Pääsyloki

Pääsyloki on suomenkielinen termi, joka tarkoittaa järjestelmän tai tilan käyttö- ja pääsymerkintöjen rekisteriä. Se tallentaa tapahtumia, joissa käyttäjä, laite tai prosessi pääsee käsiksi palveluun, resurssiin tai fyysiseen tilaan, ja sitä käytetään valvontaan, vikadiagnostiikkaan, auditointeihin sekä turvallisuushälytysten tutkimiseen.

Tyypillisiä tietokenttiä pääsylokissa ovat aikaleima, käyttäjätunniste tai laitetunnus, lähdeosoite (esimerkiksi IP), pyydetty resurssi, toimenpiteen tulos (onnistui/epäonnistui) sekä mahdollinen lokin lähde- tai tapahtumakoodi. Tiedot voivat olla tallennettuina tekstitiedostoksi, strukturoituna JSON-muotoon tai lähetettyinä keskitettyyn lokinhallintajärjestelmään (esim. syslog, SIEM).

Pääsylokin ylläpito liittyy tietoturvaan ja tietosuojaan. Lokit voivat sisältää henkilötietoja, joten niiden käsittelyssä on huomioitava sovellettavat säädökset kuten GDPR, asianmukaiset säilytysajat, anonymisointi tai pseudonymisointi sekä pääsynhallinta. Lokien eheyden varmistaminen, salaus säilytettäessä ja siirrettäessä sekä todennettavat lokimuutosten lokit ovat keskeisiä keinoja estää manipulointia.

Hyviä käytäntöjä ovat vain tarpeellisten tietojen kirjaaminen, keskitetty lokien hallinta, lokien kierto ja arkistointi, säännöllinen lokien tarkastelu ja hälytysten automatisointi. Esimerkkejä pääsylokeista ovat web-palvelimien access.log-tiedostot ja kulunvalvontajärjestelmien sisään-/uloskirjaukset.