← Bibliothèque de contrôles
O01 · Opérations
Traces d’événements détectant les altérations
Après incident, l’organisation ne peut reconstruire ce que l’agent a vu, décidé et fait.
Exigence
Journaliser identité, version, références d’entrées, décisions de règles, outils, approbations et résultats dans un stockage append-only ou détectant les modifications.
Preuves attendues
- Schéma d’événements, intégrité et règles d’accès.
- Trace reliée entre agent, approbation et outil.
Vérification proposée
- Reconstruire une transaction échantillonnée de bout en bout.
- Modifier ou retirer un événement test et confirmer la détection.
Limite
Les journaux peuvent exposer des données; l’intégrité ne justifie pas la surcollecte.