IT用語集 › セキュリティ › 監査ログ
誰が、いつ、何をしたかを改ざん不能な形で残す記録。フォレンジックとコンプライアンスのためのもの。
GDPR、SOC 2、ISO 27001、HIPAA などで求められる。ベストプラクティスは、追記専用、署名付きの行、別ストレージへの保管(攻撃者が痕跡を消せないように)、自動アーカイブ。通常のロギングとは異なり、デバッグではなくポリシーに従って記録する。