VIP20
本课程属于：087-数据访问审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志基础与合规入门指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志概述
什么是审计日志 · 历史演变 · 核心价值
审计日志概述什么是审计日志
02
审计日志的重要性
满足合规要求 · 安全监控 · 故障排查
审计日志的重要性满足合规要求
03
常见合规标准概述
SOX · PCI DSS · GDPR
常见合规标准概述SOX
04
审计日志类型
系统日志 · 应用日志 · 数据库日志
审计日志类型系统日志
05
审计日志内容要素
时间戳 · 用户标识 · 事件类型
审计日志内容要素时间戳
06
日志格式标准
Syslog (RFC 5424/3… · JSON · CEF
日志格式标准Syslog
07
日志级别与严重性
INFO · WARNING · ERROR
日志级别严重性
08
时间同步与日志时间戳
NTP的重要性 · 时区处理 · 高精度时间戳
时间同步日志时间戳
09
日志生成策略
什么事件需要记录 · 避免过度日志 · 关键事件列表
日志生成策略什么事件需要记录
10
日志传输安全
TLS/SSL加密 · Syslog over TLS · 日志聚合代理
日志传输安全TLS/SSL
11
日志存储与保留策略
存储介质选择 · 压缩 · 归档
日志存储保留策略
12
日志轮转与清理
轮转策略（大小 · 时间） · 自动化清理
日志轮转清理
13
日志完整性保护
数字签名 · 哈希链 · WORM存储
日志完整性保护数字签名
14
访问控制与审计日志的权限管理
谁可以读 · 改 · 删日志
访问控制审计日志的权限管…
15
日志集中管理平台
SIEM概念 · ELK Stack · Splunk
日志集管理平台
16
日志分析基础
搜索 · 过滤 · 关联
日志分析基础搜索
17
异常检测与告警
基于规则的告警 · 阈值告警 · 统计基线
异常检测告警
18
用户行为分析（UBA）
审计日志中的用户异常行为识别
UBA用户行为分析
19
合规审计流程
审计计划 · 证据收集 · 日志评审
合规审计流程审计计划
20
审计报告撰写
关键指标 · 发现项 · 风险评估
审计报告撰写关键指标
21
云环境中的审计日志
AWS CloudTrail · Azure Monitor · GCP Audit Logs
云环境审计日志
22
容器与微服务日志审计
Docker日志 · Kubernetes事件审计 · Sidecar代理
容器微服务日志审计
23
数据库审计日志
MySQL · PostgreSQL · Oracle
数据库审计日志MySQL
24
API与微服务日志审计
RESTful API调用记录 · GraphQL审计
API微服务日志审计
25
网络设备与防火墙日志审计
Cisco · Palo Alto · Fortinet等日志解读
网络设备防火墙日志审计
26
端点与服务器日志审计
Windows Event Log · Linux Syslog · Mac Unified Log
端点服务器日志审计
27
审计日志与事件关联分析
将多源日志关联成完整攻击链
审计日志事件关联分析
28
自动化审计工具
脚本化日志检查 · Compliance as Code · OpenSCAP
自动化审计工具脚本化日志检查
29
审计日志常见问题与陷阱
时区不一致 · 日志丢失 · 格式混乱
审计日志常见问题陷阱
30
审计日志最佳实践与未来趋势
自动化 · AI辅助分析 · 零信任日志
审计日志最佳实践未来趋势