Auditlog
Onveranderlijk logboek van wie wat deed en wanneer, voor forensisch onderzoek en naleving.
Vereist door onder meer AVG, SOC 2, ISO 27001 en HIPAA. Goede praktijk: alleen toevoegen (append-only), ondertekende regels, aparte opslag (zodat aanvallers hun sporen niet kunnen wissen) en automatische archivering. Niet hetzelfde als gewone logging: een auditlog volgt beleid, niet debugbehoefte.