Аудит — это фиксация какой-то последовательности событий, произошедших в системе?

Да, аудит в информационных системах — это процесс фиксации последовательности событий, которые происходят в системе, с целью последующего анализа, контроля и обеспечения безопасности.

Аудит позволяет:

• Отслеживать действия пользователей и системных процессов.
• Обеспечивать доказательства для расследования инцидентов.
• Контролировать соответствие политике безопасности и нормативным требованиям.

Пример: в банковской системе аудит может фиксировать операции входа в систему, изменения настроек аккаунта, проведение транзакций и т.д. Все эти события записываются с временными метками и идентификаторами пользователей, что позволяет восстановить хронологию и выявить возможные нарушения.

Таким образом, аудит — это именно фиксация и хранение последовательности событий, произошедших в системе, для обеспечения прозрачности и контроля.