Audit und Nachweis

Zusammenfassung. WKL TrustBridge trennt drei Arten von Aufzeichnungen nach ihrem Beweiswert: Betriebsprotokoll zur Fehlersuche, Sicherheitsaudit über Handlungen von Personen, Diensten und Verbindungen, und ein manipulationsnachweisendes Register über Ausstellung, Sperrung, Freigaben und Beziehungen. Eine Hash-Kette beweist nur dann etwas, wenn ihr Kopf außerhalb der Reichweite dessen liegt, gegen den sie beweisen soll; deshalb werden die Kettenköpfe extern verankert. Die zweite Hälfte der Seite ordnet die Anforderungen der Regelwerke den Maßnahmen zu und trennt, welche Nachweise TrustBridge liefert und welche die betreibende Organisation selbst erbringt.

• Hash-Kette – Folge von Einträgen, in der jeder den Hash seines Vorgängers enthält; eine Änderung eines Eintrags bricht die Kette ab dieser Stelle.
• Kettenkopf – Hash des jüngsten Eintrags.
• Externer Anker – Kopie des Kettenkopfs in einem nur anfügbaren Speicher außerhalb der Reichweite der Administratoren von Datenbank und Worker-Host.
• Abschneiden – Löschen der jüngsten Einträge; ohne externen Anker unsichtbar, weil die verbleibende Kette intakt ist.

Ein Ereignis gehört in die höchste Ebene, die es betrifft; eine Kopie in einer niedrigeren ist zulässig, ersetzt sie aber nicht.

graph TD
  subgraph PL [TrustBridge-Installation]
    DB[(Sicherheitsaudit<br/>je Mandant verkettet)]
    REG[(Register Worker)]
    RR[(Register Wurzel)]
  end
  subgraph EX [Außerhalb der Reichweite der Administratoren]
    ANK[(Nur anfügbarer Speicher)]
  end
  DB -->|laufende Kopie<br/>und Kettenkopf| ANK
  REG -->|Kettenkopf, periodisch| ANK
  REG -->|Kettenkopf in jede Zeremonie| RR
  classDef ex fill:#dff6dd,stroke:#107c10,color:#201f1e
  classDef pl fill:#f3f2f1,stroke:#605e5c,color:#201f1e
  class ANK ex
  class DB,REG,RR pl
  style PL fill:#ffffff,stroke:#8a8886,color:#201f1e
  style EX fill:#ffffff,stroke:#8a8886,color:#201f1e

Je Ausstellung enthält das Register den Auftragshash, die Freigabe- oder Attestierungssignaturen mit Kennung des Schlüssels, die Fassung des Regelwerks, mit der geprüft wurde, und den Mandanten. Ein Dritter kann damit ohne Datenbank nachvollziehen: Person X hat die Bytes Y freigegeben, prüfbar mit dem öffentlichen Schlüssel aus dem Regelwerk; das Zertifikat Z entspricht diesen Bytes und trägt die Signatur der CA.

Die Anmeldebausteine von TrustBridge (persönlicher Schlüssel, zweiter Faktor, Sitzung) haben bewusst keine eigene Ereignisausgabe; sie liefern Ergebnisse. Die Verwaltung erzeugt daraus die Sicherheitsereignisse und schreibt sie zusammen mit der Zustandsänderung in einer Transaktion. Kennwörter, Codes und Schlüssel erscheinen in keinem Ereignis; für persönliche Schlüssel werden nur Kennung und die letzten vier Zeichen geführt.

Sieht der Support einer Organisation oder ihr Betriebspartner mehrere Mandanten, ist nachvollziehbar, wer wann welche Daten welches Partners geöffnet oder exportiert hat: Bei Sichtbereichen über mehr als einen Mandanten schreibt die Verwaltung das Öffnen einzelner Datensätze und jeden Export ins Sicherheitsaudit.

Ein Prüfer, dem eine Organisation einen Auszug übergibt, kann eine Ausstellung ohne Zugang zur Datenbank nachvollziehen: Kette, Freigabe, Übereinstimmung von Auftrag und Zertifikat und Sperrungen. Für Beziehungen gilt dasselbe Verfahren; jede Beziehung, jede Änderung und jeder Widerruf lässt sich gegen das signierte Vertrauensbündel abgleichen, das die TLS-Adapter zu diesem Zeitpunkt verwendet haben.

TrustBridge liefert dafür einen Registerauszug in einem offengelegten Format, die Fassungen des Regelwerks mit ihren öffentlichen Schlüsseln und ein Prüfwerkzeug, das die Schritte ohne Zugang zur Installation ausführt. Die vier Schritte beschreibt So prüfen Sie eine Ausstellung als Dritter.

• Keine Konformität. Die Tabelle zeigt, welche Maßnahmen eine Anforderung adressieren und welche Nachweise TrustBridge beisteuert. Eine Zertifizierung oder ein Testat erwirbt die betreibende Organisation mit ihren eigenen Nachweisen.
• Keine Aufbewahrungsfristen für eine bestimmte Organisation. Die Vorgaben stehen in Betrieb und Notfall; jede Organisation legt ihre Fristen selbst fest (M-74 in Sicherheitsmaßnahmen).