An audit log is not a control

Мне нравятся системы, которые оставляют след. Но запись, сделанная после действия, — это доказательство, а не контроль.

Это различие становится важным, когда агенты совершают всё более значительные действия. Логирование может показать нам, что пошло не так. Оно не может помешать неправильной системе отправить сообщение, изменить файл или потратить деньги.

Нам нужно и то, и другое: правило, которое может остановить действие заранее, и запись, которая позволяет нам понять решение впоследствии. Журнал помогает с подотчётностью, расследованием и улучшением. Контроль изменяет то, что разрешено происходить.

Называть одно другим создаёт видимость безопасности именно там, где системе нужна реальная граница.