Auditointipolut

Auditointipolut ovat järjestelmissä tapahtuvien toimenpiteiden ja niihin liittyvien muutosten jäljitettäväksi tallennettuja tapahtumarekistereitä. Niiden tarkoituksena on tukea turvallisuutta, vaatimustenmukaisuutta sekä forensista analysointia ja rikkomusten jälkiselvitystä. Auditointipolut mahdollistavat tapahtumien todentamisen sekä vastuun osoittamisen aikaleimoineen ja käyttäjätietoineen.

Yleisesti auditointipolut sisältävät tapahtuman kuvauksen, aikaleiman, toimijan, kohteen sekä toimenpiteen ja lopputuloksen. Kontekstiin voivat kuulua laite-, sovellus- ja verkkoympäristö sekä IP-osoitteet ja sessiotiedot. Tyypillisiä polkuja ovat sovellus-, järjestelmä-, tietokanta- ja verkon auditointipolut, ja niissä voidaan tallentaa sekä käyttäjä- että järjestelmätoimintoja, kuten kirjautumisia, oikeuksien muutoksia, tiedostojen lukemista ja muokkausta sekä järjestelmäpäivityksiä.

Toteutuksessa korostuvat luotettavuus ja yksityiskohtaisuus sekä immutability ja aikataulutus. Logit kerätään keskitetysti, tallennetaan luotettavasti ja voidaan viedä SIEM-järjestelmiin. Käytössä olevat formaatit voivat olla syslog-pohjaisia tai standardoituja muotoja kuten Common Event Format (CEF) tai LEEF. Säilytys- ja henkilötietosuoja on määriteltävä, ja logeissa voidaan käyttää minimointia, maskingia tai pseudonymisointia sekä pääsynhallintaa. Auditointipolut ovat osa laajempaa turvallisuus- ja riskienhallintaa sekä säädösten ja standardien noudattamisen väline.