security-log-audit-checklist

汇总「安全日志审计」中最容易踩的坑与必做项，提供一份可勾选清单，助你一次做对、避免返工。 【安全日志审计 可勾选清单】 ✅ 必做项： 1. [ ] 明确日志采集范围 - 覆盖所有关键系统（服务器、网络设备、数据库、应用系统等） - 包含身份认证、权限变更、异常登录、数据访问等关键事件 2. [ ] 确保日志完整性 - 启用日志防篡改机制（如只读存储、数字签名、哈希校验） - 日志时间戳统一采用UTC或标准时区，避免时间错乱 3. [ ] 日志集中化管理 - 使用SIEM或日志管理平台统一收集、存储和分析日志 - 设置合理的日志保留周期（建议不少于180天，合规要求按法规执行） 4. [ ] 配置合理的日志级别 - 避免日志过少（漏报）或过多（噪音干扰） - 关键操作开启DEBUG或INFO级别，生产环境避免过度记录敏感信息 5. [ ] 实施日志实时监控与告警 - 对高危行为（如多次失败登录、权限提升、敏感数据导出）设置实时告警 - 告警规则定期优化，减少误报和漏报 6. [ ] 定期审计日志策略与配置 - 每季度检查日志采集规则是否覆盖最新业务系统和威胁场景 - 验证日志存储是否满足合规要求（如等保、GDPR、ISO27001等） 7. [ ] 开展日志审计演练 - 每半年进行一次模拟攻击或事件回溯，验证日志可追溯性 - 检查日志是否能支撑事件定责与取证 8. [ ] 保护日志访问权限 - 日志查看与导出需严格授权，遵循最小权限原则 - 审计日志本身的操作也应被记录（如谁查看了日志、何时导出） ❌ 常见坑点（避免项）： 1. [ ] ❌ 忽略日志时间同步（NTP未配置或不同步）→ 导致事件时序混乱 2. [ ] ❌ 日志存储无备份或单点故障 → 日志丢失无法追溯 3. [ ] ❌ 敏感信息明文记录（如密码、密钥、身份证号）→ 违反安全合规 4. [ ] ❌ 日志采集不全，遗漏关键组件（如防火墙、WAF、终端设备）→ 审计盲区 5. [ ] ❌ 告警规则过于宽松或僵化 → 漏报真实威胁或产生告警疲劳 6. [ ] ❌ 未定期清理或归档日志 → 存储成本激增或性能下降 7. [ ] ❌ 依赖人工查看日志，缺乏自动化分析工具 → 效率低、易遗漏 📌 小贴士： - 每次系统变更后，及时更新日志采集策略 - 与运维、开发、安全团队协作，确保日志需求落地 完成以上勾选项，可显著提升安全日志审计的有效性，降低合规风险与事件响应难度。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本