Denetim günlüğü

Bir işlemi sonradan izleyebilmek

Denetim günlüğü, izlenebilirlik açısından önemli olan seçilmiş uygulama olaylarını kaydeder. Kimin, ne zaman, hangi nesnede, hangi eylemi denediği veya gerçekleştirdiği ve sonucun ne olduğu anlaşılmalıdır. Uygun zaman damgası ve ilişkili olayları bağlayan işlem referansı buna dahildir. Genel bir hata sayacı bu soruları cevaplamaz.

Kurgusal bir proje portalında user-17, project-8 üzerindeki rolü viewer değerinden editor değerine değiştirmeye çalışır. Sunucu girişimi reddeder ve sonucu denied olarak kaydeder. Yalnızca istenen rol değişikliğini okuyan kişi, değişikliğin gerçekleştiğini düşünebilir. Sonuç, bu girişimin yeni yetki vermediğini gösterir.

Kaydın kanıt değerini korumak

Ekip hangi olaylara ihtiyaç duyduğunu ve kayıtları kimlerin okuyabileceğini, yazabileceğini veya silebileceğini belirler. Parolalar, erişim token’ları ve gizli belgelerin tam gövdeleri, kolaylık olsun diye bu günlüğe eklenmemelidir. Saklama süresi için de gerekçeli bir kural gerekir.

Bir dosyaya denetim günlüğü adı vermek, onu eksiksiz veya müdahaleye dayanıklı yapmaz. Yetkisiz değiştirme ve silmeye karşı koruma, müdahaleyi fark etme ve günlük tutmanın durmasını izleme uygulamanın parçasıdır. Kayıp veya sonradan değiştirilmiş bir kayıt incelemeyi yanlış yöne götürebilir.

Kaynaklar

• OWASP — Logging