NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

审查历史审计日志以确定系统中最近发现的漏洞是否已被对手利用，可以为取证分析提供重要信息。这种分析可以帮助识别，例如，先前入侵的范围、攻击期间使用的手段、被泄露或修改的组织信息、受影响的任务或业务能力，以及攻击的持续时间。