SIEM

Каждое событие, уходящее в вашу SIEM, несёт свой номер и хеш строки. Именно это превращает копию в доказательство: у вашей платформы появляется независимая запись о том, что цепочка говорила тогда, и поздняя правка с нашей стороны с ней не сойдётся.

Что есть в событии

• Номер, хеш строки и хеш предыдущей строки.
• Вызов: агент, воркспейс, binding, класс, метод, хост, путь.
• Решение, кто его принял и на какой поверхности.
• Результат: статус, размер, длительность и ссылка на тело, если оно сохранялось.

Чего в событии не бывает

Ни значения креда, ни запечатанного содержимого, ни тела запроса. Запечатанная нагрузка остаётся запечатанной на получателя, которого у писателя нет, и путь экспорта — единственный, где она едет.

Приёмник, который падает пятнадцать минут, поднимает алерт на нашей стороне. Журнал, который тихо перестал отгружаться, — как раз тот отказ, который здесь важен.