監査証跡 とは？

一般的なログはデバッグやパフォーマンス分析が目的だけど、監査証跡は「誰が・いつ・何をしたか」を証拠として残すことが目的だよ。法的な証拠能力を持たせることもあるんだ。

ユーザーID、操作日時、操作内容、変更前後の値、アクセス元のIPアドレスなどだね。たとえば「管理者Aが2026年3月1日にユーザーBの権限を変更した」みたいな記録だよ。

金融はSOX法、医療はHIPAA、個人情報はGDPRなど、多くの規制で監査証跡の保持が義務づけられているよ。IT企業でもISO 27001の認証を取るなら必須だね。

そこが重要なポイントだね。監査証跡は改ざん防止が命だよ。WORM（Write Once Read Many）ストレージに書き込んだり、ブロックチェーンで保護したり、別のシステムにリアルタイム転送したりして守るんだ。

SIEMツールで集約・分析するのが一般的だよ。保存期間もルールで決まっていて、金融系だと7年保存が求められることもある。コスト管理と法令遵守のバランスが運用のカギだね。