应用 sec 社区很高兴看到 OWASP 正在考虑在其前十项更新中进行转变:“安全记录和警告故障”从第 10 位到第 9 位,并在 2025 年的发布中强调了一项新的名称,强调了经常被忽视的关键组成部分 - 警告。 “安全记录和警报失败”不仅仅是简单的重组优先事项,它标志着组织在日益复杂的威胁和合规性要求时代将如何接近应用程序安全的转变。 为什么促销很重要 从2017年的“不充分的日志和监控”到2021年的“安全日志和监控失败”,最后到2025年的“安全日志和警报失败”的旅程讲述了越来越多的认可。 正如OWASP在其2025年的文档中明确指出的那样,“没有警告的伟大记录在识别安全事件时具有最小价值”。这个简单的声明捕捉了该类别为什么获得了晋升的原因。尽管重要的是要注意,虽然登记和警告失败通常不会被直接利用,但它们显著增加了其他漏洞的影响并延长了时间。 组织可以生成大量的日志数据,但没有有效的警报机制来触发适当的行动,它们基本上是盲目的。 记录和警报的故障会直接影响三个关键的安全功能: 
 
 
 
 可见性在您的应用基础设施中发生的事情 事件警告,在问题升级之前捕捉问题 法医学了解错误并防止未来的事件 没有强大的记录和警报,安全团队无法检测正在进行的破坏,无法响应活跃的威胁,也无法进行事件后分析,以加强防御。 为什么应用程序安全团队应该关注 对于应用程序安全团队来说,这项促销验证了许多人直观地知道的,但一直在努力优先考虑:你无法保护你看不到的东西。 考虑现实世界的场景 OWASP 突出之处. 攻击者扫描使用常见密码的用户,系统地接管帐户. 对于大多数用户来说,这只留下一个失败的登录尝试。 应用程序安全团队面临几项特殊挑战,这些挑战使该类别至关重要: 1. 复杂攻击模式的检测:现代攻击很少以一个单一的显而易见的指标宣布自己。 它们在多个会话、IP 地址和时间框架上展开。 2. 合规要求:像 PCI-DSS、GDPR 和 HIPAA 这样的法规规定了具体的日志功能,而 OWASP 促销强调了这些不仅仅是检查框的要求,而是必不可少的安全控制措施。 事件响应速度:当安全事件发生时,每分钟都很重要,有效的日志和警报压缩了检测和响应之间的时间,有可能防止轻微的破坏成为灾难性的数据丢失。 应用程序安全供应商的挑战 对于应用程序安全供应商来说,OWASP推广既是一个机会,也是一个挑战,现在组织在选择安全工具时优先考虑记录和监控功能,从而为有效解决这一类别的解决方案创造市场需求。 然而,供应商面临重大技术障碍: 大量问题:现代Web应用程序会生成大量的日志数据,单个高流量应用程序每天可以生成数兆字节的日志,由于边缘安全性,Web应用程序防火墙会产生特别高的数量,因为每个HTTP请求都可能会产生多个日志,因为它根据各种安全规则进行评估。 存储经济问题:许多第一代可观察性和安全性平台是在云规模架构时代之前建造的,它们往往依赖于昂贵的、紧密连接的存储架构,这使得长期保留大量日志在经济上是不可避免的。 访问速度问题:日志只有在需要时能够快速查询时才有价值,但许多供应商迫使客户在热存储(昂贵但快速)和冷存储(廉价但缓慢)之间做出选择,从而造成操作摩擦,这打败了综合仓储的目的。 为什么大多数观察解决方案在规模上挣扎 许多第一代可观察性解决方案在面对应用程序安全日志量时不会很好地扩展,特别是来自企业级WAF。 考虑 WAF 部署 使用 WAF 的组织每天可以生成数百兆字节到多兆字节的安全日志. 每个由 WAF 评估的 HTTP 请求都会创建包含有关请求、引发的规则、采取的操作和背景元数据的日志条目。 第一代紧密连接的可观测平台在这个规模上面临不可能的经济问题: 成本爆炸:每GB摄入量或每GB存储量收费的平台看到成本螺旋失控,组织面临的账单很容易消耗30%的云基础设施总预算只是为了可观察性。 强制性数据牺牲:为了管理成本,团队在短期保留后使用采样、汇总或简单地丢弃数据,这直接破坏了OWASP的类别强调的安全可见性。 查询性能下降:随着数据量增加,查询性能在非建筑设计用于日志规模工作负载的平台上受损。 仅存储成本可以打破大多数组织的银行,当你每天摄入Trabytes和行业合规或安全最佳实践需要数月或数年的存储期时,传统的每GB定价模型变得不可持续。 如何应对挑战 为了解决OWASP推广突出的问题 - 以经济上可持续的成本提供全面、可操作的安全和应用程序日志可见性 - 公司需要一个实时数据平台,该平台在摄入后警告,不论数据量如何,不会花费财富,并保持所有数据热,以便快速查询。 他们需要: 规模实时警报:像Hydrolix这样的实时数据平台,即使在大规模的规模,在几秒钟内吸收并使数据可用于警报,可以吸收每秒超过1000万行,同时保持单位秒延迟。 15 个月以上的热数据保留:许多数据分析和可观察性提供商在 7-30 天后将数据强制冷存储,这正是制造丢弃或采样数据的混乱,而不是保留所有数据的原因。 次查询性能:即使在包含数十亿行的数据集上,次查询响应时间也可实现有效事件响应所需的快速调查和分析。 经济可持续性:与传统可观性平台相比,Hydrolix等平台的成本降低了75%,而不是通过数据采样或缩短,而是通过基本的架构优势,例如从计算机中分离存储和25到50倍压缩。 在运行多个安全解决方案时,企业需要与所有数据源无缝集成,在一个平台上提供安全事件和交付流量的综合可见性。 使其成为可能的建筑 实现这些目标需要基本的建筑选择: 脱钩存储和计算:许多传统的数据平台都配备了紧密连接的计算和存储架构,但是脱钩是至关重要的,因为它允许根据实际工作负载要求独立扩展每个组件,这不仅增加了洞察的速度,还降低了成本。 无国籍的Kubernetes基础设施:平台应该运行在无国籍的Kubernetes架构上,允许在峰值事件期间动态扩展,在安静时期下降,直接控制成本。 先进的压缩技术:高密度压缩可以显著降低成本,而不会牺牲查询性能,从根本上改变长期储存的经济性。 当数据转换和丰富发生在摄入过程中,它允许多个日志源合并到统一的表中,同时降低下游处理成本。 优化云对象存储:通过最大限度地提高商品对象存储的性能,而不是需要昂贵的专门存储,企业可以以显著降低基础设施成本获得企业级的性能。 更广泛的影响 在OWASP Top 10中推广“安全记录和警报失败”不仅仅是安全优先事项的战术转变,它也表明,在现代威胁环境中,全面可见性不是可选的。 随着应用程序转向云原生架构,采用微服务模式,并扩展以服务全球用户库,日志数据的量和复杂性只会增加。 采用全面记录和警报的组织将获得显著的安全优势: 
 
 
 
 
 
 更快的威胁检测和事件响应 与可审计证据更好的合规态度 深入了解应用程序行为和用户模式 主动识别和解决弱点的能力 用于威胁狩猎和行为分析等先进用例的基础 OWASP的“安全记录和警报失败”前十大宣传不是重组优先事项,而是呼吁采取行动:组织必须优先考虑可见性、检测和响应能力。 对于应用程序安全团队来说,这意味着记录和警报是整体安全堆栈的核心部分。 对于安全供应商来说,这意味着构建或采用能够处理日志规模数据的平台,而无需强制进行不可能的交易。 对于数据分析平台来说,这是一个关键时刻,解决方案无法经济地处理现代应用程序和安全工具(如企业WAF)产生的日志量,越来越容易被排除在一边。 Hydrolix 提供了一种新的方法,符合 OWASP 的建议,而不会破坏银行。 如果您有兴趣了解更多,请参观 水果.我 
 
 此文章发表在 HackerNoon 的商业博客计划中。 此文章发表在 HackerNoon 的商业博客计划中。 这个故事发表在HackerNoon的 . 商业博客计划 商业博客计划

Read My Stories

該音頻是用故事的原始語言製作的！

OWASP Top 10:为什么日志和警报现在比以往任何时候都重要

About Author

註釋

標籤

这篇文章刊登在

Related Stories

点击赚钱：Telegram 可能会在 Solana 之前吸引下一个 100 亿加密用户

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Telegram：加密岛通往大陆的桥梁

想赢得 HackerNoon 写作比赛吗？以下是 #crypto-api 比赛获奖者的推荐

点击赚钱：Telegram 可能会在 Solana 之前吸引下一个 100 亿加密用户

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Telegram：加密岛通往大陆的桥梁

想赢得 HackerNoon 写作比赛吗？以下是 #crypto-api 比赛获奖者的推荐

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps