Fogalomtár › Biztonság

audit log

Az auditnapló időrendi, védett feljegyzés arról, hogy egy rendszerben ki (ember vagy AI-agent), mikor és mit csinált. Úgy készül, hogy utólag ne lehessen észrevétlenül átírni.

Érthetően

Az auditnapló olyan, mint a portás vendégkönyve vagy a hajónapló: minden fontos eseményt feljegyez, hogy később vissza lehessen nézni, mi történt. Nem azt mutatja meg, mit kellett volna tenni, hanem azt, ami ténylegesen megtörtént.

Arra jó, hogy ha baj van, ki lehessen deríteni, ki tette, mikor és milyen jogosultsággal. Baj lehet például, ha eltűnik egy adat, hibás utalás megy ki, vagy illetéktelen néz bele egy betegkartonba. Emellett bizonyíték is: a cég ezzel tudja igazolni a hatóságnak vagy az ügyfélnek, hogy szabályosan járt el.

Az AI-agentek korában új szerepet kapott. Az agent önállóan nyit meg fájlokat, küld leveleket és futtat parancsokat. Ezért a napló a legfontosabb eszköz annak utólagos megállapítására, mit csinált a nevedben, és melyik lépését ki hagyta jóvá.

A sima hibanaplótól az különbözteti meg, hogy nem a fejlesztőnek készül hibakereséshez, hanem az elszámoltathatóságot szolgálja. Ezért a legfontosabb tulajdonsága, hogy ne lehessen észrevétlenül módosítani vagy törölni.

Hogyan működik

1. A rendszer minden lényeges eseménynél automatikusan bejegyzést készít. Ilyen esemény a belépés, egy adat megnyitása, módosítása vagy törlése, a jogosultságok megváltoztatása, és az agent minden művelete, például egy fájl megnyitása vagy egy parancs futtatása.
2. Egy bejegyzés jellemzően azt rögzíti, hogy ki (felhasználó vagy agent), mikor (pontos időbélyeg), mit tett, min, honnan, és sikerült-e.
3. A bejegyzéseket csak hozzáfűzni lehet, átírni nem. Ezt külön tárolással, szigorú hozzáféréssel vagy kriptográfiai láncolással védik, így a manipuláció kiderül.
4. A naplót előírt ideig megőrzik. Figyelőrendszerek keresnek benne gyanús mintákat, például éjszakai tömeges adatletöltést.
5. Incidens, panasz vagy hatósági ellenőrzés esetén a naplóból rakják össze lépésről lépésre, mi történt.

Példa a mindennapokból

Kit érint

Gyakori félreértés

Korlátok és kockázatok

• Csak azt látod benne, amit a rendszer naplózásra beállított; ami kimaradt, az utólag nem pótolható.
• Maga a napló is érzékeny adat: személyes adatokat, sőt az agentnek adott utasítások szövegét is tartalmazhatja, ezért védeni kell, és nem őrizhető korlátlan ideig.
• AI-agentnél a napló azt mutatja meg, mit tett, de azt nem megbízhatóan, hogy miért – a modell saját indoklása nem bizonyíték.
• A túl sok bejegyzés ugyanúgy használhatatlan, mint a túl kevés, mert a fontos esemény elveszik a zajban.

Hasonló, de nem ugyanaz

• hibanapló – A hibanapló a fejlesztőnek segít megtalálni a műszaki hibát, az auditnapló azt bizonyítja, ki mit tett.
• megfigyelhetőség – A megfigyelhetőség a rendszer működésének és teljesítményének követése naplók, mérőszámok és nyomkövetés segítségével. Az auditnapló más célt szolgál: védett, bizonyító erejű lista arról, ki mit tett.
• audit – Az audit maga az ellenőrzés, az auditnapló pedig az egyik nyersanyag, amelyből az ellenőr dolgozik.

Kapcsolódó fogalmak

Röviden a története

A fogalom a könyvvizsgálatból került az informatikába: az ellenőrzési nyomvonal eredetileg a könyvelési tételek visszakövethetőségét jelentette. Az EU 2024-ben elfogadott MI-rendelete (12. cikk) előírja, hogy a nagy kockázatú AI-rendszerek műszakilag tegyék lehetővé az események automatikus naplózását. A rendszereket alkalmazóknak ezeket a naplókat meghatározott ideig meg is kell őrizniük. A kötelezettségek alkalmazása fokozatosan, több lépésben indul.

Hol tart most

A banki, egészségügyi és vállalati rendszerekben régóta alapkövetelmény. 2026 végén a fő kérdés az, hogyan lehet az önállóan dolgozó AI-agentek lépéseit egységesen, hamisíthatatlanul és adatvédelmi szempontból is rendben naplózni.

Állapot: 2026. november

Más nevei

audit log · audit trail · auditnapló · audit napló · ellenőrzési nyomvonal · ellenőrzési napló · audit-nyomvonal

Források

• NIST Computer Security Resource Center – Glossary: audit log
• Wikipedia: Audit trail

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.