审计追踪

翻山而歌 · 发表于 2024-1-26 10:23:38

欢迎您注册蒲公英

您需要登录才可以下载或查看，没有帐号？立即注册

x

Windows 系统安全日志能作为审计追踪吗？

柠檬糖の大叔 · 发表于 2024-1-26 10:26:10

可以让软件工程师将代码转化为你需要的审计追踪内容

sssff · 发表于 2024-1-26 10:29:43

当然可以，比如windows账户的登入登出，Windows中就会有记录。不过通常Windows日志大部分不具备太高的价值，通常用于排查系统故障使用。

chinsss · 发表于 2024-1-26 10:36:52

可以作为其中很小的一部分，毕竟系统日志与应用日志是独立的

准圣级药老 · 发表于 2024-1-26 10:38:53

评估一下安全日志的内容吧。说可以也可以。不过感觉能用的很少。还是让供应商按照正常的审计追踪要求进行审计追踪的设计吧。

微信c5709af3 · 发表于 2024-1-26 10:42:37

可以的

翻山而歌 · 发表于 2024-1-26 11:35:55

各位老师如何理解PDATR80中：
The transactional log is neither an audit trail nor is it intended to be a replacement for or component of other
audit trails. A transactional log generally provides some additional information related to soft-ware (e.g.,
missing vial, lost prime) or hardware malfunctions (e.g., HSS fault, lost connection) and can help in interpreting
the audit trail.

ceq518 · 发表于 2024-1-26 14:34:52

相互之间内容有差异，Windows 系统安全日志包含一些不需要的东西啊，不怕出问题就怕说不清，当然个别老师在检查审计追踪时也可能查安全日志的···

[质量保证QA] 审计追踪

欢迎您注册蒲公英