پرسش پشت اصطلاح
لاگ عادی پرسش عملیاتی را پاسخ می‌دهد؛ ممیزی می‌گوید چه کسی با کدام اختیار وضعیت حساس را دیده یا تغییر داده است. کپی محتوای بیمار یا کلید در هرکدام، سطح افشای دوم می‌سازد.
رویکرد قابل بازبینی
مرجع مبهم منبع، عامل، هدف، تصمیم سیاست، نتیجه، زمان و هم‌بستگی را ثبت کنید. پیش از تحویل نتیجه حساس شاهد را اضافه کنید، تغییر توسط اجرای عادی را ببندید و توالی و زنجیره هر مستأجر را بررسی کنید.
- کمینه‌سازی بدنه رویداد
- ممیزی منع و موفقیت حساس
- خواننده ممیزی جدا از اجرای برنامه
- اصلاح به‌صورت ورودی تازه
مرزی که باید دیده شود
زنجیره هش دستکاری را آشکار میکند اما دستکاریناپذیر نیست. مالک پایگاه می‌تواند وضعیت را عوض کند مگر اینکه نقطه کنترل، جداسازی دسترسی، پشتیبان و تطبیق مستقل مرز را کامل کنند.
رویداد شاهد را پیش از داشبورد طراحی کنید
برای خواندن یا تغییر حساس، مرجع عامل، نقش و بافت مستأجرِ تأییدشده، اقدام، مرجع مبهم رکورد، تصمیم، نتیجه، زمان و شناسهٔ هم‌بستگی را ثبت کنید. منع‌های مهم را نیز کنار اقدام موفق ثبت کنید. روایت بیمار، گذرواژه، متن پیام یا راز را فقط برای جستجویی آسان‌تر در بدنهٔ رویداد کپی نکنید.
ورودی ممیزی باید در محدوده‌ای روشن منتسب و مرتب باشد. اصلاح، رویداد تازه‌ای است که اصل و دلیل تغییر را حفظ میکند. بیازمایید اجرای عادی برنامه نتواند ورودی قدیمی را بازنویسی کند؛ سپس توان مالک پایگاه یا مدیر را جدا بررسی کنید. زنجیرهٔ هش برخی تغییرها را آشکار میکند اما به‌تنهایی جلوی جایگزینی زنجیره و نقطهٔ آغاز را توسط عامل پرامتیاز نمی‌گیرد.
منابع و مطالعه بیشتر
پرسش‌های رایج
آیا زنجیرهٔ هش ردپای ممیزی را دستکاریناپذیر میکند؟
خیر. در محدودهٔ آزمودهشده تغییر را آشکار میکند. نقطهٔ کنترل مستقل، جداسازی اختیار و آزمون بازگردانی مرز شاهد را گسترش میدهند.