←  Alle Begriffe
A
Enterprise & Governance

Audit Log

Ein Audit Log protokolliert sicherheits- oder geschäftsrelevante Aktionen nachvollziehbar mit Zeitpunkt, Akteur und Änderung.

Ein Audit Log protokolliert sicherheits- oder geschäftsrelevante Aktionen nachvollziehbar mit Zeitpunkt, Akteur und Änderung. Klare Rollen, Freigaben, Dokumentation und überprüfbare Regeln helfen, Qualität auch über viele Teams und Websites hinweg zu sichern. Eng verbunden ist der Begriff mit Governance und Role-Based Access Control.

Weiterlesen

Governance

Role-Based Access Control

ISO 27001

Webflow Enterprise

FAQ

Audit Log

Welche datenschutzrechtlichen Aspekte hat ein Audit Log?
Ein Audit Log enthält personenbezogene Daten wie Benutzernamen und unterliegt damit dem Datenschutz. Aufbewahrungsdauer und Zugriff sollten zweckgebunden festgelegt und dokumentiert werden. Wie lange konkret gespeichert wird, hängt von Risiko und rechtlichen Vorgaben ab und wird intern mit Datenschutz und Recht geklärt.
Wann wird ein Audit Log im Enterprise-Umfeld erwartet?
Erwartet wird es, wenn viele Personen an Websites arbeiten, Freigaben belegbar sein müssen oder Sicherheitsprüfungen etwa nach ISO 27001 anstehen. Ein Audit Log ersetzt kein Rollenkonzept, sondern belegt dessen Einhaltung. Bei kleinen Teams mit wenigen Änderungen ist der Nutzen geringer.
Worin unterscheidet sich ein Audit Log von einer Versionshistorie?
Eine Versionshistorie speichert Inhaltsstände zum Zurückrollen, ein Audit Log dokumentiert, wer wann welche Aktion ausgelöst hat. Das Log enthält auch Vorgänge ohne Inhaltsänderung, etwa Rechtevergabe. Für Nachvollziehbarkeit und Verantwortlichkeit ist das Log maßgeblich, für Wiederherstellung die Historie. Beide Werkzeuge ergänzen sich, ersetzen einander aber nicht.
Was sollte ein Audit Log mindestens erfassen?
Erfasst werden sollten Akteur, Zeitpunkt, Aktion und betroffenes Objekt, bei Änderungen zusätzlich der vorherige und der neue Wert. Typische Ereignisse sind Anmeldungen, Rechteänderungen, Veröffentlichungen und Löschungen. Ohne diese Angaben lässt sich ein Vorfall später nicht rekonstruieren. Die Einträge sollten manipulationssicher gespeichert werden.