Jede Aktion,
kryptografisch belegt.
Ein manipulationserkennbares, per Hash verkettetes Hauptbuch erfasst, wer was wann getan hat – in Ihrer gesamten Organisation. Kein Protokoll, dem Sie vertrauen müssen. Ein Protokoll, das Sie überprüfen können.
Audit-Protokoll
| Zeit | Akteur | Aktion | Ressource | Kette |
|---|---|---|---|---|
| 15:04 | ci@northwind | SECRET_READ | production/DATABASE_URL | 9f2c…a10 |
| 14:58 | M. Okafor | ITEM_ROTATED | Engineering/AWS key | 55de…9b1 |
| 14:41 | A. Bergeron | SHARE_GRANTED | Support/Zendesk | c018…7f2 |
| 13:02 | S. Lindqvist | ROLE_CHANGED | Engineering → Auditor | 77aa…b91 |
| 11:20 | M. Okafor | INVITATION_SENT | Engineering vault | 2d5f…0c4 |
Was es besonders macht
Ein Protokoll, dem Sie nicht blind glauben müssen
Die meisten Audit-Protokolle kann jeder, der die Datenbank betreibt, unbemerkt ändern. Unseres nicht – und wir können es beweisen.
Manipulationserkennbar durch Kryptografie
Jeder Eintrag verkettet den SHA-256-Hash des vorherigen und wird mit HMAC-SHA256 signiert. Ändern oder löschen Sie einen einzigen Datensatz, und die Kette lässt sich sofort nicht mehr verifizieren.
Über den gesamten Stack korreliert
Eine einzige Korrelations-ID zieht jede Aktion durch die API, den Client und Hintergrundjobs – sodass Sie genau nachvollziehen können, was in welcher Reihenfolge geschah.
Fail-closed bei Hochrisiko-Aktionen
Passwortänderungen, Wiederherstellung und Richtlinienänderungen werden synchron geschrieben. Kann das Protokoll nicht geschrieben werden, wird die Aktion zurückgerollt. Nichts Wichtiges geschieht ohne Aufzeichnung.
In die Delegation eingebunden
Jede Aufgabe – erstellt, zugewiesen, angewendet, abgeschlossen – wird in dasselbe Protokoll per Hash verkettet. Rotationen von Zugangsdaten und Zugriffsüberprüfungen sind durchgängig belegbar.
Abfragbarer Echtzeit-Stream
Filtern Sie über 95 Aktionstypen in den Streams Authentifizierung, Autorisierung, Datenzugriff, Änderung und Administration – live, ohne Warten auf Batch-Jobs.
Export für jeden Prüfer
Streamen Sie das vollständige Protokoll bei Bedarf als CSV oder JSON. Der Zugriff ist rollenbasiert auf Administratoren und Compliance-Prüfer beschränkt – und jeder Export wird selbst protokolliert.
Sie brauchen die Details zu Compliance und Aufbewahrung?
Sehen Sie die tarifabhängige Aufbewahrung (bis zu 7 Jahre), die fünf Audit-Streams und wie die Hash-Kette einer formalen Prüfung standhält.
Audit und Compliance entdeckenWenn jemand fragt, wer was angefasst hat, haben Sie eine belegbare Antwort
Manipulationserkennbare Audit-Protokollierung, in jede PulsVault-Organisation integriert. Sprechen Sie mit unserem Team.
Vertrieb kontaktieren