Piste d'audit
Chaque décision d'admission est hashée à l'écriture et scellée sous des checkpoints signés, chaînés jusqu'au premier. La clé de signature se trouve dans un Secret de votre cluster, pas dans la base de données : réécrire l'historique demande deux accès différents.
Chaque document de preuve revérifie l'ensemble du registre et indique s'il est intact. Les modifications faites dans la console, des changements de policy et du break-glass au triage et aux exports de preuves, sont conservées dans un journal d'audit distinct, avec leur auteur et leur date.
Étape par étape.
Chaque entrée est hashée
SHA-256 sur son contenu, par l'operator, à l'écriture.
Entrées scellées
Chaque heure par défaut, ou toutes les 10 000 entrées : une Merkle root signée.
Sceaux chaînés
Chaque checkpoint porte le hash du précédent.
Contrôle à chaque document
Chaîne, hashes des entrées, roots et compteurs, signatures.
Falsification signalée
Une entrée modifiée est citée par son id.
Le résultat du contrôle du registre, intact ou non et pourquoi, figure dans une section de chaque paquet de preuves.
- DORA4 exigences
- NIST SP 800-1904 exigences
- NIST SSDF4 exigences
- NIST SP 800-535 exigences
- ISO/IEC 270015 exigences
- RGPD article 323 exigences
- PCI DSS3 exigences
- MAS TRM7 exigences
- Essential Eight2 exigences
- ISMAP10 exigences
- ISMS-P10 exigences
57 exigences dans 11 frameworks citent ce que cette fonction enregistre.
Installez-le vous-même.
Créez un compte, confirmez votre e-mail avec le code envoyé, prenez la clé Community gratuite sur la page Licences et installez avec Helm.
Créer un compte