Resposta direta
Sem assinatura de integridade, o log deixa de provar e passa a indiciar. O trabalho de diagnóstico é separar três coisas: o que o próprio registro afirma, o que depende de outra fonte e o que já não tem sustentação. A ordem é reconstruir a cadeia de custódia antes de discutir conteúdo. Se o arquivo podia ser editado por quem operava, cada linha precisa de confirmação externa: fila, banco, chamada de rede, bilhetagem do sistema operacional. Onde não houver fonte independente, o registro permanece relato, não prova. Isso não invalida o log; define até onde ele responde.
- Objetivo
- Diagnosticar
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a ausência de assinatura como problema de custódia e de fonte externa, não como defeito de configuração do log.
O que muda quando não há assinatura
Assinatura de integridade serve para mostrar que o conteúdo não foi alterado depois de gravado. Sem ela, o log continua informativo, mas deixa de ser autossuficiente. A pergunta deixa de ser se o log está correto e passa a ser o que sustenta cada linha.
O diagnóstico começa pelo desenho: quem grava, quem lê, quem pode editar, onde o arquivo fica e por quanto tempo. Em muitos ambientes o mesmo evento aparece em pontos diferentes, com registros independentes entre si. É essa redundância que substitui, em parte, a assinatura ausente.
Linha confirmada, contradita ou sem par
Cada evento do log é confrontado com fontes que não passaram pelas mesmas mãos. Fila de mensagens, transação de banco, registro de rede e bilhetagem do sistema operacional são candidatas. O critério é independência: se a fonte podia ser alterada pela mesma pessoa, não confirma nada.
O resultado do cruzamento é uma classificação simples. Confirmada, quando há fonte independente com o mesmo efeito. Contradita, quando as fontes discordam entre si. Sem par, quando não existe outra fonte. A classificação vale para a decisão, não para o log.
O que o cruzamento não resolve
Cruzamento de fontes não devolve a trilha assinada. Ele reduz a dúvida sobre pontos específicos e deixa claro o que continua em aberto. Se a operação inteira rodava sob uma única credencial, sem separação de responsabilidade, há eventos que nunca terão par independente.
Também não serve quando o prazo de retenção já passou ou quando o repositório foi reconstruído por um processo que reescreve registros. Nesses casos, o que resta é registrar a lacuna, o período afetado e a decisão que passou a depender de outras evidências.
Recurso prático
Reconstrução da trilha quando o log não é assinado
- Preservar o arquivo original e registrar quando, por quem e em que meio ele foi obtido, antes de qualquer cópia ou conversão.
- Mapear quem tinha permissão de escrita no repositório de log durante o período coberto pelo registro.
- Listar as fontes que registram o mesmo evento de forma independente: fila de mensagens, transação no banco, chamada de rede, bilhetagem do sistema operacional.
- Cruzar evento por evento e classificar cada linha em confirmada, contradita ou sem par.
- Registrar por escrito o que permanece inconclusivo e o efeito disso na decisão que dependia do log.
O erro mais comum é tratar a cópia ou o export como se fosse o original. Depois de reescrito, convertido ou agregado, o arquivo perde o pouco valor probatório que tinha.
Conceitos usados nesta página
- Trilha de auditoria — Trilha de auditoria é o conjunto de registros que permite reconstruir quem fez o quê, quando e com qual dado — inclusive depois que o resultado já foi usado.
Sobre o que está escrito aqui
Conceitos relacionados: assinatura de integridade · cadeia de custódia · carimbo de tempo · trilha de auditoria · fonte independente. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Automação sem dono: como atribuir responsabil… — automação sem dono nomeado
- Automação sem dono nomeado: como medir assim… — automação sem dono nomeado
Páginas relacionadas
O mesmo problema em outro objetivo
- Log sem assinatura: qual peso a evidência tem — Organizar um processo
- Log sem assinatura de integridade: o que comparar — Comparar alternativas
- Log sem assinatura: o que medir para confiar no registro — Explicar medição
- Log sem assinatura de integridade: adulteração detectável — Orientar implementação
- Log sem assinatura de integridade: o que exigir no contrato — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Registro sem data confiável: como comparar alternativas — Compara três desenhos de registro de execução quando a data não é confiável: encadeamento por identificador, hora aproximada e fonte externa de tempo.
- Ordem de execução sem data confiável: o que se pode provar — Avaliação de registro de execução quando a data não é confiável: o que ainda sustenta ordem, autoria e sequência, e o que fica em aberto.
- Logs de automação: o que gravar e por quanto tempo — Define quais eventos, campos e prazos de guarda fazem do log de automação um registro útil para auditoria, suporte e decisão posterior.
- Log sem retenção definida: o que apurar antes de decidir — Como levantar o log de automação já existente, separar o que tem uso do que não tem e definir o prazo de retenção com critério e responsável.
- Automação sem registros: o que fica fora do contrato — O que a avaliação e o contrato precisam prever quando a automação já opera sem registro do que executa, e onde essa evidência deixa de valer.