ГлоссарийБезопасность
Аудит-лог (audit log)
Что такое аудит-лог и почему запись действий важна для безопасности.
Аудит-лог (audit log)
Аудит-лог — запись того, кто что сделал: какие действия выполнил пользователь, когда и с каким результатом. Это журнал событий безопасности.
Зачем нужен
Без аудита невозможно ответить на вопрос «что произошло». Если кто-то поменял настройки, удалил данные или получил несанкционированный доступ, аудит-лог показывает цепочку событий. Это основа расследования инцидентов.
Что записывается
Обычно: входы и выходы, изменения настроек, операции с данными, попытки доступа. Записи неизменяемы, чтобы их нельзя было подчистить.
Для B2B аудит-лог — часто обязательное требование: клиенты хотят видеть, что происходит с их данными и кто имеет к ним доступ.