Безопасность и доступ
Журнал аудита
Записи о значимых действиях: кто, когда и над каким объектом выполнил операцию и каким был результат. Журнал аудита ориентирован на восстановление ответственности и истории изменений. Он отличается от подробного диагностического лога процесса.
Пример на практике
Система фиксирует изменение прав пользователя с идентификатором администратора и предыдущим значением роли.
Когда пригодится
Нужен для расследования инцидентов, контроля доступа и объяснения изменений данных.
Что важно учитывать
Запись должна быть защищена от незаметного изменения; нельзя включать в журнал пароли и полные секреты.
Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов
Вернуться к 400 терминам