相关条目
2024-01-15事件发生
已归档监控平台日志留存不全,异常访问难以复原
在内部自查中,团队发现部分节点的访问日志留存周期过短,导致前一阶段的异常访问无法完整复盘,时间线一度出现断层。
日志留存取证困难自查
来源:平台自查记录(匿名化整理)查看经过
2024-05-09调查与进展
已归档涉事运维服务商被要求配合排查
在外部提示之后,主管部门要求承接运维工作的第三方服务商配合排查,重点核查账号、权限与数据流向。
排查第三方服务商权限核查
来源:排查工作通报(匿名化整理)查看经过
在内部自查中,团队发现部分节点的访问日志留存周期过短,导致前一阶段的异常访问无法完整复盘,时间线一度出现断层。
在外部提示之后,主管部门要求承接运维工作的第三方服务商配合排查,重点核查账号、权限与数据流向。