پرسش پشت اصطلاح
لاگ عادی پرسش عملیاتی را پاسخ میدهد؛ ممیزی میگوید چه کسی با کدام اختیار وضعیت حساس را دیده یا تغییر داده است. کپی محتوای بیمار یا کلید در هرکدام، سطح افشای دوم میسازد.
رویکرد قابل بازبینی
مرجع مبهم منبع، عامل، هدف، تصمیم سیاست، نتیجه، زمان و همبستگی را ثبت کنید. پیش از تحویل نتیجه حساس شاهد را اضافه کنید، تغییر توسط اجرای عادی را ببندید و توالی و زنجیره هر مستأجر را بررسی کنید.
- کمینهسازی بدنه رویداد
- ممیزی منع و موفقیت حساس
- خواننده ممیزی جدا از اجرای برنامه
- اصلاح بهصورت ورودی تازه
مرزی که باید دیده شود
زنجیره هش دستکاری را آشکار میکند اما دستکاریناپذیر نیست. مالک پایگاه میتواند وضعیت را عوض کند مگر اینکه نقطه کنترل، جداسازی دسترسی، پشتیبان و تطبیق مستقل مرز را کامل کنند.