Alle Begriffe
Glossar
Audit-Log
Auch: Revisionssicheres Protokoll
Eine unveränderliche Aufzeichnung darüber, wer wann welche Aktion ausgeführt hat.
Im Unterschied zum technischen Protokoll geht es hier um fachliche Nachvollziehbarkeit: Wer hat den Preis geändert, wer die Freigabe erteilt, wer die Daten exportiert.
Verlangt wird das von Prüfern, von Kunden in Verträgen und zunehmend von Regulierung.
Woran Sie es erkennen
- Nach einem Vorfall lässt sich nicht rekonstruieren, wer was tat.
- Ein Prüfer fragt nach Nachweisen.
- Protokolle liegen dort, wo sie manipuliert werden könnten.
Häufig gefragt
Was muss protokolliert werden?
Wer, wann, was, woher, und das Ergebnis. Entscheidend ist, dass die Protokolle getrennt liegen und von der Anwendung nicht änderbar sind. Ein Protokoll auf demselben Server, den ein Angreifer übernimmt, beweist gar nichts.