网络安全复盘提到的隐形功臣是谁?

wen 网络安全 2

在网络安全复盘里,常被称作“隐形功臣”的通常是日志(尤其是全量、集中化的安全日志与审计日志)。

网络安全复盘提到的隐形功臣是谁?

之所以说它“隐形”,是因为日常运行中它不显眼、不直接拦截攻击,但在复盘时往往成为还原事实、定位根因、界定影响范围的关键证据链:

  • 攻击如何进入、横向移动路径
  • 哪些账号/主机被碰过、何时被碰
  • 告警为何没触发或触发太晚
  • 处置是否及时、有没有遗漏

有时也会把资产台账/CMDB、流量全包留存(PCAP)、终端EDR遥测等称为隐形功臣,但最经典、最普遍的答案还是日志。

抱歉,评论功能暂时关闭!

友情链接攻略窝 · 礼包窝 · 配置窝 · 换算窝 · 算法窝 · 查文窝 · 手册窝 · 问答窝 · 全文搜 · 手册库
相关站点礼包窝 · 查文窝