Системен audit и доказателства

Категории събития

DES записва действия на потребители и администратори, промени по домейни/кутии/права, delegation, license/module state, migration, mail flow, security и integration operations според текущия release.

Минимални данни

Полезният audit запис съдържа actor, event type, object type/ID, timestamp, result и details. За автоматични workers actor може да е service identity.

Разследване

1. Определете период и засегнат обект.
2. Запазете message/job/domain identifiers.
3. Съпоставете user audit, system audit, trace и service logs.
4. Не променяйте доказателствата преди export/record.
5. Документирайте заключението и предприетата корекция.

Audit показва какво е регистрирала системата; той трябва да се пази според retention и compliance policy и да не се редактира ръчно.