M-26-14备忘录为美国联邦机构的网络安全日志管理设定了新标准，强调基于风险和结果的框架。机构需在90天内制定日志计划，确保日志可搜索和共享。新政策简化了日志存储要求，允许去中心化存储，并要求与CISA和FBI共享日志。此外，M-26-14引入了新的成熟度模型，强调持续事件监控和威胁狩猎的重要性，推动机构提升安全能力以应对现代威胁。