VIP20

本课程属于：076-数据令牌化审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

PCI DSS日志保留周期详解

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是PCI DSS · 历史背景 · 适用范围

PCI DSS日志要求总览

需求10的六个子要求 · 日志记录的核心原则

日志保留周期定义

12个月的基本要求 · 可在线访问的3个月 · 例外场景说明

日志保留周期定义12个月的基本要…

日志类型与来源

系统日志 · 应用日志 · 数据库日志

日志类型来源

日志内容要求

用户活动 · 异常事件 · 审计轨迹

日志内容要求用户活动

日志保护机制

完整性校验 · 防篡改 · 访问控制

日志保护机制完整性校验

日志存储方案

本地存储 · 集中日志服务器 · SIEM平台

日志存储方案本地存储

日志轮转与归档

轮转策略（大小/时间） · 归档格式 · 长期保存的可靠性

日志轮转归档

日志监控与告警

实时监控异常行为 · 告警阈值设置 · 响应流程

日志监控告警

日志审计方法

定期审查日志内容 · 验证合规性 · 自动化审计工具

日志审计方法定期审查日志内容

日志删除与销毁

保留期满后的安全删除（擦除 · 消磁） · 销毁记录保留

日志删除销毁

PCI DSS v4.0中的变化

日志保留周期的微调 · 新要求解读

日志保留与数据隐私法规

GDPR · CCPA等对日志保留的冲突与协调

日志保留数据隐私法规

日志保留策略制定

企业如何文档化策略 · 角色职责 · 审批流程

日志保留策略制定企业如何文档化策…

日志保留技术实现

使用Rsyslog · Syslog-ng · Windows Event Coll…

日志保留技术实现Rsyslog

日志备份与灾难恢复

备份频率（每日/每周） · 异地备份 · 恢复测试

日志备份灾难恢复

日志保留自动化

脚本化清理 · 归档 · 报告生成

日志保留自动化脚本化清理

日志保留日常运维

日志完整性检查 · 存储容量监控 · 合规报告

日志保留日常运维日志完整性检查

常见误区与避坑

保留所有日志 · 保留不足 · 忽略时间戳同步

常见误区避坑

日志时间同步要求

NTP配置 · 时间来源可靠性 · 时区处理

日志时间同步要求NTP

日志格式标准化

Syslog（RFC 5424） · CEF · JSON

日志格式标准化Syslog

日志索引与搜索

使用Elasticsearch · Splunk等实现快速检索 · 历史查询性能

日志索引搜索

日志容量规划

计算每日日志量 · 存储需求估算 · 扩容策略

日志容量规划计算每日日志量

日志保留合规检查清单

从策略 · 技术 · 流程

日志保留合规检查…从策略

日志保留失败的风险

合规罚款 · 业务中断 · 声誉损失

日志保留失败的风…合规罚款

某企业日志保留违规事件的过程 · 教训与改进

案例分析某企业日志保留违…

日志保留与渗透测试

攻击溯源 · 证据链 · 测试后日志清理规范

日志保留渗透测试

日志保留的文档化

政策文档 · 标准操作流程（SOP） · 培训材料

日志保留的文档化政策文档

日志保留的持续改进

定期评估有效性 · 更新策略 · 自动化升级

日志保留的持续改…定期评估有效性

总结与最佳实践

PCI DSS日志保留的关键要点 · 实用建议与下一步行动

最佳实践PCI