Журнал аудита
Audit log
Журнал аудита — защищаемая совокупность записей о значимых действиях и изменениях с указанием времени, субъекта, объекта, результата и контекста для расследования и контроля.
Журнал аудита — набор записей о действиях пользователей, служб и администраторов, а также о значимых изменениях конфигурации и правах доступа. Каждая запись обычно включает отметку времени, источник или учетную запись, выполненную операцию, целевой объект, результат и контекст соединения.
Практическая ценность журнала зависит от полноты включенных категорий, синхронизации времени, срока хранения, целостности и ограничения прав на изменение записей. Для расследований журналы часто централизованно передают в систему сбора событий; при этом нужно учитывать пропускную способность, объем хранения и требования к защите персональных данных.
Журналы аудита применяются для расследования инцидентов, контроля привилегированных действий и подтверждения соответствия внутренним правилам. Они отличаются от диагностических журналов, которые ориентированы прежде всего на работу компонентов, и от оповещений, предназначенных для оперативного уведомления.
Синонимы и варианты написания:
аудиторский журналжурнал аудированияaudit trail
Просмотров: 144