VIP20
本课程属于：077-密钥权限审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PCI DSS审计日志采集与巡检教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PCI DSS标准概览
什么是PCI DSS · 适用范围 · 核心要求与合规等级
PCIDSS
02
审计日志的重要性
日志在PCI DSS合规中的作用 · 审计线索与事件追溯
审计日志的重要性PCI
03
日志采集要求
PCI DSS Requiremen…
日志采集要求PCI
04
日志源识别
需要采集哪些系统的日志（网络设备 · 服务器 · 数据库
日志源识别需要采集哪些系统…
05
日志内容规范
必须记录的字段（用户ID · 事件类型 · 时间戳
日志内容规范ID
06
时间同步机制
NTP配置与日志时间戳准确性
时间同步机制NTP
07
日志格式标准化
Syslog · CEF · LEEF
日志格式标准化Syslog
08
日志采集架构设计
集中式 vs 分布式 · Agent vs Agentless
日志采集架构设计vs
09
日志采集工具选型
Splunk · ELK · Graylog
日志采集工具选型Splunk
10
日志传输安全
加密传输（TLS/SSL） · 防篡改 · 完整性校验
日志传输安全TLS/SSL
11
日志存储策略
保留期限（至少12个月） · 存储容量规划 · 冷热分层
日志存储策略保留期限
12
日志保护与访问控制
谁可以访问日志 · 审计日志权限最小化
日志保护访问控制
13
日志备份与恢复
日志备份策略 · 灾难恢复场景下的日志可用性
日志备份恢复
14
日志监控与告警
实时日志分析 · 规则引擎 · 告警级别设定
日志监控告警
15
日志巡检概述
巡检的目的 · 频率 · 责任人
日志巡检概述巡检的目的
16
巡检内容清单
检查日志完整性 · 时间偏差 · 异常事件等
巡检内容清单检查日志完整性
17
自动化巡检脚本设计
使用Python/Shell编写巡检…
自动化巡检脚本设…Python/Shell
18
巡检结果分析与报告
生成合规报告 · 发现整改项
巡检结果分析报告
19
PCI DSS日志合规常见挑战
日志量大 · 格式不统一 · 字段缺失
PCIDSS
20
日志采集与巡检的DevSecOps实践
CI/CD管道中的日志合规检查
DevSecOps日志采集
21
使用SIEM进行日志关联分析
多源日志聚合 · 威胁检测
SIEM使用
22
日志审计案例1
信用卡数据泄露事件中的日志取证
日志审计案例1信用卡数据泄露事…
23
日志审计案例2
未授权访问检测与日志分析
日志审计案例2未授权访问检测
24
日志审计案例3
恶意软件感染后的日志追溯
日志审计案例3恶意软件感染后的…
25
PCI DSS v4.0变化
对日志审计的新要求（如自动化 · 异常检测）
PCIDSS
26
多环境日志采集
云环境（AWS/Azure/GCP） · 容器（Docker/K8s）日志
多环境日志采集AWS/Azure/GC…
27
日志合规自查清单
模拟QSA审查的检查项
日志合规自查清单QSA
28
常见日志问题排查
日志丢失 · 性能瓶颈 · 解析错误
常见日志问题排查日志丢失
29
日志审计工具二次开发
自定义解析器 · 告警插件开发
日志审计工具二次…自定义解析器
30
总结与最佳实践
建立持续日志合规管理体系
最佳实践建立持续日志合规…