标签：SIEM

从审计角度审视香港交易所的机房与服务器管理，应同时考虑“最好”“最佳”“最便宜”三种策略：最好的方案追求最高安全性，例如物理隔离、硬件安全模块(HSM)、全面的会话录像与不可更改的归档；最佳（性价比）方案通常采用集中化的日志管理（如企业级SIEM） + 强化的特权访问管理(PAM)，在安全与成本间取得平衡；最便宜的方案可基于开源工具（rsyslog