すべてのアクションはハッシュチェーンされた監査ログに記録され、各エントリは前のエントリに暗号学的にリンクされているため、改ざんや削除は単に記録されるのではなく検知可能です。
- 各エントリは前のエントリの暗号学的ハッシュを参照
- チームと監査人がレビュー可能 — 編集は不可能
- SIEM取り込みとコンプライアンスレポート用にエクスポート可能
仕組み
監査対象のすべてのアクションは連鎖エントリとして記録されます。各レコードは直前の暗号学的ハッシュを埋め込みます。後から記録なしに編集・削除されていないことを証明するのは、信頼の前提ではなくこの連鎖です。
各エントリは直前のエントリのハッシュを埋め込むため、過去のエントリを削除または編集すると、それ以降のすべてのハッシュが崩れる — 改ざんは、気づかれずに済むような欠落したログ行としてではなく、壊れた連鎖として表面化する。