audit trail
Az audit trail (magyarul: napló-nyomvonal, vagy sokszor egyszerűen ellenőrzési nyomvonal) egy olyan részletes naplózás, amely időrendi sorrendben rögzíti egy rendszerben vagy folyamatban történt eseményeket, műveleteket, változtatásokat.
Lényege, hogy visszakövethető legyen, ki, mikor, mit hajtott végre, és milyen eredménnyel.
Fő jellemzői:
- Időbélyeggel ellátott: minden eseményhez pontos dátum és idő tartozik.
- Felhasználóhoz kötött: jelzi, hogy melyik felhasználó vagy rendszer végezte a műveletet.
- Művelet rögzítése: milyen tevékenység történt (pl. belépés, adat módosítása, fájl törlése).
- Visszakereshetőség: utólag rekonstruálható egy folyamat teljes története.
Példák:
- IT rendszerekben: ki lépett be egy adatbázisba, mit módosított, mikor exportált adatot.
- Pénzügyi rendszerekben: egy számla létrehozása, jóváhagyása, kifizetése, mind időrendben követhető.
- Egészségügyben: melyik orvos nézte meg vagy írta át a beteg adatait.
Miért fontos?
- Biztonság: segít felderíteni jogosulatlan hozzáférést vagy csalást.
- Átláthatóság: szabályozások (pl. GDPR, ISO 27001, NIS2) előírják a naplózás fenntartását.
- Rekonstrukció: hibák vagy incidensek után vissza lehet követni a történteket.
Röviden: az audit trail egy bizonyítékként is felhasználható napló, amely garantálja az átláthatóságot, a felelősség megállapítását és a megfelelőséget.
