Het loggingprotocol van Jarvis: genoeg bewijs, zo min mogelijk inhoud.
Logging moet fouten, misbruik en approvals aantoonbaar maken zonder klantcontent onnodig te dupliceren.
Links de metadata die het bewijs draagt, rechts de inhoud die er niet in hoort
Genoeg bewijs met zo min mogelijk inhoud is geen leus maar een indeling. De vijf regels links zijn de vijf punten uit de lijst hieronder, uit elkaar getrokken tot de velden waaruit ze bestaan. De zeven blokken rechts staan zwart omdat er standaard niets van in de log terechtkomt.
Wel loggen
request-id, tijdstip, actor, organisatie en route;authenticatie-, rol-
- request-id, tijdstip, actor, organisatie en route;
- authenticatie-, rol-, connector- en entitlementwijzigingen;
- bron-, geheugen-, agent- en approvalversies;
- toolactie, resultaatstatus, duur en foutcategorie;
- supporttoegang, export, verwijdering en incidentstatus.
Niet standaard loggen
Volledige prompts, antwoorden, documenten, API-sleutels, tokens, betaalkaartgegevens en bijzondere persoonsgegevens. Als tijdelijke inhoudlogging noodzakelijk is voor een incident, krijgt zij doel, eigenaar, termijn, toegang en verwijderbewijs.
Integriteit en toegang
Kritieke audit-events zijn append-only, tijdgesynchroniseerd en afgeschermd. Alleen bevoegde rollen krijgen inzage. Export maskeert geheimen en data van andere tenants.
Retentie
Security-, product- en klantinhoudlogs krijgen afzonderlijke termijnen. Technische logs en beveiligingslogs bewaren we negentig dagen; e-mailevents en algemene logs eveneens negentig dagen; een back-up verdwijnt uiterlijk vijfendertig dagen nadat de gegevens uit productie zijn verwijderd. Hoort een log bij een bevestigd incident, dan bewaren we dat deel langer omdat we het als bewijs nodig hebben. Deze termijnen staan in de privacyverklaring en de verwerkersovereenkomst; die zijn leidend en worden technisch afgedwongen en getest.
Waar dit onder valt
Deze pagina beschrijft hoe we het bouwen. Wat wij juridisch met je gegevens mogen, staat in de privacyverklaring en, voor wat wij namens jou verwerken, in de verwerkersovereenkomst. Wijkt deze uitleg daarvan af, dan geldt het document.
Negentig dagen in productie, daarna nog uiterlijk vijfendertig in de back-up
De twee termijnen hierboven staan hier op schaal naast elkaar, negentig om vijfendertig. Er staat bewust geen totaal bij, want de back-uptermijn begint pas op het moment dat de gegevens uit productie verdwijnen. De onderste regel is de enige die geen einde heeft.
Alles in het vertrouwenscentrum staat met naam en stand
Dit onderdeel hoort bij het vertrouwenscentrum van Jarvis. Elk document staat er met naam, status en versie, en botst een toelichting met een document, dan wint het document.