Аудиторский след
Audit trail
Аудиторский след — упорядоченный по времени набор записей о действиях и изменениях, позволяющий установить, кто, когда, над чем и с каким результатом выполнил операцию, а также откуда поступил запрос.
Аудиторский след — совокупность журналов и связанных метаданных, фиксирующих значимые действия пользователей, служб и администраторов. Записи обычно содержат время, субъект, объект, операцию, результат, источник запроса и идентификаторы, необходимые для последующего расследования.
Полезность следа определяется полнотой регистрации, синхронизацией времени, сроком хранения и защитой записей от изменения или удаления. Для подтверждаемости событий применяют разграничение доступа к журналам, централизованный сбор, неизменяемое хранение и контроль целостности. Требуемый состав событий и срок хранения определяются политиками организации и применимыми требованиями.
Аудиторский след используют при расследовании инцидентов, внутреннем контроле и проверках соответствия. Он отличается от обычного технического лога: лог может содержать диагностические сообщения, тогда как аудиторский след ориентирован на подотчётность действий и возможность их проследить.
Синонимы и варианты написания:
аудит-трейл
Просмотров: 142