Política sem logs, explicada
Uma declaração de ausência de logs descreve a ausência de registro especificado. Seu valor depende das categorias, do escopo e das evidências.
Conteúdo revisado · Português (BR)
- O campo
- Privacidade
- Tempo de leitura
- 1 minuto
- Nesta entrada
- Significado · relevância · limites
O significado
Uma declaração de ausência de logs descreve a ausência de registro especificado. Seu valor depende das categorias, do escopo e das evidências.
Por que isso importa
Pergunte quais registros de conexão, segurança, cobrança e conta existem, por que existem e por quanto tempo permanecem.
A fronteira
Um slogan sem qualificação não é uma auditoria e não descreve todos os componentes ou fornecedores.
Pergunte qual camada e qual registro
Uma aplicação desativa os logs de acesso web enquanto seu proxy reverso, serviço de autenticação e banco de dados de cobrança ainda mantêm registros. Uma declaração significativa de ausência de logs identifica a camada, os campos excluídos e quaisquer registros operacionais retidos. Também exige uma configuração testada; um slogan não pode estabelecer como um serviço inteiro trata dados.
- Inspecione registros de proxy, aplicação, rede, autenticação e suporte separadamente.
- Não apresente o fluxo de trabalho da conta como uma plataforma de produção sem registro auditada.