Audit-Beispiel
Vollständige Nachvollziehbarkeit

Audit-Beispiel

Jede Aktion wird aufgezeichnet — wer sie angefordert hat, was erlaubt war, was passierte und warum.

Ein Tor. Ein Hauptbuch.

Vœrynth leitet Aktuierungen durch eine einzige Richtliniengrenze. Das Audit-Hauptbuch zeichnet die vollständige Kette mit Korrelations-IDs auf — Änderungen sind erklärbar, auch Jahre später.

Was aufgezeichnet wird

  • Akteur-Identität und Rolle
  • Angeforderte Absicht
  • Richtlinienentscheidung (erlaubt/abgelehnt + Grund)
  • Ausgeführte Aktion (oder blockiert)
  • Ergebnis und System-Zustandsdelta
  • Korrelations-ID über die gesamte Kette

Beispieleinträge sind bereinigt.

Beispieleinträge (Bereinigt)

2026-02-18T21:14:08ZVX-7F3A-21D4
RollePersonal
Absicht"Gästemodus aktivieren"
EntscheidungErlaubt (Richtlinie: guest_mode_staff_allowed)
ErgebnisErfolg
2026-02-18T22:02:11ZVX-98BC-0A11
RolleEigentümer
Absicht"Beleuchtungsszene einstellen: Abend"
EntscheidungErlaubt (Richtlinie: scene_owner_allowed)
ErgebnisErfolg
2026-02-18T22:07:44ZVX-31C0-77EE
RollePersonal
Absicht"Sicherheitsperimeter deaktivieren"
EntscheidungAbgelehnt (Richtlinie: security_owner_only)
ErgebnisAbgelehnt
2026-02-18T23:30:05ZVX-5AA2-19C9
RolleEngineering
Absicht"Update-Paket einspielen"
EntscheidungErlaubt (Richtlinie: maint_window_required) + Wartungsfenster verifiziert
ErgebnisErfolg

Warum Korrelations-IDs wichtig sind

Ein System ist nur dann nachvollziehbar, wenn man ein Ergebnis auf eine Entscheidung und einen Akteur zurückverfolgen kann — ohne Spekulation.

Das vollständige Sicherheitspaket?