heygrc
Woordenlijst

Auditlogboek

Ook: audit trail, beveiligingslogboek

Auditlogboek is het registreren van veiligheidsrelevante gebeurtenissen, zoals inlogpogingen, wijzigingen in rechten en toegang tot gevoelige gegevens, zodat deze kunnen worden gemonitord en later onderzocht. Je kunt niet detecteren of reconstrueren wat nooit is geregistreerd, daarom beschouwen frameworks logboekregistratie als een fundamentele beheersmaatregel.

In code

Het is een logboekoproep bij een gevoelige actie. Het verdwijnt stilletjes in een diff wanneer die oproep wordt verwijderd als 'ruis', onder het productielogboekniveau wordt geplaatst of van de actor wordt ontdaan, zodat een gebeurtenis niet meer kan worden toegeschreven.