某集團公司根據業務需要,在各地分支機構部署前置機,為了保證安全,集團總部要求前置機開放日志共享,由總部服務器采集進行集中分析,在運行過程中發現攻擊者也可通過共享從前置機中提取日志,從而導致部分敏感信息泄露,根據降低攻擊面的原則,應采取以下哪項處理措施?(D)
A.由于共享導致了安全問題,應直接關閉日志共享,禁止總部提取日志進行分析
B.為配合總部的安全策略,會帶來一定的安全問題,但不影響系統使用,因此接受此風險
C.日志的存在就是安全風險,最好的辦法就是取消日志,通過設置讓前置機不記錄日志
D.只允許特定的 IP 地址從前置機提取日志,對日志共享設置訪問密碼且限定訪問的時間