操作审计记录了管理员在SOC上的所有配置操作。

操作审计包括:

  • 账号管理
  • 安全策略管理
  • 产品/设备管理
  • 设备取证
  • 托管管理
  • 漏洞检测
  • 漏洞修复

管理员可以通过操作审计日志追溯某一个账号对某一类配置的变更动作。


操作审计