Tag
#audit
-
NIS2 and DORA: the audit log they expect
Neither law hands you a log format. Both say what a log must be able to do once an incident is on the clock. What NIS2 and DORA ask of an audit trail, and how Sapherbox's answers.
-
Ein Audit-Protokoll, das sich nicht unbemerkt ändern lässt
Ein Audit-Log taugt nur als Nachweis, wenn niemand es umschreiben kann. Sapherbox verkettet jeden Eintrag per HMAC mit dem vorigen, und ein Klick prüft die ganze Kette. Aufbau und Grenzen.
-
An audit trail that cannot be quietly edited
An audit log is only evidence if nobody can rewrite it. Sapherbox links every entry to the one before with an HMAC chain, and one button recomputes it all. Here is the design, and its limits.