的性能，更好的稳定性和可维护性，以及更多的企业级特性。本文将对加密和审计这两个企业级特性进行详细的解读。 一、加密 这里的加密是指对存储在磁盘上数据的进行加密。 将KEYRING与企业级的KMS(Key Management Service) 集成。 KMS是腾讯云一项保护数据及密钥安全的密钥服务。 ，而在MySQL商业版中提供企业级审计功能。 三、小结 TXSQL在实现加密和审计这两个企业级特性，是对用户需求的积极响应。在实现上，也充分结合与腾讯云内其他平台进行结合，提供一站式的解决方案。 另外，TXSQL 关于加密和审计的开源工作也在进行着中，已经初步和 MariaDB 达成了相关合作，在不久的将来里，这两个企业级的功能就能与大家在开源版本中见面。
1.3K30发布于 2021-07-15 - 来自专栏FreeBuf
PHP代码审计——新秀企业网站V1.0
声明 本文仅供学习参考，其中涉及的一切资源均来源于网络，请勿用于任何非法行为，否则您将自行承担相应后果，我不承担任何法律及连带责任。 一、Server-side request forgery (SSRF) 01、Basic SSRF against the local server 描述 该实验室具有库存检查功能，可从内部系统获取数据。 为了解决实验室，更改股票检查 URL 以访问管理界面http://localhost/admin并删除用户carlos。 解决方案 1.浏览/admin并观察您无法直接访
3K20编辑于 2023-03-30 - 来自专栏洛米唯熊
稻草人（dcrcms）企业站模板-漏洞审计复现
官网：http://www.dcrcms.com/ 简介：稻草人cms基于PHP+Sqlite/MySQL的开源简单小巧的免费企业网站系统 一、down下来源码，首先老规矩，审计工具走起。 ?
1.8K10发布于 2019-07-25 AI智能审计系统，企业风控的“超级大脑”
今天，我想和大家聊的，正是要颠覆这一切的“新物种”——AI智能审计系统。它不是简单的工具升级，而是一场思维革命，是企业风险管理的“超级大脑”。这个“超级大脑”到底牛在哪？ 想象一下，我们给企业请了一个永不疲倦、火眼金睛的“超级审计师团队”。这个团队有几个超能力：数据的“全科阅读者”传统审计只能看结构化的财务数据，但企业风险往往藏在非结构化的文本里。 风险的“预言家”这是AI审计最核心的价值。它不只是“找茬”，更是“预警”。 通过机器学习，AI系统可以学习企业历史上所有的风险案例和违规行为，构建出复杂的风险预测模型。 它让审计从“事后追溯”变成了“事前干预”，真正成为了企业价值的守护者。 为什么说，现在是它的时代？ 总而言之，AI智能审计系统，正在将审计师从“账房先生”升级为“风险策略师”，将企业的风险管理从“被动防御”升级为“主动智能”。
45110编辑于 2025-10-11数据安全审计系统：守护企业数据安全的盾牌
数据库审计系统、DB审计、SQL审计以及数据安全审计平台是企业数据安全管理的重要组成部分。它们通过监控、记录和分析数据库操作，帮助企业及时发现和应对潜在的安全威胁，保护数据不被非法访问或泄露。 数据安全审计（Tencent Cloud Database Audit） 产品介绍： 腾讯云数据安全审计（Database Audit）是一款专为数据库安全设计的审计服务，能够全面监控数据库操作，记录审计日志 混合云部署支持： 适应企业混合云架构，统一管理分布在不同位置的数据资产，提供全面的安全保障。 劣势： 成本考量： 对于小型企业或预算有限的企业，可能需要考虑审计服务的成本效益比。 总结 数据安全审计系统是企业维护数据安全不可或缺的工具。腾讯云数据安全审计以其实时监控、详尽日志记录、性能监控和混合云部署支持等优势，为企业的数据安全提供了强有力的保障。 尽管存在一些成本和配置上的挑战，但其在数据安全领域的重要性不言而喻，是企业构建安全防线的重要一环。随着技术的发展和企业对数据安全重视程度的提高，数据安全审计系统的应用将越来越广泛。
24810编辑于 2025-07-28企业如何制定YashanDB数据库的安全审计流程
面对不断增长的数据规模和日益复杂的业务场景，企业数据库系统不仅需保障数据的完整性和可用性，更需满足合规性和审计需求。 安全审计的意义与目标数据库安全审计是指对数据库操作行为的监控、记录和分析的过程，确保数据库操作符合企业的安全策略和合规标准。 YashanDB支持全方位的审计能力，包括权限审计、行为审计、角色审计等，配合高效的异步审计机制和自定义审计策略，能够满足企业多样化的审计需求。 满足行业法规及内部合规控制要求，构建企业完善的安全管理机制。YashanDB安全审计核心技术点解析1. 企业安全审计流程制定建议审计需求评估与策略制定：基于业务实际和合规要求确定审计目标，制定覆盖关键数据操作、敏感权限使用及异常行为的审计策略。
17810编辑于 2025-10-01- 来自专栏全栈程序员必看
PHP审计之WeEngine审计
PHP审计之WeEngine审计 前言 审计该CMS加深一下对于MVC架构的php审计流程 梳理路由 打开代码看到index.php文件 if($_W['os'] == 'mobile' && (! c=account&a=welcome 漏洞审计 定位到漏洞位置web/source/site/category.ctrl.php 定位到176行 if (!
1.7K30编辑于 2022-07-13 - 来自专栏全栈程序员必看
AD域介绍
工作组比较适合技术用户组组成的小组，他们不需要集中进行管理 工作组存在的问题 权限分配不合理 数据保护不安全 内网接入无保护 资源访问不统一 资源访问无控制 AD域–活动目录 概念 AD是Active AD（活动目录）是一种存储协议，基于LDAP。 特点: 只有Windows Server 2003 标准版、企业版或Datacenter版等服务器级的计算机版本才可以扮演域控制器的角色，而Web版没有该功能。 AD域特点 域是一种基于对象和安全策略的分布式数据库系统 域中的信息不是以独立文件形式存在的，而是以字段信息之类的数据形式存在。 数据访问的可靠性 资源访问的便利性 资源使用的规范性 集中管理的简化性 AD域缺点 需要有专门的高性能服务器 安全配置更复杂 AD域可以做什么 一对一 一个员工对应一个账号 一对多
3K21编辑于 2022-08-29 - 来自专栏全栈程序员必看
AD域基础
文章目录 AD域基础 1.什么是AD域 2.AD域和工作组的区别 2.1 工作组特点及优缺点 2.2 AD域特点及优缺点 3.为什么要做AD域管理 4.AD域可以做什么 AD域基础 1.什么是AD域 active directory 活动目录，指一组服务器和工作站的集合，域中的目录是始终呈激活可用，动态更新的状态 域将计算机、用户的账号密码集中放在一个数据库内，使得用户只使用一个账号和密码就能够访问网络中的其它资源 2.AD AD域： 集中管理模式（各主机角色不平等，有管理与被管理之分），由域控制器集中管理域内用户账号和权限。账号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。 域是C/S管理模式在局域网中构建的应用 AD本身就是一种目录数据库系统。包括三个表格： Schema表：包括所有可在活动目录创建的对象信息以及他们之间的相互关系。 优点 方便管理 安全性高 网络访问方便 SMS能够分发应用程序、系统补丁等 可拓展性大，微软ISA服务器，邮件服务器都依赖于域环境 缺点 需要有专门的高性能服务器 安全配置更复杂 3.为什么要做AD
2.1K30编辑于 2022-08-29 - 来自专栏全栈程序员必看
AD PCBlayout 总结
首先不光是天线的布线不走锐角，在布线中最好都不走锐角，只是天线的布线尤为重要。1、对于高频电流来说，当导线的拐弯处呈现直角甚至锐角时，在靠近弯角的部位，磁通密度及电场强度都比较高，会辐射较强的电磁波，而且此处的电感量会比较大，感抗便也比钝角或圆角要大一些。 2、对于数字电路的总线布线来说，布线拐弯呈现钝角或圆角，布线所占的面积比较小。在相同的线间距条件下，总的线间距所占的宽度要比直角拐弯的少0.3倍。这是PCB布线的经验总结。
2.6K20编辑于 2022-11-17 - 来自专栏红蓝对抗
Java代码审计之jspxcms审计
因为刚开始代码也那么多就没有直接看代码 先熟悉熟悉有什么功能点 XSS 随便进入了一篇文章 然后评论 这里发现是没有xss的 但是后面来到“我的空间” 点击评论的时候 这里触发了xss 这里相当于是黑盒摸到的 单既然是审计 搜索 看看哪里用到了这俩 刚还这里的type=comment对应上之前访问时候的type 所以访问这个页面的时候能触发xss payload没有进行任何过滤 这个页面也没有进行转义 SSRF 在审计 我们来执行 反序列化的细节就不在这篇文章叙述了 请听下回分解 参考：https://www.freebuf.com/articles/others-articles/229928.html JAVA代码审计入门篇
5.2K50编辑于 2023-02-28 - 来自专栏FreeBuf
企业安全之内部代码管理平台Gitlab下载及权限审计
企业通常会使用Gitlab作为内部代码管理平台，一来私有仓库更加安全，二来gitlab的功能十分完整。 但仍不能保证私有仓库中的代码不被泄露到外部，于是对gitlab的权限审计以及下载审计就变得尤为重要。本文将基于gitlab-ee-11.10版本，详细叙述如何对gitlab的权限及代码下载进行审计。 /var/log/gitlab --volume /srv/gitlab/data:/var/opt/gitlab gitlab/gitlab-ee:latest gitlab可以与ldap绑定，使用AD 在了解了以上Gitlab的基础知识后，开始着手于对Gitlab的审计。 首先我们讨论如何对代码下载进行审计。
3.5K40发布于 2019-05-17 - 来自专栏云深之无迹
AD5940AD5941-电化学AFE参数
AD5940/1的功能应该是独一档的，但是里面高达180+的寄存器让人止步于此，更有真真正正干化学的人，看完就睡了。 我花了点时间把ADuCM355以及AD5940/41都研究了一遍，会更多一系列分享来帮助相关从业者完成设计。 这篇文章是写AFE的测量性能和参数。 就很简单，上面是低速的电化学部分，低功耗回路。 高速跨阻放大器（High-Speed TIA） 是 AD5940/AD5941 关键的模拟前端（AFE）模块。
1K01编辑于 2025-03-18 - 来自专栏全栈程序员必看
php源码审计_静态代码审计
最近在学PHP代码审计，那就将学习的笔记都整理一遍吧~ 前期准备： 当然，最基本的前提是至少大致学过PHP的语法。 1、安装相关软件，如Sublime text、 Notepad++、editplus、 Seay源代码审计系统等 2、获得源码，可以到网上下载各种网站源码 3、安装网站 审计方法： 通读全文法：麻烦但全面 敏感函数参数回溯法：高效常用，Seay源代码审计系统 定向功能分析法：主要根据程序的业务逻辑来审计，首先是用浏览器逐个访问，看看程序有哪些功能，根据相关功能推测可能存在的漏洞 审计的基本流程： 1、整体了解 2、根据定向功能法针对每一项功能进行审计 3、敏感函数参数回溯法 整体了解： 1、网站结构： 浏览源码文件夹，了解程序的大致目录。 sys：这个目录里面一般存放着配置信息文件和公共函数库，分别为config.php和lib.php user：这里面记录着用户的一些操作，如用户注册等 index.php：一般为网页的首页文件，也是审计的突破口
11.2K20编辑于 2022-11-09 - 来自专栏MongoDB中文社区
审计
MongoDB Manual (Version 4.2）> Security > Auditing 启用和配置审计输出 审计事件和过滤器 审计保证 MongoDB 企业版包含针对 mongod 和 mongos 实例的审计功能 。 审计功能使管理员和用户可以跟踪具有多个用户和多个客户端应用的 mongodb 的运行情况。 要为 MongoDB 企业版启用审核，请参阅配置审核。 有关审核日志消息的信息，请参阅系统事件审核消息。 审计保证 审核系统将每个审核事件[2]写入审核事件的内存缓冲区中。MongoDB定期将此缓冲区写入磁盘。
1.9K10发布于 2020-04-24 - 来自专栏Linux知识
Allegro文件转AD
打开AD软件，执行以下命令： File->Import Wizard（导入向导）命令，再执行next 弹出一个可以选择的界面后选择Allegro Design Files； 再next；接着选择需要导入 AD10中的brd文件； 此后，一直的next，即出正常的导入AD10软件中； 最后，allegro brd文件成功导入到ad10软件中，即allegro pcb转化为protel pcb 如果第二步出现的界面一片空白，那么你就需要先安装相关工具： 选择需要的工具，这里选择Allegro 最后点击右上角Apply等待AD自动联网安装完成即可。 注意：电脑必须有allergo和ad软件才可以完成转换，缺一不可
1.3K00编辑于 2025-02-19 - 来自专栏全栈程序员必看
AD域服务器的搭建（1）–AD域介绍
如下图 AD域 概念 AD是Active Directory的缩写，即活动目录。 Domain Controller是一台计算机，实现用户，计算机，目录的统一管理。 AD（活动目录）是一种存储协议，基于LDAP。 域控制器DC 概念 DC是Domain Controller的缩写，即域控制器；域控制器是通过活动目录(AD)提供服务。 特点 1.只有Windows Server 2003 标准版、企业版或Datacenter版等服务器级的计算机版本才可以扮演域控制器的角色，而Web版没有该功能。 2. AD域域工作组的区别： 工作组：分散管理模式 AD域：集中管理模式 AD域管理的优点 AD域用户和组 Windows server 2003域内的组可分为三类： 发布者：全栈程序员栈长，转载请注明出处
5.4K20编辑于 2022-08-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号