VIP20

本课程属于：019-网络安全法合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

日志留存合规配置与检查要点

📚 共计 30 章节

日志合规概述

法律法规背景、合规重要性、监管要求概览

日志类型与分类

系统/应用/安全/数据库/网络设备日志定义与区别

日志留存周期

网络安全法、等保2.0、GDPR 留存时间要求

日志存储架构

集中式/分布式/云原生日志存储方案对比

日志格式标准化

Syslog、JSON、CEF、W3C 规范与转换

日志采集技术

Agent/无Agent/Syslog转发/API/流式采集

日志传输安全

TLS/SSL加密、完整性校验、防篡改与中间人攻击

日志存储加密

AES-256静态加密、密钥管理、性能影响

日志索引与检索

Elasticsearch/Splunk索引策略、分片、查询优化

日志备份与归档

冷热分层、归档策略、磁带/云归档、恢复演练

日志轮转策略

基于大小/时间/混合轮转，防止磁盘写满

日志访问控制

RBAC、最小权限、审计日志访问审计

日志脱敏与隐私保护

敏感字段识别、动态/静态脱敏、数据水印

日志完整性保护

哈希链、数字签名、区块链存证、防篡改

完整性防篡改

日志监控与告警

实时监控、异常检测、告警阈值与通知渠道

日志合规检查清单

等保2.0三级/四级要求、关键检查项、自评表

日志审计平台搭建

SIEM/SOC选型、部署架构、数据接入、仪表盘

日志关联分析

多源关联、攻击链还原、时间线分析、威胁狩猎

日志留存合规自动化

自动化检查脚本、策略即代码、CI/CD集成

自动化DevOps

云环境日志合规

AWS CloudTrail、Azure Monitor、阿里云日志服务

容器与K8s日志合规

Docker日志驱动、K8s架构、Fluentd/Logstash

数据库日志合规

MySQL/PostgreSQL/Oracle/SQL Server审计配置

数据库审计

网络设备日志合规

防火墙/路由器/交换机Syslog、NAT日志留存

操作系统日志合规

Windows Event Log、Linux rsyslog/journald加固

日志合规审计报告

报告模板、关键指标、证据链、整改建议

日志留存容量规划

产生速率估算、存储计算、压缩比、成本控制

日志合规演练与测试

红蓝对抗、日志有效性测试、缺失场景模拟

日志合规与DevSecOps

安全左移、日志即代码、自动化合规门禁

DevSecOps左移

日志合规常见误区

日志不全、时间不同步、权限过大、存储不足

日志合规未来趋势

AI日志分析、零信任架构、合规即服务CaaS