Карточка Junior Логирование, реагирование и ПДн обновлено

Поля записи события безопасности

Вопрос

Какие поля должны быть в записи события безопасности?

Попробуйте сами

Ответьте про себя или вслух, потом откройте ответ и сверьтесь.

Показать ответ и разбор

Коротко

Время в UTC, кто (пользователь, сервис), откуда (IP, устройство), что сделано и над каким объектом, результат, id запроса для связи с другими логами.

Ответ

Время в UTC, кто (пользователь, сервис), откуда (IP, устройство), что сделано и над каким объектом, результат, id запроса для связи с другими логами.

Разбор

Структурированный формат (JSON) упрощает поиск и защищает от инъекций в логи.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.