No-logs-beleid, uitgelegd
Een no-logs-verklaring beschrijft de afwezigheid van gespecificeerde logging. De waarde hangt af van de categorieën, reikwijdte en bewijs.
Content herzien · Nederlands
- Het veld
- Privacy
- Leestijd
- 1 minuut
- In dit item
- Betekenis · relevantie · limieten
De betekenis
Een no-logs-verklaring beschrijft de afwezigheid van gespecificeerde logging. De waarde hangt af van de categorieën, reikwijdte en bewijs.
Waarom het belangrijk is
Vraag welke verbindings-, beveiligings-, facturerings- en accountgegevens bestaan, waarom ze bestaan en hoe lang ze bewaard blijven.
De grens
Een ongenuanceerde slogan is geen audit en beschrijft niet elk onderdeel of elke leverancier.
Vraag welke laag en welk record
Een applicatie schakelt webtoegangslogs uit terwijl de reverse proxy, authenticatieservice en facturatiedatabase nog steeds records bijhouden. Een betekenisvolle no-log verklaring identificeert de laag, de uitgesloten velden en eventuele operationele records die worden bewaard. Het vereist ook een geteste configuratie; een slogan kan niet vaststellen hoe een hele service met data omgaat.
- Inspecteer proxy-, applicatie-, netwerk-, authenticatie- en ondersteuningsrecords afzonderlijk.
- Presenteer de accountworkflow niet als een geauditeerd no-log-productieplatform.