Kaynaklar
Denetim kaydı ne zaman kanıt olur?
Veritabanına erişimi olan birinin değiştirebildiği bir tablo, denetimde kanıt değeri taşımaz. Hash zinciri bu farkı kapatır.
Denetim kaydı çoğu üründe sıradan bir tablodur. Veritabanına erişimi olan biri bir satırı günceller ya da siler; iz kaybolur ve kaybolduğu da anlaşılmaz. Böyle bir kayıt, bir denetçi karşısında "sistem öyle diyor" demekten öteye gitmez.
Zincirleme
NornGuard'da her denetim kaydı bir öncekine bağlanır: kaydın özeti, kendisinden önceki kaydın özetiyle birlikte hesaplanır. Geçmişteki tek bir kaydı değiştirmek, ondan sonraki tüm kayıtların özetini geçersiz kılar.
Yazımlar veritabanı düzeyinde serileştirilir; zincir tek yazarlı gibi tutarlı kalır.
Pratik anlamı
Birisi bir kaydı sildiğinde veya değiştirdiğinde zincir kırılır ve bu durum panelde görünür hâle gelir. Kanıtı yok etmeye çalışmak, kanıt üretir.
Ayrıca komut satırından çalıştırılabilen bağımsız doğrulama araçları vardır — denetçiye ürünün kendi beyanı değil, doğrulanabilir bir sonuç sunulur.
Bu yazıda geçen yetenekler
Bunu kendi verinizde görmek ister misiniz?
30 dakikalık canlı sunumda platformu kendi senaryonuzla çalıştırıyoruz. Kurulum gerekmez.