Tag
#audit
-
에이전트의 행동은 남고, 판단 근거는 사라진다
에이전트 감사증적은 도구 호출만 기록하고, 그 판단이 무엇을 읽고 내려졌는지는 버린다. 근거는 아무도 보관하지 않은 컨텍스트 윈도우 안에 있었다.
-
보존 정책은 정책의 옷을 입은 엔지니어링 문제다
"7년 보관한다", "90일 뒤 삭제한다" — 보존 정책의 두 약속은 둘 다 증명 가능해야 하는 엔지니어링 주장이고, 대부분의 시스템은 둘 다 증명하지 못한다.
-
감사로그는 진술이지 증거가 아니다
대부분의 감사증적은 운영자가 고칠 수 있는 테이블의 행이다. 그 차이는 문제가 터지는 날까지 보이지 않고, 그날엔 그 로그밖에 남아 있지 않다.