Bir denetim logunun değeri tamamen güvenilirliğindedir. Bir saldırgan veya içeriden biri onu sonradan düzenleyebiliyorsa, hiçbir şeyi kanıtlamaz.
Yerel logların sorunu
Yerel işletim sistemi logları gürültülüdür ve en önemlisi, yeterli yetkiye sahip herkes tarafından — çoğu zaman tam da hesap vermesini en çok istediğiniz kişilerce — düzenlenebilir veya temizlenebilir.
Şifreli, atfedilebilir, korunmuş
Verifim; loglarını sıkıştırır ve şifreler, her değişikliğin arkasındaki kullanıcıyı kaydeder ve kendi ajanını durdurulmaktan veya kaldırılmaktan korur. Sonuç; bir düzenleyicinin veya soruşturmacının güvenebileceği delildir.
Sağlam duran delil
ISO 27001, PCI DSS veya KVKK söz konusu olduğunda, savunulabilir loglar bir denetimi geçmek ile bir boşluğu açıklamak arasındaki farktır.