标签：证据保存

1. 概述与目标定义在开始之前，明确合规目标：1) 需要满足的法规/标准（如PCI-DSS、ISO27001、等保、GDPR）；2) 审计频率和审计方（内审/外部）；3) 证据保存时长和保密级别。操作要点：列出适用条款、定义日志类别（访问日志、WAF事件、配置变更、报警记录）并制定最小保留周期。 2. 选择与评估云WAF支持功能检查云WAF是