Auditní stopa (audit trail)
Chronologický záznam akcí v systému umožňující zpětně dohledat, kdo co udělal.
Auditní stopa zaznamenává přihlášení, změny dat, přístupy k citlivým souborům a administrátorské zásahy. Je klíčová pro forenzní analýzu incidentů, prokazování souladu s GDPR i pro interní kontrolu.
Logy by měly být chráněny proti úpravě (write-once nebo centralizované úložiště mimo dosah běžných administrátorů) a uchovávány po dobu odpovídající riziku a legislativním požadavkům. Bez ochrany integrity logů může útočník stopy po sobě smazat.
Související pojmy
- Doba uchovávání
Jak dlouho smí firma osobní údaje uchovávat a kdy je musí smazat.
- Forenzní analýza
Vyšetření incidentu za účelem zjištění příčiny, rozsahu a důkazů.
- Šifrování dat v klidu a při přenosu
Dvě základní situace, kdy je potřeba data kryptograficky chránit.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Auditní stopa (audit trail)“ souvisí.
- Audit přístupů a logyDocházka, EZS a přístupové systémy
Kdo, kdy a kam – dohledatelnost je smysl celého systému.
- Interní audit ISMSLegislativa a compliance
Pravidelná vlastní kontrola dodržování systému řízení informační bezpečnosti.
- SOC 2Legislativa a compliance
Auditní zpráva o kontrolách bezpečnosti a dostupnosti u poskytovatelů služeb.
- Bezpečnostní auditLegislativa a compliance
Nezávislá kontrola bezpečnosti systémů, procesů a dodržování politik.
- Korelace logůMonitoring a provoz
Propojování událostí z různých systémů pro nalezení příčiny problému.
- Software audit (licenční audit)Software
Kontrola souladu nasazeného software se zakoupenými licencemi.
- Záznam hovorůTelefonie a VoIP
Ukládání telefonních hovorů pro kontrolu kvality nebo právní ochranu.
Další z kategorie Bezpečnost
Potřebujete s tím pomoct?
Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.