可視性と説明責任
記録を使用して調査と改善を行う
接続とアクティビティの情報は、承認されたチームがサービスの使用状況を理解し、報告されたイベントを調査し、ユーザーをサポートし、ポリシーの有効性をレビューするのに役立ちます。可用性と詳細は、展開、構成、ライセンス、製品バージョン、および顧客の保持の選択によって異なります。
ログは予防に代わるものではなく、無制限の監視ツールになるべきではありません。記録へのアクセスは制限されるべきであり、レビュー活動には文書化された目的が必要であり、保持は契約上、運用上、および法的要件に比例する必要があります。
透明性と監査ポリシーを読む