1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 经济/贸易/财会
  5. 稽查与征管/审计

日志采集审计溯源.docx

日志采集审计溯源.docx

    统一日志采集审计与安全事件溯源方案

    （架构与安全方案·指标与预案为据）

    第一章日志现状与合规留存需求

    日志散落18套系统：设备2600台、应用132个、安全设备9类，格式7种，采集脚本41个各写各的。近1年23起安全事件中，14起溯源耗时超过24小时，最久6天，卡在堡垒机与防火墙日志对不齐。关键日志留存不足90天的有5类，与留存180天的要求差距明显。

    目标：一次接入全部来源，统一时间基准（NTP偏差50ms）、统一字段22项，热查询30天、冷归档400天，事件溯源平均耗时压至4小时以内，采集覆盖率98%为验收线。

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >