Политика отсутствия логов, объяснение
Заявление об отсутствии логов описывает отсутствие указанного логирования. Его ценность зависит от категорий, охвата и доказательств.
Контент пересмотрен · Русский
- Поле
- Конфиденциальность
- Время чтения
- 1 минута
- В этой записи
- Значение · релевантность · ограничения
Значение
Заявление об отсутствии логов описывает отсутствие указанного логирования. Его ценность зависит от категорий, охвата и доказательств.
Почему это важно
Спросите, какие записи о подключении, безопасности, выставлении счетов и аккаунте существуют, зачем они существуют и как долго хранятся.
Граница
Лозунг без оговорок не является аудитом и не описывает каждый компонент или поставщика.
Спросите, какой уровень и какая запись
Приложение отключает журналы веб-доступа, но его обратный прокси, служба аутентификации и база данных биллинга всё равно ведут записи. Содержательное заявление об отсутствии логов определяет уровень, исключённые поля и любые сохраняемые операционные записи. Оно также требует проверенной конфигурации; лозунг не может установить, как весь сервис обрабатывает данные.
- Проверяйте записи прокси, приложения, сети, аутентификации и поддержки отдельно.
- Не представляйте рабочий процесс аккаунта как проверенную производственную платформу без логов.