Az ellenőrzési nyomok a rendszer tevékenységét nyomon követik, így amikor biztonsági sérülés történik, a sérülés mechanizmusa és mértéke meghatározható. Az ellenőrzési nyomok távoli tárolása, ahol csak hozzáadhatóak, megakadályozhatja a behatolókat a nyomok eltüntetésében. Kérdés: Mi nyomon követi a rendszer tevékenységét?
Audit-útvonalak