Microsoft در ۲۹ اکتبر ۲۰۲۶ قابلیت Hardware Audit Logging را برای Azure Cloud HSM معرفی کرد. رکوردهای عملیات مدیریتی پشتیبانی‌شده در خود ماژول امنیتی سخت‌افزاری تولید می‌شوند. مشتری هم نسخه خوانا برای کار روزمره دریافت می‌کند و هم داده باینری امضاشده، امضاها و گواهی‌های لازم برای بررسی مستقل دسته رکوردها. شرکت می‌گوید این قابلیت به‌تدریج در مناطق عمومی سرویس عرضه می‌شود و برای منابع تازه‌ای که در منطقه پشتیبانی‌شده ایجاد شوند، خودکار فعال خواهد بود.
این ثبت به صورت سیاست تغییرناپذیر پارتیشن HSM فعال می‌شود. رویدادها به Azure Monitor Log Analytics می‌رسند و می‌توان آن‌ها را در کنار شواهد دیگر، از جمله در جریان کاری Microsoft Sentinel، بررسی کرد. عملیات احراز هویت، تغییر کاربران و سیاست‌ها، روند پشتیبان‌گیری و فعالیت‌های چرخه عمر کلید از موارد مورد توجه اطلاعیه‌اند. عبارت «عملیات پشتیبانی‌شده» مهم است. پیش از اتکا به یک رکورد برای ممیزی باید بررسی کرد اقدام مورد نظر در دامنه پوشش قرار می‌گیرد.
یک رخداد را چگونه بازسازی کنیم؟
فرض کنید یک مدیر رمزنگاری تغییر سیاستی را گزارش می‌کند که در زمان غیرمعمولی رخ داده است. تیم عملیات می‌تواند ابتدا نسخه خوانا را جست‌وجو کند تا زمان، نوع عملیات و هویت مرتبط را بیابد. اگر این تغییر وارد پرونده بررسی شد، تیم جداگانه می‌تواند داده امضاشده و گواهی مربوط را دریافت کند و اصالت دسته رکورد را بسنجد. بررسی دوم پاسخ می‌دهد که شواهد از کدام دستگاه منشأ گرفته‌اند و آیا محتوای امضاشده سالم مانده است.
با این حال، اثبات منشأ رکورد و تشخیص مجاز بودن اقدام دو مرحله جداگانه‌اند. ممکن است شخصی با هویت معتبر تغییر نامناسبی انجام داده باشد. در آن وضعیت، مجوز سازمانی، درخواست تغییر و برنامه نگهداری باید در کنار رکورد HSM بررسی شوند. ثبت امضاشده به تیم کمک می‌کند ترتیب رویدادها را با اطمینان بیشتری دنبال کند، اما درباره هدف واقعی فرد یا تأیید مدیر پروژه اطلاعات کامل نمی‌دهد.
برای آماده‌سازی یک فرایند ممیزی، نمونه‌ای غیرحساس از تغییر مدیریتی را انتخاب کنید و از ابتدا تا انتها مسیر شواهد را دنبال کنید. مسئول عملیات باید بتواند رکورد خوانا را پیدا کند و مسئول مستقل بتواند مواد لازم برای بررسی امضا را بازیابی کند. سیاست نگهداری، دسترسی به گزارش‌ها و زمان بازبینی همچنان تصمیم مشتری است. به گفته Microsoft، ابزارها و رکوردهای عرضه‌شده برای پشتیبانی از همین فرایندها طراحی شده‌اند. نتیجه هر تمرین باید نشان دهد در صورت تغییر اعضای تیم نیز دسترسی به شواهد و تفسیر درست آن‌ها حفظ می‌شود.
منبع
Azure Cloud HSM Hardware Audit Logging: Verifiable audit trails for security and compliance
