Событие аудита

Событие аудита — действие, попытка действия или изменение состояния, которое политика аудита требует зарегистрировать для последующей проверки. Оно представляется одной или несколькими структурированными записями. К таким событиям относятся попытка входа в систему, изменение прав, доступ к данным, смена конфигурации, запуск привилегированной команды или изменение политики безопасности.

Данные о событии обычно включают время, инициатора, целевой объект, тип операции, результат, источник и технический контекст, например идентификатор процесса или сеанса. Полнота состава полей и перечень регистрируемых событий определяются настройками системы и требованиями организации; чрезмерный аудит увеличивает объём хранения и усложняет анализ.

Данные о событиях аудита используют для расследований, подтверждения соответствия требованиям и контроля административных действий. Такие события отличаются от прочих системных событий тем, что регистрируются в рамках политики аудита и содержат контекст, позволяющий установить инициатора, выполненную операцию и её результат.

Синонимы и варианты написания:

Где встречается

Связанные термины

Allowlist

Brute force(Brute-force attack)

CSR(Certificate Signing Request)

CVE(Common Vulnerabilities and Exposures)

EDR(Endpoint Detection and Response)