Por que a auditabilidade importa
Um registro imutável da atividade do sistema permite:
- Preservar a integridade dos dados em todos os pontos de contato.
- Sustentar auditorias internas e externas com uma trilha verificável.
- Aumentar a transparência e reduzir o risco de fraude não detectada.
- Atender aos requisitos de retenção de registros dos frameworks regulatórios.
O que o Midaz registra
Os dados de auditoria vivem dentro da plataforma Midaz, ao lado dos dados que descrevem: não há um produto de auditoria à parte para instalar.
- Eventos de auditoria: capturam cada ação registrada: o que aconteceu, quem a realizou (o ator), o resultado e quando, junto com um identificador de requisição que liga o evento à chamada que o originou.
- Logs de auditoria de transações: capturam a atividade do ledger. Quando a auditoria está habilitada, cada operação de uma transação é registrada no log de auditoria para retenção e processamento posteriores.
Como os registros de auditoria se comportam
- Append-only e imutáveis: os registros de auditoria são apenas acrescentados, nunca atualizados nem excluídos, de modo que a trilha histórica não pode ser reescrita.
- Metadados, não segredos: os registros capturam os metadados de uma ação, não seu conteúdo sensível. Credenciais, chaves e segredos semelhantes nunca são escritos em um registro de auditoria.
Consultar os registros de auditoria
Os eventos de auditoria são lidos pela API do Midaz, com escopo por Organization. Você pode filtrar por ação, ator, resultado e intervalo de datas, e paginar grandes conjuntos de resultados — o suficiente para reconstruir a sequência de ações de um período ou investigar um ator ou resultado específico.
Para mais informações sobre a auditabilidade no Midaz, entre em contato conosco.