Operasyon
Denetim kaydı
Her çağrı, sonucu ne olursa olsun, yalnızca-ekleme (append-only) bir günlüğe yazılır. Kayıtlar SHA-256 ile birbirine zincirlenir; sonradan değişiklik tespit edilebilir.
Bir olay neleri içerir?
| Alan | Anlam |
|---|---|
timestamp | Olay zamanı. |
orgId, agentId, sessionId, correlationId | Kim, hangi oturum, hangi çağrı. |
tool, argsRedacted | Araç ve maskelenmiş argümanlar. |
policyVerdict, egressVerdict, ingressVerdict | Aşama aşama sonuçlar. |
finalDecision, reason, ruleId | Nihai karar ve gerekçe. |
latencyMs, isShadow | Gecikme ve shadow bilgisi. |
prevHash, entryHash | Zincir bağlantısı. |
traceId, spanId | OpenTelemetry izi. |
Zincir nasıl çalışır?
Her kaydın entryHash değeri, kaydın tüm güvenlik açısından önemli alanlarının kanonik (anahtarları sıralı) JSON serileştirmesinden SHA-256 ile hesaplanır ve önceki kaydın hash'ini içerir.
Bir kaydı değiştirmek, silmek, araya eklemek ya da sırasını bozmak zinciri kırar ve doğrulama tam olarak hangi satırda bozulma olduğunu gösterir.
Doğrulama ve raporlama
avertgate verify --db ./avertgate.sqlite
avertgate report --format markdown --output rapor.mdUyumZincirli günlük, sonradan yapılan değişikliklerin tespit edilmesini sağlar. Kendi başına bir uyumluluk sertifikasyonu değildir.
Maskeleme
Denetim kaydı argümanları maskelenmiş biçimde saklar. Control plane'e yalnızca bu maskelenmiş olaylar gider.