描述：对系统、网络和应用程序的安全配置和政策进行系统性的审查和评估。

目标：确保系统符合组织的安全政策、标准和法规要求。

方法：

技术审计：检查系统配置、日志和权限设置。

管理审计：评估安全政策、流程和管理实践。

合规审计：确保系统符合特定法规和标准（如ISO 27001、HIPAA）。

工具：Splunk、LogRhythm、AuditBoard