audit trail
termonuvemsegurançagovernança e risco
O registro à prova de adulteração de quem fez o quê, quando e de onde - o log de API por onde toda investigação começa.
Imutável e centralizado, ou vira sugestão; atacantes apagam logs primeiro por um motivo.