利用日志管理，溯源追踪解决安全问题
服务器是IT基础设施的关键，但是网络攻击每天都在发生。IT Governance报告显示，仅在2020年11月就有586,771,602条泄露记录。在今年1月至6月期间，CrowdStrike检测到了大约41,000次潜在攻击。可见，服务器一直面临着巨大的风险。通常，攻击者会寻找并利用一个弱点或漏洞展开攻击，以进行“点”的突破；防守者则必须防御所有可能的入口点，才能形成“面”得防御。这种攻防的不对称性，对企事业单位带来了更多的威胁性。而当攻击者绕过安全防线发起攻击时，往往都有行为、进程的足迹可以
