Bir denetim günlüğü kontrol değildir

Kayıt bırakan sistemleri severim. Fakat bir eylemden sonra yazılan kayıt kanıt olur, kontrol değil.

Bu ayrım, aracılar daha önemli eylemlerde bulunurken kritik hale gelir. Günlüğe kayıt neyin yanlış gittiğini bize söyleyebilir. Yanlış sistemin iletiyi göndermesini, dosyayı değiştirmesini veya para harcamasını önleyemez.

Her ikisine de ihtiyacımız var: eylemi önceden durdurabilen bir kural ve kararı sonrasında anlamamıza olanak tanıyan bir kayıt. Günlük hesaplandırılabilirlik, araştırma ve iyileştirme konusunda yardımcı olur. Kontrol, nelerin olmasına izin verileceğini değiştirir.

Birinin diğeri adında anılması, sistemin gerçek bir sınıra ihtiyaç duyduğu tam noktada güvenliğin görünümünü yaratır.