Jejak Audit

Rantai keputusan tahan-ubah · Operasional normal
LIVE
08:03:0010 Nov · WIB · SIM
Entri audit
5
Aksi manusia + sistem
Aktor unik
3
SISTEM, HELIOS-AI, OP-ALPHA
Integritas rantai
Valid
5 hash terverifikasi
Entri terakhir
08:03:00WIB
Menetapkan status triage
5 entri tampil

Jejak Audit

WaktuAktorAksiTargetDetailHashPrev
10 Nov 2026 · 08:03:00 WIBOP-ALPHAMenetapkan status triageINC-2026-0001Login berisiko dari IP eksternal diverifikasi dengan pemilik akun.b3e238ec39b9c7…999e8d0806…
10 Nov 2026 · 08:01:05 WIBHELIOS-AIKorelasi otomatisINC-2026-00012 alert dikonsolidasikan menjadi insiden (high, skor 78). Triase lokal tersedia untuk ditinjau operator.999e8d0806876d…d56e68e8e9…
10 Nov 2026 · 07:59:55 WIBSISTEMKebijakan otonomiSemi-otomatisAksi berdampak dan ireversibel memerlukan persetujuan operator.d56e68e8e9f5d8…002e29d5c1…
10 Nov 2026 · 07:59:54 WIBSISTEMMemuat detection-as-code19 aturanPemetaan ATT&CK Enterprise, ATT&CK for ICS, dan DISARM selesai tanpa konflik.002e29d5c164e2…bc35ff06c9…
10 Nov 2026 · 07:59:54 WIBSISTEMInisialisasi pipelineHELIOS-SHIELDSensor EDR, firewall, IdP, netflow, OT, email, DNS, proxy, dan social listener aktif.bc35ff06c96ae8…GENESIS…
Urut kronologis terbalik · hash penuh tersedia pada tooltip.SHA-256 chain
Tamper-evident

Verifikasi Integritas

Rantai audit valid
5/5 entri terverifikasi
AlgoritmaSHA-256
GenesisGENESIS
Rantaihash(prev ‖ entri)
Setiap aksi operator, korelasi otomatis, dan langkah playbook menambah entri baru yang menautkan hash sebelumnya.
Chain-of-custody

Cara Kerja

hash_i = SHA256(
  hash_{i-1} ‖ id ‖ ts ‖ actor
  ‖ action ‖ target ‖ detail
)
  • Mengubah satu field membuat hash tidak cocok.
  • Menghapus entri memutus tautan prev pada entri berikutnya.
  • Verifikasi berjalan lokal, tanpa layanan eksternal.
Apa yang dicatat

Cakupan Audit

Triaseakui, eskalasi, tutup
Insidenstatus, assignee, catatan
Deteksitambah, ubah, aktif/nonaktif
Responssetiap langkah playbook
Kebijakantingkat otonomi