Insufficient Logging
日志不足是安全事件（登录失败、访问拒绝、异常）未记录或记录不充分，延迟检测与响应。
用途
理解安全日志需求与防御，是安全运营基础。
机制
缺陷含：不记录认证失败、不记录授权拒绝、日志无用户/IP/时间、日志可被攻击者删除。防御：记录关键安全事件、结构化日志、集中收集、防篡改。
用例
- 安全监控
- 事件响应
- 合规审计
日志不足是安全事件（登录失败、访问拒绝、异常）未记录或记录不充分，延迟检测与响应。
理解安全日志需求与防御，是安全运营基础。
缺陷含：不记录认证失败、不记录授权拒绝、日志无用户/IP/时间、日志可被攻击者删除。防御：记录关键安全事件、结构化日志、集中收集、防篡改。