U moet alle wijzigingen in applicatiegegevens loggen en de authenticiteit van de logs kunnen verifiëren. Hoe moet de logging worden ontworpen?

Om de authenticiteit van logs te garanderen en te verifiëren dat ze niet zijn gewijzigd, is het essentieel om elke logvermelding digitaal te ondertekenen met een tijdstempel. Dit creëert een onveranderlijk bewijs van de inhoud en het tijdstip van de log. De digitale handtekening kan later worden gebruikt om de integriteit van de log te controleren. Het gelijktijdig schrijven naar cloud- en on-premises opslag biedt redundantie, maar garandeert geen authenticiteit. Het opslaan in een SQL-database met toegangsbeperkingen vermindert het risico op wijzigingen, maar voorkomt niet dat een gecompromitteerde beheerder de logs kan manipuleren. Het serialiseren naar JSON en opslaan in Cloud Storage is een opslagformaat en -methode, maar voegt geen authenticiteitscontrole toe.