← 概念解説に戻る

Concept Fable

監査ログ

Audit Logs · ガバナンス

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

各鍵の後ろの墨印

銀橋城の倉庫はかつて静かだった。荷を受け取りに来る者を門番は顔で判断し、帳簿を書き換える者を経理係は記憶で判断した。荷が減っていなければ、細かく書く必要はないと皆が思っていた。

後に一批の薬材が消えた。門番は昨夜誰も入らなかったと言い、経理係は伝票が改ざんされたと言い、購買員は自分は十箱だけ承認したと言った。誰もがもっともらしいが、誰がいつ何をしたかを説明できる記録は一つもなかった。

城主はまず皆に毎日まとめを書かせた。まとめは遅すぎ、粗すぎ、きれいすぎた。ある者は「薬材の入庫を処理」と書き、どの扉を開けたかを書かなかった。ある者は「帳簿を修正」と書き、元の数と新しい数を書かなかった。

新しい規則は非常に面倒だった:各鍵は使用後に墨印を押し、各帳簿は変更時に旧値と新値を残し、各承認は承認者と時刻を書き、失敗した開錠さえも記録する。倉庫の中には面倒がる者がいて、こっそりいくつかの誤記を破り捨てた。城主はさらに規定した:記録は追加のみ可能で、消去はできない;もし前の記録が誤りなら、次の記録で誰が更正し、なぜ更正したかを説明する。

数か月後、また荷箱の数が合わなかった。今回は誰も先に言い争わなかった。記録によれば、ある日の午後、ある人物がある承認票で東庫を開け、一度目は拒否され、二度目に成功し、その後十二を二十に書き換えた。

店主はまず出入簿を一冊補い、今日誰が来たかだけを書いた。しかし薬材事件は途中まで追ってまた切れた:ある人は水を届けに来ただけ、ある人は誤字を直しただけ、ある人は取貨を承認したが箱に触れていない。人が来たことだけ分かっても、何をしたか分からなければ、霧の中で足跡を認めるようなものだ。

後に倉庫は三冊の連なる細帳に改めた。誰が扉を開け、誰がどの伝票を見て、誰が数量を変え、誰が出庫を承認し、変更前後がどうだったか。帳簿は毎日昔のことをめくるためではなく、事故の時に痕跡をたどって現場に戻れるようにするためだ。門番も楽になり、争いも減り、責任はついに具体的な行動に落ちるようになった。

問題は自動的には消えなかったが、口論は証拠に変わった。城主は、信頼できる倉庫は貨物を守るだけでなく、事後に動作、責任、タイムラインを再現できなければならないと理解した。

明らかにする

この物語が語るのは:監査ログ

監査ログとは、システムが重要な行為に対して残す追跡可能な記録であり、通常は誰が、いつ、どこから、どの権限で、何を要求し、どのツールを呼び出し、何を見たり変更したりし、結果がどうだったか、承認を経たかを含む。

良い監査ログは事後の作文ではなく、自動で、細粒度で、時系列に追記され、改ざんが難しい証拠の連鎖です。これにより企業は誤りを振り返り、不正利用の責任を追及し、コンプライアンス検査を満たし、Agent が認可境界に従って動作しているかを判断できます。

メタファーのマッピング

  • 鍵の墨印:ツール呼び出しと権限使用の記録
  • 旧値と新値:データ変更前後の監査証拠
  • 承認者と時刻:承認チェーン
  • 失敗した開錠:失敗したリクエストも記録する必要がある
  • 消せず追記のみ:改ざん不能または追記式ログ

Andy(任旭)判断

監査ログがなければ、Agentの自動化が強いほど、組織は責任の所在を知りにくくなる。企業が権限を委譲する前提は、各ステップが見え、説明でき、追跡できることだ。

コンプライアンス監査意思決定の追跡否認防止監査チェーン
京ICP备2026014272号