Audit Logging - CI/CD 用語集の定義

audit logging は、誰がいつ何をしたかを記録し、調査と compliance を支援します。

audit logging とは、セキュリティに関連するイベント (誰が、いつ、どのリソースに対して何をしたか) を耐久性のある log に記録し、調査、監視、compliance を支援することです。

audit logs は pipeline とプラットフォームのアクティビティを証跡に変え、インシデント対応と framework 要件の両方に不可欠です。

CI/CD において

誰が deploy を承認し、誰が secret を変更し、どの実行が artifact を昇格させたかを記録することで、compliance レビューのための監査証跡を提供します。