1.原理

您應該具有足夠的監(jiān)控策略在攻擊者試圖進行滲透測試之后留下足夠的日志記錄，能夠反映攻擊者進行了什么樣的攻擊行為。

2.防范措施

1.確保對所有的登錄失敗，訪問控制失敗，輸入驗證失敗留下足夠的上下文信息，并為后期的數(shù)字取證留下足夠的時間保存。

2.建立有效的檢測和告警機制，保留足夠的反應處理時間。

3.建立和采取一個應急響應機制和災后恢復方案。