OBS_018_AUDIT_SUFFICIENCY_IS_DECIDED_PER_QUESTION: Audit-Eignung wird pro Frage entschieden

Severity: must. Bereich: observability-audit.

Regel

Ob ein Audit- oder Event-Log fuer eine Tabelle ausreicht, MUSS anhand einer konkreten fachlichen Frage entschieden werden. Die Entscheidung MUSS pruefen, ob Actor, Zeitpunkt, Correlation, betroffene Entitaet, Vorher-/Nachher-Information, PII-Grenzen und Restore-Bedarf fuer genau diese Frage abgedeckt sind.

Reflection-Check

check:
  reflect:
    fields:
    - audit_question
    - existing_audit_sufficiency
    - restore_needed
    objects:
    - audit_sufficiency_decision
    - audit_event

Evidence

• OWASP_LOGGING, OWASP Logging Cheat Sheet
• LOCAL_SECURITY, Lokale Security YAML Library

alle Regeln dieses Bereichs