- 综合排序
- 最热优先
- 最新优先
- 来自专栏信安之路
合规审计平台 Bombus 开源首发
陌陌合规审计平台 ? 很多企业因为面临的监管繁多而不知道从何处入手。 除外部监管之外，企业内部在快速发展的同时也会面临着系统繁杂、员工权限管理不到位、操作流程不规范等问题。随着监管合规要求的日趋严格和监管标准的日益精细，企业也更加重视合规工作，合规成本随之增加。 陌陌安全通过研究监管要求，并结合成熟的落地实践经验，设计开发了一套完善的合规审计平台，解决了企业在合规审计过程中面临的痛点，为企业贯彻落实监管要求及日常内部管理提供了便利。 其次可根据权限不相容矩阵、写操作正则匹配等预设规则，生成任务中的审阅报告，报告中对合规性关键控制点风险高亮标识，有利于审阅人快速发现潜在风险。功能点见策略配置，可根据实际情况灵活拓展。 国家监管要求不断完善，各个行业内控要求不断深化，合规审计工作也会向多方面不断推进，欢迎大家一起讨论交流。 工具地址 https://github.com/momosecurity/bombus
1.3K20发布于 2020-09-28 - 来自专栏一个安全研究员
合规审计平台 Bombus 开源首发
陌陌合规审计平台 ? 很多企业因为面临的监管繁多而不知道从何处入手。 除外部监管之外，企业内部在快速发展的同时也会面临着系统繁杂、员工权限管理不到位、操作流程不规范等问题。随着监管合规要求的日趋严格和监管标准的日益精细，企业也更加重视合规工作，合规成本随之增加。 陌陌安全通过研究监管要求，并结合成熟的落地实践经验，设计开发了一套完善的合规审计平台，解决了企业在合规审计过程中面临的痛点，为企业贯彻落实监管要求及日常内部管理提供了便利。 其次可根据权限不相容矩阵、写操作正则匹配等预设规则，生成任务中的审阅报告，报告中对合规性关键控制点风险高亮标识，有利于审阅人快速发现潜在风险。功能点见策略配置，可根据实际情况灵活拓展。 国家监管要求不断完善，各个行业内控要求不断深化，合规审计工作也会向多方面不断推进，欢迎大家一起讨论交流。 工具地址 https://github.com/momosecurity/bombus
1.1K30发布于 2020-09-27 - 来自专栏程序猿DD
陌陌开源合规审计平台 Bombus
而合规工作的落地，存在大量检查、审计类重复活动，而且随着企业人员和适用政策的叠加，人工成本也会逐渐上升。 因此，为解决此类问题，我们设计并实施了安全合规审计系统，将控制落实、合规检查及跟踪汇报等合规审计类流程固化到线上系统，实际使用中起到良好效果。 其中业务相关部分主要为资产清单、策略配置和任务为合规审计主体部分，知识库为合规的执行标准依据等，APP隐私合规与工作台为合规当前工作提供跟踪记录的作用。 2. 资产清单 资产清单 资产作为整个审计流程中最不可缺少的部分，分别包含应用系统的运营后台、数据库的实例和操作系统对应的主机等资产。为整个合规审查的基石, 数据采集的来源。 知识库&APP隐私合规&工作台 知识库 知识库是合规工作开展的基石，涵盖合规工作所依据的法律法规、内部制度等，让合规工作做到有据可依。
1.2K40编辑于 2023-04-04 - 来自专栏SAP权限管理
SAP GRC 权限合规检查系统
一、系统概述 SAP GRC权限合规检查系统（简称AMS-R系统）是SAP ERP应用企业进行权限合规检查、违规数据抓取和IT审计的理想工具。 AMS-R系统通过预置的“SOD权责互斥矩阵”和“SAT敏感事务规则”，结合萨班斯404审计法规、中国上市企业审计要求和企业内控制度，帮助用户分析发现SAP ERP系统权限管理中潜在的风险，快速有效的进行权限合规检查及风险识别审计 二、系统原理 AMS-R系统参照GRC(Governance Risk Compliance 风险合规管控)理念，结合企业信息审计要求，依据权责互斥模型，通过预设SOD矩阵，可以快速实施、快速应用、快速见效 支持自动生成权责分离问题清单，对用户不合规的权责互斥权限进行检查，可清晰地看到用户拥有权限的合规性。 1.权限审计及时性: 日常即可进行SAP ERP系统的内部审计，时间短效率高，方便及时发现风险。 四、系统功能 未标题-1.jpg 1.可配置 ➤ 自动关联公司代码相关信息 ➤ 定义关键事务代码 ➤ 配置SOD矩阵…… 2.对用户不合规的权责互斥权限进行检查 ➤ 可清晰地看到用户拥有权限的合规性…
2.4K00发布于 2021-01-19 YashanDB日志审计功能，满足合规性需求
日志审计功能在此中起到关键作用，通过对数据库操作的详细记录，帮助企业维护安全性、完整性和合规性。YashanDB提供了一套完善的日志审计解决方案，以满足这些合规性需求。 策略创建后，通过AUDIT语句使能相应审计策略，有效监控指定的操作。这种灵活的审计策略设置使企业能够根据自身合规性需求，定制化审计机制。 审计报告和监控除了审计记录的存储，YashanDB还支持生成审计报告功能。用户可以依据存储的审计信息生成定期的合规报告，供管理层审核和外部审计。 YashanDB的日志审计功能通过详细记录用户行为，确保企业在数据使用和存储方面的透明度，满足合规性要求。 未来，数据管理的合规性将成为企业竞争力的重要组成部分，企业应不断提升对于数据审计的重视，完善审计机制，以应对复杂多变的合规环境。
16500编辑于 2025-07-12怎样做YashanDB数据审计，保障业务合规？
在现代企业的数据库管理中，数据合规性与安全性是核心要求。数据库技术面临诸多挑战，如复杂的访问权限管理、多租户数据隔离、实时审计需求以及合规性法规的不断更新，均对数据库的审计能力提出了更高要求。 二、YashanDB审计策略设计与配置审计策略是保证合规审计目标实现的关键。 手动维护接口：支持审计数据的手动清理与备份，方便运维人员进行审计数据生命周期管理。审计策略的动态控制：系统管理员可以根据合规要求灵活启用或禁用审计内容，保证业务运行与合规性的平衡。 六、保障业务合规的技术建议系统启用审计功能后，合理制定审计策略，覆盖关键权限及敏感操作，确保审计数据的完整可追溯。配置异步审计，降低对业务数据库性能的影响，尤其是在高并发或海量操作场景下。 定期监控审计日志的存储及访问权限，防止审计数据泄露或篡改。利用审计日志查询功能，实施持续的安全审计与合规性分析，及时发现异常行为。
16800编辑于 2025-07-24- 来自专栏FreeBuf
App安全合规的思考之权限问题
0 前言 App系统权限与个人信息紧紧关联，如存储权限-相册/文件、位置权限-地理位置等等，所以做好权限申请的把控也是App安全合规治理中十分重要的部分。 如仅需使用权限组中部分权限，不应在权限声明文件中声明同一权限组其他权限。 应该根据实际场景用到哪个权限就申请哪个，这里涉及到颗粒度问题，后边会具体讨论。 如用户拒绝或撤回授予某服务类型非必要系统权限，App不应强制退出或关闭，且不影响与此权限无关的业务功能使用。 这个不给权限不让用的问题可以说是今年监管检查的重点了，在做合规测试时应该重点检查。 权限触发场景及使用目的等信息是否在隐私政策中的披露 权限调用频率的情况，对于频率没有一个标准界定，保证低频即可 静默权限调用的情况 3 权限&示例 3.1 区分必要非必要权限——拍视频 必要权限：相机； 所以还是要建议建立起第三方SDK的审查工作，包括对第三方SDK隐私政策和合规要求的仔细查看，对Demo的检测等等。
2.3K30发布于 2021-07-02 - 来自专栏DBA 平台和工具
MongoDB 审计功能：增强安全性与合规性
MongoDB的审计功能是提升数据库安全性和合规性的关键工具。通过详细记录数据操作，特别是数据删除事件，审计日志可以帮助管理员快速识别潜在的安全威胁，并在必要时采取相应的问责措施。 实施审计功能要启用审计功能，可以使用以下命令启动MongoDB服务：shell> mongod -f /etc/mongodb5.cnf \--auditDestination file \--auditFormat --auditPath /data/mongodb/mongodb5_0/logs/audit.json 指定审计日志的存储路径，集中管理所有审计信息。 根据组织的安全策略，考虑扩展审计范围以包括其他类型的数据库操作。确保审计日志的存储位置有足够的空间，并考虑实施日志轮换策略。定期备份审计日志，以防数据丢失。 考虑将审计日志集成到中央日志管理系统，以便更全面地监控和分析。通过精心配置和管理MongoDB的审计功能，组织可以显著提升其数据库环境的安全性和合规性，为敏感数据提供更强有力的保护。
52810编辑于 2024-09-12 如何用YashanDB进行数据审计与合规性管理
审计功能不仅使企业能够跟踪数据变更的历史，还能确保其遵循相关法律法规。YashanDB作为一款强大的数据库系统，提供了完善的数据审计与合规性管理功能，帮助企业实现数据安全和业务合规。 此措施确保了审计的及时性与频繁性，同时不会对实时数据库操作造成显著压力。合规性管理用户与权限管理合规性管理的核心在于对用户的不当操作进行有效控制。 审计与合规性报告YashanDB支持生成定期的审计与合规性报告，帮助企业保持对敏感数据的控制，并简化合规性检查的过程。通过应用审计日志和策略，企业能够快速识别潜在的合规性问题，并及时采取纠正措施。 总结与建议当企业采用YashanDB作为数据管理平台时，必须合理配置数据审计与合规性策略，以保护敏感信息、提升安全性，并满足各类合规要求。 生成及维护审计与合规性报告，及时识别并处理安全风险。结论YashanDB为企业提供了一系列强大的工具，用于数据审计与合规性管理。
15000编辑于 2025-07-18YashanDB数据库日志审计功能及合规应用指南
这一功能基于强大的权限管理和角色管理体系，能够根据不同用户和角色灵活配置审计策略。审计记录的生成和存储是基于系统的事务与变更机制，确保了整个数据库操作的透明性与可追溯性。 例如，可以针对某一特定表启用审计，对用户的INSERT、UPDATE、DELETE操作进行跟踪记录；同时，也可以对整个系统的权限变化进行审计。 这种灵活性使得数据库管理者能够根据具体情况灵活调整审计策略，以满足不同的合规需求。3. 合规性及安全性数据审计是满足合规性要求的重要手段，YashanDB通过精细的审计功能帮助企业遵循各种法规和标准（如GDPR、HIPAA等）。 通过精细化的审计策略和灵活的日志管理，企业不仅能确保合规性要求，同时加强对数据访问和修改行为的透明性和控制。
28710编辑于 2025-08-29- 来自专栏云计算D1net
云中的合规性：避免云合规陷阱
但这种想法是不切实际的，而且在目前的监管环境中，这是危险的，并且可能是潜在的合规性陷阱。 ? 当然，组织可以通过提高效率、灵活性和降低业务成本从云计算服务中受益。 云合规差距 在数据保护条例越来越严格的情况下，更多地使用云计算的举措正在出现。 但是对于合规性，首席信息官和安全官员面临的关键问题是组织存储的数据类型以及数据的位置。运行自己的内部数据库、档案和存储系统的组织应该能够识别大部分数据的位置。 如果其首席信息官不清楚进入云端的数据类型，任何控制或审计数据位置的尝试都会失败。 有些数据类型可以清楚地标识为敏感数据。 但任何采用云计算的组织都需要意识到，无论他们对IT部门如何改进，都不能将合规责任推卸出去。而确保云计算提供商符合当前标准是膙尽职调查流程的一部分。
2.2K40发布于 2018-06-08 YashanDB数据库的合规性审计与报告机制
本文将从技术原理出发，系统介绍YashanDB对合规性审计的全流程支撑与最佳实践，助力用户实现科学的安全合规管理。 二、审计报告与分析能力审计报告是安全合规管理的重要成果物，YashanDB提供丰富的审计数据查询与统计分析接口，支持多维度审计报告生成，满足监管合规和内部审计需求。 审计合规标准支持YashanDB审计体系满足主流合规标准需求（如ISO 27001、GDPR、网络安全法等），符合企业内部和外部监管的安全合规要求。 配置审计数据归档和清理策略，合理控制审计数据存储规模，同时确保存储的数据满足长期合规审计的要求。严格执行角色分离原则，确保审计数据的访问和管理权限只授予明确职责范围内的用户，防止权限滥用。 结论YashanDB数据库的合规性审计与报告机制基于完善的审计策略管理、异步数据采集、可靠的数据存储及高效的报告分析体系，构建了完整的数据库安全合规保障体系。
21500编辑于 2025-07-08YashanDB数据库安全审计功能详解及合规性实践
当前数据库系统面临着日益严峻的安全与合规要求，涉及数据泄露风险、操作违规以及审计合规的多重挑战。数据库作为关键的数据管理平台，不仅需保障数据的完整性和高可用性，还需实现细粒度的安全审计和合规管理。 本文面向数据库管理人员和安全合规工程师，系统介绍YashanDB的安全审计架构、关键功能实现及合规性实践，旨在帮助用户理解和优化数据库安全防护方案。 结合用户资源配置文件（profile）和三权分立设计，系统有效分离数据库运维、审计和安全职责，实现职责制约和权限最小化，符合安全合规最佳实践。 凭借完善的审计日志管理与自动清理机制，YashanDB保障审计系统的高可用性和合规报告的有效性，为企业合规检查和安全事件追踪提供坚实支撑。 持续深入理解和应用YashanDB的安全审计能力，有助于企业构建更安全、合规、高效的数据库运行环境。
19710编辑于 2025-10-21- 来自专栏AI SPPECH
推理工程师职责：安全与合规审计
本文深入拆解了推理工程师在安全与合规审计中的角色和职责，包括输入过滤、API认证、GDPR合规、提示注入防御、安全扫描等。 安全与合规审计涉及到系统安全设计、数据保护、访问控制、合规性评估等多个方面，是推理工程师的核心职责之一。 AI合规审计矩阵：提出了一个AI合规审计矩阵，能够全面评估大模型推理系统的合规性。 3. AI合规审计矩阵示例： 合规领域 审计项 合规要求 评估结果 改进措施 数据保护 数据最小化 只收集和处理必要的数据 ✅ - 数据匿名化 对敏感数据进行匿名化处理 ✅ - 数据加密 加密存储和传输敏感数据 通过采用纵深防御、最小权限、安全默认配置等原则，可以设计出安全可靠的推理系统。提示注入防御、模型安全保护、合规审计等技术能够有效提高系统的安全性和合规性。
13310编辑于 2026-01-20 筑牢数字防线：主机安全合规与审计的实战指南
随着《网络安全法》、《数据安全法》以及等保2.0制度的深入实施，主机安全合规与审计已从“可选项”变为企业必须履行的“法律义务”和“生存底线”。 二、腾讯云主机安全：自动化合规的“智能管家” 面对合规与实战的双重压力，腾讯云主机安全（Cloud Workload Protection，CWP）提供了一站式解决方案。 等保合规“加速器”：产品功能与等保2.0要求高度对齐，能帮助企业快速满足身份鉴别、安全审计、入侵防范、恶意代码防范等关键技术点要求，显著缩短合规建设周期。 四、结语 主机安全合规不是一次性的项目，而是需要持续运营的体系。 在安全即竞争力的今天，选择一款像腾讯云主机安全这样集强大防护与合规支撑于一体的工具，无疑是为企业数字资产筑牢防线、稳健前行的明智之选。
20110编辑于 2026-03-11YashanDB数据库日志审计与安全合规实用教程
在现代数据库管理系统中，日志审计和安全合规是保障数据完整性、机密性及系统可靠性的关键组成部分。数据库系统面临的共性挑战包括性能瓶颈、数据访问的安全风险以及合规监管要求的日益严苛。 本文聚焦于YashanDB数据库的日志审计与安全合规技术，旨在帮助数据库管理员、系统安全工程师及合规审计人员深入理解相关技术原理及实践操作，以确保数据库运营的安全稳定。 审计覆盖内容包括系统权限使用、对象操作行为以及细粒度访问控制。审计系统基于策略驱动，仅对启用的审计项目进行数据采集和存储，提高运行效率。通过详尽的审计日志，支持操作溯源与合规核查。 用户也可基于业务需求，指定清理时间点，定制化制定审计数据保留策略，确保审计系统长期高效稳定运行。安全合规框架解析用户管理与身份认证用户体系分为系统用户（如sys）与普通用户，配合角色实现权限细分管理。 结论本文系统介绍了YashanDB数据库日志审计与安全合规的核心技术，包括日志结构与机制、审计体系及日志管理、安全框架设计与加密技术，配合具体的安全控制措施和维护方法。
28810编辑于 2025-08-29堡垒机+数据审计：等保合规中运维审计与数据安全的最佳实践
锁定、超时自动退出） 8.1.4.1 访问控制 应对登录用户分配最小权限 8.1.4.2 安全审计 应启用安全审计功能，对重要用户行为和安全事件进行审计 8.1.4.3 安全审计 审计记录应包括日期、用户 运维人员 → 堡垒机（身份验证+权限控制+操作审计） → 目标服务器 堡垒机如何满足等保要求？ 权限最小化 按"最小权限原则"授权，运维人员只能访问工作相关的服务器 多因子认证 开启密码+短信/令牌的双因子认证 命令审计 启用全量命令审计，记录所有操作 操作录像 开启图形化操作录像（RDP会话录像 总结 运维审计和数据审计是等保合规中的"硬要求"——没有堡垒机就无法满足运维操作审计要求，没有数据库审计就无法满足数据安全审计要求。 定期审查——定期审查审计报告，确保审计系统有效运行 了解更多： 堡垒机产品文档 数据安全审计产品文档 等保合规安全解决方案 腾讯云等级保护服务
700编辑于 2026-04-15- 来自专栏游戏安全攻防
APP安全合规
安卓安全合规的违规处理方式：通告--->罚款--->应用下架--->停业整顿。 App安全合规目前主要采用的是通告手段，虽然不会造成经济损失，但是会给公司带来一定的经营风险。 安卓合规为什么会比苹果更严峻？ ? 安卓应用的安全合规面临主要问题？ （以下只是列出APP安全合规面临最突出的10个问题） ? 个人隐私安全合规 个人隐私合规主要细分为如下的六个大方向，这也是开发APP应用需要重点关注和处理好的个人隐私合规的问题。 ? 敏感权限合规 以下是在开发APP应用上会遇到的权限问题，那么对于这些敏感的权限，安全合规的做法就是通过采用渐进授权方式进行申请权限。 ? 加解密算法安全合规 ? 数据存储安全合规 ? APP安全合规建设的思考 安全开发人员：熟悉负责的产品功能、了解个人 信息采集、使用和展示定制个人隐私政策，并对组员以及APP开发团队进行安全合规的要求以及做法进行做宣传以及安全合规应用和监督把控。
2.9K21发布于 2021-06-10 - 来自专栏多系统用户权限管理
【KPaaS洞察】多系统权限管理如何确保企业合规性？
缺乏权限审计和合规监控企业往往缺乏系统性的权限审计机制，可能带来以下风险：无法追踪权限变更：难以查询权限授予、修改、撤销的历史记录。 企业合规性的要求企业在权限管理方面需要符合数据安全、隐私保护等合规性标准，以下是一些主要的国际法规要求：GDPR（通用数据保护条例）欧盟的GDPR法规要求：仅授权必要的人员访问用户数据。 记录访问日志，进行安全审计。如何建立合规的多系统权限管理体系？1. 提供完善的权限审计合规性要求企业对权限变更进行日志记录和定期审计，一个完善的权限管理系统应具备：记录所有权限变更，确保可追溯性。监控异常访问，如异常登录、数据访问超出权限等，及时预警。5. 采用智能角色和动态权限控制，确保最小权限原则。自动同步权限变更，提升管理效率。提供完整的权限审计和日志，满足合规性要求。
39310编辑于 2025-08-15 企业微信协议接口的安全合规性设计与审计实践
企业微信协议接口的安全合规性设计与审计实践在企业数字化转型过程中，数据安全与隐私保护已从可选项变为法规遵从和商业信誉的生命线。 本文旨在系统探讨如何围绕企业微信协议接口，构建符合等保2.0、GDPR及《网络安全法》要求的安全架构，并建立可证明、可审计的合规实践。 权限滥用风险：应用权限配置不当（过度授权）可能导致越权访问，或内部恶意人员利用Token进行未授权操作。审计追溯困难：缺乏完整的操作日志，导致在发生安全事件或接受合规检查时无法有效追溯定责。 ):"""解密字段（仅在业务需要时调用）"""decrypted=self.fernet.decrypt(ciphertext.encode())returndecrypted.decode()三、可审计性与合规性证明合规性不仅需要实施安全控制 定期合规性扫描与渗透测试：使用自动化工具扫描配置错误（如过宽的API权限、Token硬编码）。定期雇佣第三方安全团队进行渗透测试，模拟攻击者尝试通过企业微信接口窃取数据或提升权限。
23100编辑于 2026-01-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号