审计与日志58 条

日志平台自身安全

日志平台集中了全量安全数据，本身是高价值目标：需要补丁管理、账号治理、暴露面控制与备份。

加固清单

[ ] 平台仅在内网/管理网可达
[ ] 强口令 + 多因素认证
[ ] 组件版本及时修补
[ ] 管理接口访问来源受限
[ ] 配置与数据定期备份

平台安全等级应不低于其收集日志的设备等级。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌