Granskningslogg

Spåra en åtgärd i efterhand

En granskningslogg registrerar utvalda applikationshändelser som är viktiga för spårbarheten. Den ska visa vem som när försökte eller genomförde vilken åtgärd på vilket objekt och med vilket resultat. Det omfattar en lämplig tidsstämpel och en interaktionsreferens som kopplar ihop relaterade händelser. En allmän felräknare besvarar inte dessa frågor.

I en fiktiv projektportal försöker user-17 ändra rollen på project-8 från viewer till editor. Servern avslår försöket och registrerar resultatet denied. Den som bara läser den begärda rolländringen kan tro att den genomförts. Resultatet visar att försöket inte gav någon ny behörighet.

Skydda loggens bevisvärde

Teamet bestämmer vilka händelser som behövs och vem som får läsa, skriva eller radera posterna. Lösenord, åtkomsttoken och hela konfidentiella dokument hör inte hemma i loggen som bekväm tilläggsinformation. Även lagringstiden kräver en motiverad regel.

Att kalla en fil granskningslogg gör den inte fullständig eller manipulationssäker. Skydd mot obehöriga ändringar och radering, upptäckt av manipulation och övervakning av loggningsfel ingår i genomförandet. En förlorad eller i efterhand ändrad post kan leda en utredning i fel riktning.

Källor

• OWASP — Logging