proto.lib

Tamper-Evident Audit Logging

Mỗi audit log entry chứa hash của entry trước, tạo thành hash chain; việc phát hiện chỉnh sửa chỉ đáng tin nếu hash mới nhất (head) được neo/công bố ở nơi kẻ tấn công không kiểm soát được (notarize định kỳ, WORM storage, hoặc ký/HMAC bằng khóa riêng) — nếu không, kẻ có quyền ghi DB có thể tính lại toàn bộ chain và qua mặt verify.

SecurityNâng cao2026-07-07
Tamper-Evident Audit Logging

Tags

#audit-log#hash-chain#tamper-evident#integrity#compliance

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Truy vết hành động AI Agent: actor kép, prompt-id và log

Mỗi tool call của AI agent cần gắn actor kép (người dùng và agent/phiên) vào token, kèm prompt-id trỏ về đúng câu lệnh gốc; gateway ghi log đủ ai ra lệnh, agent nào chạy, ai phê duyệt, để khi có sự cố truy được toàn bộ chuỗi trách nhiệm thay vì chỉ thấy agent đã hành động.

#ai-agent#audit-log#attribution#prompt-id
SecurityTrung bình

Phân loại dữ liệu (Data Classification Labels)

Không thể bảo vệ dữ liệu chưa được phân loại: mỗi trường dữ liệu được gán nhãn nhạy cảm (public, internal, confidential, regulated) và chính nhãn đó quyết định các control áp dụng — mã hoá, ai được truy cập, nơi lưu trữ/xử lý, thời gian giữ và có được xuất hiện trong log hay tập test không.

#data-classification#data-governance#sensitivity-label#compliance
SecurityTrung bình

Tự động hoá bằng chứng tuân thủ (Compliance Evidence Automation)

Mỗi kiểm soát (control) được gắn với một tín hiệu kỹ thuật có thể sinh ra tự động — access review từ hệ thống identity, phê duyệt thay đổi từ pipeline, kết quả backup/restore, SLA vá lỗ hổng, cấu hình mã hoá — thu thập theo lịch với timestamp và lưu bất biến, để bằng chứng tồn tại liên tục thay vì phải dựng lại ngay trước một cuộc audit.

#compliance#audit-evidence#continuous-compliance#control-mapping