Журнал аудита
Неизменяемый журнал того, кто, что и когда сделал, — для расследований и соответствия требованиям.
Требуется GDPR, SOC2, ISO 27001, HIPAA. Лучшие практики: только добавление записей, подписанные строки, отдельное хранилище (чтобы атакующий не стёр следы), автоматическая архивация. Отличается от обычного логирования: аудит следует политике, а не отладке.