Trilhas de Auditoria

Os logs registram eventos relevantes do ambiente e constituem a principal fonte de evidência técnica.

Para terem valor probatório, devem ser íntegros (protegidos contra alteração), completos, sincronizados por fonte de tempo confiável e retidos por prazo compatível com as exigências legais.

A centralização em soluções SIEM permite correlacionar eventos de origens distintas e detectar padrões suspeitos.

Segregação e Independência

O auditor não pode avaliar atividade que ele próprio executa. A independência é condição essencial para a credibilidade do trabalho.

Os achados classificam-se usualmente em não conformidade maior (falha que compromete o sistema de gestão), menor (desvio pontual) e oportunidade de melhoria.

A conformidade não é um estado permanente: exige monitoramento contínuo e revisão a cada mudança regulatória ou tecnológica.

Questões

Exercite seu aprendizado!